Zum Inhalt springen
Personyze
Demo buchenKostenlos starten

Vertrauen & Sicherheit

Sicherheit bei Personyze

Personyze personalisiert Websites für Unternehmen, die ihm die Daten ihrer Besucher anvertrauen. Diese Seite erklärt, wo diese Daten liegen, wer darauf zugreifen kann, wie sie geschützt sind und wie Sie entscheiden, was aufbewahrt wird.

Team kontaktierenAVV anfordern

Zuletzt aktualisiert am 5. Oktober 2026 · security.txt

Wo Ihre Daten liegen

Personyze läuft auf der Infrastruktur von Amazon Web Services (AWS). Daten von Personyze werden nirgendwo sonst gehostet.

Es profitiert von der physischen und der Netzwerksicherheit von AWS: bewachte Rechenzentren mit Zugangskontrolle, redundante Strom- und Netzwerkversorgung und laufende Überwachung durch AWS.

Ihre Daten bleiben getrennt

Die Daten jedes Kunden – Tracking-Daten, Besucherprofile und Kampagnenergebnisse – liegen in eigenen, separaten Datenbanktabellen. Sie werden nie mit den Daten eines anderen Kunden vermischt.

Wer auf Ihr Konto zugreifen kann

Niemand bei Personyze betritt das Konto eines Kunden außer dessen Account Manager – und nur mit der Erlaubnis des Kunden.

  • Jedes Teammitglied von Personyze unterzeichnet eine Geheimhaltungsvereinbarung (NDA).
  • Der Zugriff innerhalb von Personyze ist auf die Personen beschränkt, die ihn für ihre Aufgabe brauchen.
  • In Ihrem eigenen Konto legen Rollen und Berechtigungen fest, was jedes Teammitglied sehen und ändern kann.

Sichere Anmeldung für Ihr Team

Microsoft Entra IDOktaOneLoginAuth0oder jeder OpenID-Connect-Anbieter
  • Zweistufige Anmeldung in jedem Tarif: ein Code aus einer Authenticator-App — Google Authenticator, Microsoft Authenticator, 1Password oder jede gängige App — oder ein Code per E-Mail für alle ohne App.
  • Kontoinhaber können die zweistufige Anmeldung für das ganze Team verlangen. Ein Inhaber kann sie für ein Teammitglied zurücksetzen, das sein Telefon verloren hat, und das Teammitglied erhält darüber eine E-Mail.
  • Zehn einmalige Wiederherstellungscodes für ein verlorenes Telefon, nur einmal angezeigt und ausschließlich als Einweg-Hashes gespeichert. Die Schlüssel der Authenticator-Apps sind mit AES-256-GCM verschlüsselt.
  • Single Sign-on (SSO) über Ihren eigenen Identitätsanbieter (OpenID Connect) oder ein geschäftliches Google- oder Microsoft-Konto. Bei diesen Anmeldungen gilt der zweite Schritt Ihres Anbieters.
  • Passwörter werden nie lesbar gespeichert; sie sind mit bcrypt-Hashing geschützt.
Mein Profil · Zweistufige AnmeldungAuthenticator-App
1Scannen Sie den Code mit Ihrer Authenticator-App
2Geben Sie dann den 6-stelligen Code ein, den sie anzeigt
482913
Zweistufige Anmeldung ist eingeschaltet

Oder Codes per E-Mail, für alle ohne App

Teammitglieder · Anmeldesicherheit
Für alle verlangtJeder unbekannte Browser wird mit einem Code bestätigt
Ein
WiederherstellungscodesEinmalcodes für ein verlorenes Telefon
10 übrig
AnmeldehinweisEine E-Mail nach jeder Anmeldung aus einem unbekannten Browser
Ein
FehlversucheNach fünf falschen Codes ist der Codeschritt eine Stunde gesperrt
5 pro Stunde
Gemerkter BrowserErneut nach einem Code gefragt nach
30 Tagen

Verschlüsselung bei der Übertragung

Das Personyze-Dashboard, die API und der Tracking-Code werden über HTTPS ausgeliefert.

