# Trust Center: Sicherheitsdokumente und Zertifizierungen | Dedupely > Wie Dedupely Ihre CRM-Daten schützt: Zertifizierungen nach ISO 27001, ISO 27017 und ISO 27018, unsere Unterauftragsverarbeiter und Antworten auf die Sicherheitsfragen, die Käufer uns stellen. - URL: https://dedupe.ly/de/vertrauen - Section: Pages - Site index: https://dedupe.ly/llms.txt - Any page: append `.md` to its URL for this plain-text form --- Zum Inhalt springen [Neu Dedupely Intelligence Jetzt in jedem bezahlten Tarif, monatlich oder jährlich.](https://dedupe.ly/ai-deduplication) Trust Center ## Sicherheit und Compliance bei Dedupely Bei Dedupely stehen Ihre Privatsphäre und Sicherheit im Mittelpunkt von allem, was wir tun. [Datenschutzerklärung](https://dedupe.ly/legal/privacy-policy)[Kontakt](https://dedupe.ly/contact) Compliance Unterauftragsverarbeiter FAQ ### ISO/IEC 27001:2022 Informationssicherheits-Managementsystem ISO/IEC 27001:2022 ist die aktuelle Fassung der internationalen Norm für Informationssicherheit. Sie legt die Anforderungen an Aufbau, Einführung, Aufrechterhaltung und laufende Verbesserung eines Informationssicherheits-Managementsystems fest und deckt ab, wie Dedupely CRM-Daten von Kunden durchgängig verarbeitet. Unabhängiges Audit: Mastermind [Zertifikat ansehen](https://cdn.dedupe.ly/ws-pub/915539d47fd15d00.pdf) ### ISO 27017 Cloud-Sicherheit ISO 27017 erweitert ISO 27001 um Kontrollen speziell für Cloud-Dienste: wie ein Anbieter Mandanten trennt, virtuelle Maschinen verwaltet und Verantwortung an den Kunden zurückgibt. Dedupely läuft vollständig in der Cloud, diese Kontrollen gelten also für die Infrastruktur, auf der Ihre Datensätze verarbeitet werden. Unabhängiges Audit: Mastermind [Zertifikat ansehen](https://cdn.dedupe.ly/ws-pub/915539d47fd15d00.pdf) ### ISO 27018 Schutz personenbezogener Daten in der Cloud ISO 27018 ist die Norm zum Schutz personenbezogener Daten in der Public Cloud. Sie regelt die Einwilligung, was ein Auftragsverarbeiter mit personenbezogenen Daten tun darf und was auf Anfrage oder bei Löschung damit geschieht: genau die Fragen, die eine AVV-Prüfung zu den Kontaktdatensätzen stellt, die Sie mit Dedupely synchronisieren. Unabhängiges Audit: Mastermind [Zertifikat ansehen](https://cdn.dedupe.ly/ws-pub/915539d47fd15d00.pdf) Dokumentation: Auftragsverarbeitungsvertrag [AVV ansehen](https://dedupe.ly/legal/dpa) --> Dokumentation: Business Associate Agreement, auf Anfrage [Kontakt für weitere Informationen](https://dedupe.ly/contact) --> ### Penetrationstest Unabhängiges Sicherheitsaudit, Note A+ Die Anwendung von Dedupely wird von einer externen Sicherheitsfirma geprüft, die sie wie ein Angreifer testet und nach Behebung der Funde erneut prüft. Das Zertifikat weist die vergebene Note und den Prüfzeitraum aus. Unabhängiges Audit: Astra Security [Zertifikat ansehen](https://cdn.dedupe.ly/ws-pub/6e0b11b46fd433d1.pdf)[Zertifikat prüfen](https://my.getastra.com/vapt/verify/certificates?certificateId=41a95908-7df7-4c83-8c4d-be38547b6dd0) ### Unterauftragsverarbeiter & Anbieter #### Unterauftragsverarbeiter Verarbeiten CRM-Daten von Kunden im Auftrag von Dedupely. [AWS](https://aws.amazon.com) E-Mail-Versand USA Cloud-Anbieter, der nur für den E-Mail-Versand von Dedupely genutzt wird. [Google Cloud Platform](https://cloud.google.com) Cloud-Hosting & Monitoring USA Cloud-Plattform, die