Unverschlüsselte HTTP-Anfragen an das Dashboard und die API werden auf HTTPS umgeleitet.

Privacy by Design

Sie entscheiden, was der Tracking-Code erfasst.

  • Eine Standard-Einrichtung von Personyze braucht keine personenbezogenen Angaben: Besucher werden an einer pseudonymen Cookie-ID erkannt. Personenbezogene Angaben kommen nur hinzu, wenn Sie sich entscheiden, sie zu senden – zum Beispiel aus einem Formular oder einem Login.
  • IP-Adressen von Besuchern werden verwendet, um den Standort zu bestimmen, und werden nicht in Besucherprofilen gespeichert.
  • Vor dem Tracking auf die Einwilligung warten, mit fertigen Anleitungen für Cookiebot, OneTrust, Usercentrics, IAB TCF und Google Consent Mode.
  • Das Signal Global Privacy Control respektieren.
  • E-Mail-Adressen und Tokens aus den Seitenadressen heraushalten, die Personyze aufzeichnet.
  • Nur First-Party-Cookies, und Sie wählen die Laufzeit des Besucher-Cookies, von 30 Tagen bis zu 2 Jahren.
  • Auftragsverarbeitungsvertrag (AVV): auf Anfrage erhältlich – schreiben Sie an support@personyze.com.

Datenaufbewahrung, von Ihnen festgelegt

Legen Sie fest, wie lange Personyze jede Art von Besucherdaten aufbewahrt.

  • Eine Frist für jede Art: Profile bekannter Besucher, Profile, die nur über ein Cookie bekannt sind, Besuchsverlauf, Formulareinsendungen, Antworten auf Umfragen und Bewertungen, E-Mail-Aktivität, Chat-Transkripte und Terminbuchungen.
  • Fristen können kürzer als unsere Standardwerte sein, bei Profilen bekannter Besucher bis hinunter auf 30 Tage.
  • Ein Sicherheitsnetz: Eine verkürzte Frist greift erst nach 7 Tagen, zeigt an, wie viele Datensätze wegfallen, und lässt sich zurücknehmen.
  • Kündigt ein Kunde, werden seine Daten innerhalb von 90 Tagen gelöscht.

Besucheranfragen, in Minuten erledigt

Finden, exportieren und löschen Sie die Daten einer Person in ganz Personyze.

  • Eine einzige Suche umfasst Profile, Besuche, Formulare, Umfragen, Chats, Termine und E-Mail-Aktivität. Der Export ist eine JSON-Datei.
  • Eine Quittung und ein Audit-Log für jede Anfrage. Die Quittung nennt, was entfernt wurde, was aufbewahrt wurde und warum – eine Adresse bleibt auf Ihrer Sperrliste, damit diese Person nie wieder eine E-Mail erhält.
  • Das hilft Ihnen, Auskunfts- und Löschanfragen nach der DSGVO sowie Löschanfragen nach dem CCPA nachzukommen. Kopien, die bereits an Ihre verbundenen Tools gesendet wurden, etwa an ein CRM, werden dort bearbeitet.

Sie wissen nicht, wo Sie anfangen sollen? Ein KI-Berater schlägt die Einstellungen vor.

Er prüft, woher Ihre Besucher tatsächlich kommen und welche Art von Website Sie betreiben, und verlinkt jeden Vorschlag mit der eigenen Seite der jeweiligen Aufsichtsbehörde. Übernehmen Sie die Vorschläge mit einem Klick – es sind Vorschläge, keine Rechtsberatung.

CNIL · FrankreichEuropäische KommissionICO · Vereinigtes KönigreichCPPA · KalifornienCAI · QuébecANPD · BrasilienFTC · USA

Tests und Überwachung

  • Penetrationstests jeden Monat.
  • Automatische Überwachung und Alarmierung der Dienste von Personyze.

Wenn etwas passiert

Betrifft ein Sicherheitsvorfall die Daten eines Kunden, informiert Personyze diesen Kunden unverzüglich, wie es die DSGVO verlangt.

Unterauftragsverarbeiter

UnterauftragsverarbeiterZweck
Amazon Web Services (AWS)Hosting und Datenspeicherung

Die aktuelle Liste erhalten Sie auf Anfrage unter support@personyze.com.

Eine Schwachstelle melden

Sie haben ein Sicherheitsproblem gefunden? Schicken Sie die Details an support@personyze.com. Wir gehen jeder Meldung nach und antworten der Person, die sie gemeldet hat. Bitte veröffentlichen Sie ein Problem nicht, bevor wir die Gelegenheit hatten, es zu beheben.

Problem melden/.well-known/security.txt

Fragen

Fragen zur Sicherheit, beantwortet

Wo werden die Daten von Personyze gehostet?
Auf der Infrastruktur von Amazon Web Services (AWS). Daten von Personyze werden nirgendwo sonst gehostet.
Braucht Personyze personenbezogene Daten, um zu funktionieren?
Nein. Eine Standard-Einrichtung erkennt Besucher an einer pseudonymen Cookie-ID. Personenbezogene Angaben kommen nur hinzu, wenn Sie sich entscheiden, sie zu senden, zum Beispiel aus einem Formular oder einem Login. IP-Adressen von Besuchern werden verwendet, um den Standort zu bestimmen, und werden nicht in Besucherprofilen gespeichert.
Können Mitarbeiter von Personyze unser Konto sehen?
Nur Ihr Account Manager, und nur mit Ihrer Erlaubnis. Jedes Teammitglied unterzeichnet eine Geheimhaltungsvereinbarung, und der Zugriff innerhalb von Personyze ist auf die Personen beschränkt, die ihn für ihre Aufgabe brauchen.
Schließen Sie einen Auftragsverarbeitungsvertrag ab?
Ja. Der AVV ist auf Anfrage erhältlich – schreiben Sie an support@personyze.com.
Wie lange bewahren Sie die Daten unserer Besucher auf?
Das legen Sie fest. Jede Art von Daten – Profile, Besuchsverlauf, Formulareinsendungen, Antworten auf Umfragen und Bewertungen, E-Mail-Aktivität, Chat-Transkripte und Terminbuchungen – kann eine eigene Frist haben, kürzer als unsere Standardwerte und bei Profilen bekannter Besucher bis hinunter auf 30 Tage. Eine verkürzte Frist greift erst nach 7 Tagen und lässt sich zurücknehmen.
Können wir die Daten eines einzelnen Besuchers löschen?
Ja. Finden, exportieren und löschen Sie die Daten einer Person in ganz Personyze, mit einer Quittung und einem Audit-Log für jede Anfrage. Der Export ist eine JSON-Datei, und die Quittung führt auf, was entfernt wurde, was aufbewahrt wurde und warum.
Respektieren Sie Global Privacy Control?
Ja, sobald Sie die Funktion einschalten: Personyze respektiert dann das Signal Global Privacy Control und zeichnet keine Besuche von Browsern auf, die es senden.
Was passiert mit unseren Daten, wenn wir kündigen?
Sie werden innerhalb von 90 Tagen nach der Kündigung gelöscht.
Welche Anmeldeoptionen unterstützt Personyze?
Single Sign-on über Microsoft Entra ID, Okta, OneLogin, Auth0 oder jeden OpenID-Connect-Anbieter; geschäftliche Google- oder Microsoft-Konten; zweistufige Anmeldung mit einer Authenticator-App oder Codes per E-Mail, die ein Kontoinhaber für das ganze Team verlangen kann; und Rollen und Berechtigungen für jedes Teammitglied.
Können wir Ihnen einen Sicherheitsfragebogen schicken?
Ja. Schicken Sie ihn an support@personyze.com, zusammen mit allem, was Ihre Prüfung sonst noch braucht, und das Team geht ihn mit Ihnen durch.

Sie führen eine Sicherheitsprüfung durch?

Schicken Sie uns Ihren Fragebogen, fordern Sie den AVV oder die aktuelle Liste der Unterauftragsverarbeiter an, oder fragen Sie nach allem, was diese Seite nicht abdeckt. Das Team antwortet Ihnen.

Team kontaktierenDemo buchen