die Anwendungsserver und Datenbanken von Dedupely sowie Server-Logging und Datenspeicherung hostet. #### Andere Anbieter Verarbeiten personenbezogene Daten für Abrechnung, Support und interne Abläufe. Kein Zugriff auf CRM-Daten von Kunden. [Astra](https://www.getastra.com) Sicherheitstests Großbritannien Anbieter für Sicherheitstests, der Penetrationstests gegen die Anwendung von Dedupely durchführt. [Google Workspace](https://admin.google.com) Identitätsanbieter & E-Mail USA Business-E-Mail-Suite für die interne Kommunikation und Dateiablage. [HubSpot](https://www.hubspot.com) CRM & Marketing-Automatisierung USA Plattform für Kundenbeziehungsmanagement und Marketing-Automatisierung zur Speicherung von Kontaktdaten und Kommunikation von Leads und Kunden. [LeadDyno](https://www.leaddyno.com) Affiliate-Management USA Verfolgt und verwaltet Affiliate-Empfehlungen und Provisionen für das Partnerprogramm von Dedupely. [Slack](https://slack.com) Teamkommunikation USA Interne Messaging-Plattform für Teamkommunikation und Echtzeit-Benachrichtigungen (einschließlich System- und Sicherheitsmeldungen). [Stripe](https://stripe.com) Finanzen und Zahlungsabwicklung USA Online-Zahlungsdienstleister für die Abo-Abrechnung und Kreditkartenzahlungen von Dedupely. [Zoom](https://zoom.us) Videokonferenzen USA Videokonferenzdienst für Kundengespräche (Support, Onboarding, Schulung) und interne Teammeetings. Kein Anbieter passt zu dieser Suche. ### Häufige Fragen #### Datenzugriff & Berechtigungen Link kopieren Wer hat während der Deduplizierung Zugriff auf meine CRM-Daten? Ihre Daten bleiben privat und geschützt. Dedupely stellt sicher, dass keine unbefugten Personen – auch keine Dedupely-Mitarbeitenden – Ihre CRM-Datensätze einsehen oder ändern können. Link kopieren #### Datensicherheit & Verschlüsselung Link kopieren Wie werden meine CRM-Daten bei der Deduplizierung geschützt? Der Algorithmus von Dedupely hat integrierte Schutzmechanismen, damit Anomalien Ihre Daten nicht beeinträchtigen. Sie behalten jedoch die volle Kontrolle über jede Zusammenführung und sollten die Ergebnisse prüfen. Link kopieren #### Datenaufbewahrung & Löschung Link kopieren Speichert Dedupely meine Daten nach der Dublettenbereinigung? Ja, Dedupely hält während der Nutzung eine zwischengespeicherte Kopie Ihrer Daten vor. So finden und merken wir Duplikate laufend auf Basis der aktuellen Daten in Ihrem CRM. Link kopieren Kann ich meine Daten dauerhaft aus Dedupely löschen? Ja, Sie haben volle Kontrolle über Ihre Daten. Sie können sie jederzeit aus Dedupely löschen. Link kopieren #### Compliance & Zertifizierungen Link kopieren Erfüllt Dedupely gängige Sicherheitsstandards der Branche? Ja. Dedupely ist nach ISO 27001:2022 zertifiziert, einschließlich ISO 27017 (Cloud-Sicherheit) und ISO 27018 (Schutz personenbezogener Daten in der Cloud). Link kopieren #### API & Drittanbieter-Integrationen Link kopieren Gibt Dedupely meine Daten an Dritte weiter? Dedupely arbeitet mit Drittanbietern ausschließlich zur Leistungssteigerung zusammen, in voller Übereinstimmung mit GDPR und den ISO-Standards. Ihre Daten werden nie für Marketing oder externen Vertrieb genutzt. Link kopieren Wie sichert Dedupely die API-Verbindungen zu CRMs wie HubSpot, Salesforce und Pipedrive ab? Wir nutzen OAuth-Authentifizierung und rotieren Tokens laufend, um die Sicherheit zu gewährleisten. Berechtigungen werden sorgfältig verwaltet, damit kein unnötiger Zugriff entsteht. Link kopieren #### Authentifizierung & Zugriffskontrolle Link kopieren Wie stellt Dedupely eine sichere Benutzerauthentifizierung sicher? Dedupely bietet Zwei-Faktor-Authentifizierung (2FA), Sitzungs-Timeouts, Google-Anmeldung und verschlüsselte Passwörter. Für zusätzliche Sicherheit ist auch IP-Whitelisting verfügbar. Link kopieren Bietet Dedupely Zwei-Faktor-Authentifizierung (2FA) für zusätzliche Sicherheit? Ja, 2FA steht als zusätzliche Sicherheitsebene zur Verfügung. Link kopieren Kann ich steuern, welche Teammitglieder Zugriff auf Dedupely haben? Ja, Sie steuern Rollen und Berechtigungen vollständig. Nutzer lassen sich jederzeit hinzufügen, ändern und entfernen. Weisen Sie jedem Nutzer vordefinierte Rollen (Administrator, Datenverwalter, Buchhalter und Benutzer mit Lesezugriff) oder benutzerdefinierte Rollen zu, mit Kein Zugriff, Lesen oder Lesen und ändern für jeden Bereich. Link kopieren #### Audit-Logs & Aktivitätsüberwachung Link kopieren Kann ich Änderungen über Dedupely nachverfolgen? Ja. Dedupely führt Aktivitätsprotokolle und zeichnet sowohl Merges als auch Benutzeraktionen nachvollziehbar auf. Link kopieren #### Datenstandort & regionale Compliance Link kopieren Wo werden meine Daten verarbeitet und gespeichert? Ihre Daten werden in der Region Google Cloud North Virginia (USA) verarbeitet. AWS wird nur für E-Mail genutzt. Link kopieren #### Support & Incident Response Link kopieren Was passiert bei einer Sicherheitsverletzung? Dedupely folgt einem strukturierten Incident-Response-Plan nach ISO 27001, 27017 und 27018. Bei einem Sicherheitsvorfall gilt: Erkennung & Meldung: Mitarbeitende melden Vorfälle sofort, der Schweregrad wird klassifiziert (P0–P3). Eindämmung & Schadensbegrenzung: Das Incident Response Team (IRT) bewertet die Auswirkungen und führt bei Bedarf Rollback-Pläne aus. Untersuchung & Ursachenanalyse: Logs und Beweise werden ausgewertet, um die Ursache zu ermitteln und eine Wiederholung zu verhindern. Kommunikation & Benachrichtigung: Betroffene Nutzer, Aufsichtsbehörden und die Geschäftsführung werden gemäß den gesetzlichen Vorgaben informiert. Behebung & Prävention: Schwachstellen werden gepatcht, das Monitoring wird ausgeweitet und Präventivmaßnahmen werden umgesetzt. Nachbereitung: Die Erkenntnisse werden dokumentiert und in die Sicherheitspraxis übernommen. Compliance & Audit: Alle Reaktionen auf Vorfälle werden für Audits und regulatorische Nachweise protokolliert. Link kopieren #### Über Dedupely Link kopieren Was macht Dedupely für mein CRM? Mit Dedupely bereinigen Sie Dubletten in Ihrem CRM ganz einfach. Führen Sie sie in großen Mengen zusammen, automatisch oder Paar für Paar: wie es für Sie am besten passt. Link kopieren Worin unterscheidet sich Dedupely von meinem CRM? Dedupely gibt Ihnen die volle Kontrolle über Dubletten. Sie entscheiden, welche Datensätze zusammengeführt werden, wie das geschieht und welche Daten erhalten bleiben. Automatisches Zusammenführen, Massenverarbeitung und eigene Regeln beschleunigen die Bereinigung, ohne dass Sie an Genauigkeit verlieren. Link kopieren Kann ich die Einstellungen von Dedupely anpassen? Regeln und Filter richten Sie genau nach den Anforderungen Ihres CRM ein. Link kopieren Keine Frage passt zu dieser Suche.