SICHERHEIT UND VERTRAUEN

Kontrolle, klare Grenzen und ein verantwortungsvoller Meldeweg.

Surpasso verbindet Recherche, Kundeninhalte, Analysen und Veröffentlichungsziele. Unser Sicherheitsansatz beginnt mit begrenztem Zugriff, nachvollziehbaren wichtigen Aktionen und wirksamer Kontrolle der Kunden über Verbindungen und Daten.

01

DATEN UND ZUGRIFF

Nur den Zugriff verwenden, der für die Funktion erforderlich ist.

Kontogrenzen

Der Zugriff auf Kundenarbeiten ist an authentifizierte Konten, die Workspace-Mitgliedschaft und die für jeden Vorgang erforderlichen Berechtigungsprüfungen gebunden.

Verbundene Dienste

Veröffentlichungs- und Analyseverbindungen verwenden die vom jeweiligen Dienst erteilte Autorisierung. Kunden können nicht mehr benötigte Integrationen trennen.

Umgang mit Zugangsdaten

Passwörter, API-Schlüssel und Zugriffstoken dürfen niemals per E-Mail gesendet werden. Sensible Verbindungsdaten werden zusätzlich geschützt und nur für die autorisierte Integration verwendet.

Datennutzung

Kundenmaterial wird verarbeitet, um den Dienst zu betreiben, zu sichern, zu unterstützen und zu verbessern. Surpasso verwendet Kundenmaterial nicht zum Trainieren eines allgemeinen Surpasso-KI-Modells.

02

SICHERE AUTOMATISIERUNG

Automatisierung darf Verantwortlichkeit nicht beseitigen.

Nachvollziehbare Arbeit

Pläne, Entwürfe, Veröffentlichungsstatus und Ergebnisse bleiben sichtbar, damit Teams die Aktionen des Systems verstehen können.

Explizite Veröffentlichungsentscheidungen

Kunden entscheiden, wie Arbeiten geprüft werden und wann ein freigegebener Ablauf an ein verbundenes Ziel veröffentlichen darf.

Begrenzter externer Zugriff

Website-Abrufe und Vorgänge bei Anbietern sind auf die für den angeforderten Workflow benötigten Informationen und Aktionen beschränkt.

Operative Nachverfolgbarkeit

Wichtige Hintergrundaktionen behalten Status- und Fehlerinformationen, damit Fehler untersucht werden können, statt in einer Automatisierung zu verschwinden.

03

KUNDENKONTROLLE

Praktische Kontrollen sind ebenso wichtig wie unsere internen Schutzmaßnahmen.

Automatisierung pausieren oder ändern

Je nach verfügbaren Workflow-Kontrollen können Sie manuell arbeiten, eine Prüfung verlangen oder freigegebene Automatisierung nutzen.

Ziele trennen

Entfernen Sie nicht mehr benötigte Integrationen und erneuern Sie bei vermuteter Offenlegung die Zugangsdaten beim verbundenen Anbieter.

Zugriff oder Löschung anfordern

Nutzen Sie verfügbare Produktkontrollen oder kontaktieren Sie uns mit einer Datenschutzanfrage. Vor der Bearbeitung können wir Identität und Berechtigung prüfen.

04

NACHWEISSTATUS

Wir erwecken nicht den Eindruck einer nicht veröffentlichten Zertifizierung.

Diese Seite beschreibt aktuelle Produkt- und Betriebsgrundsätze. Sie ist kein SOC-2-Bericht, keine ISO-Zertifizierung, keine Bestätigung eines Penetrationstests, kein Verfügbarkeits-SLA und kein vollständiges Unterauftragnehmerverzeichnis.

Benötigen Sie eine Sicherheitsprüfung?

Kontaktieren Sie uns mit Angaben zu Ihrer Organisation, dem geplanten Einsatz, der Datensensibilität und dem zu prüfenden Fragebogen oder Vertrag.

Sicherheitsprüfung beginnen

Rechtliche und datenschutzbezogene Details

Datenschutzerklärung und Nutzungsbedingungen beschreiben Datenkategorien, Dienstleister, Aufbewahrung, Nutzerrechte und zulässige Nutzung ausführlicher.

Datenschutzerklärung lesen

PROBLEM MELDEN

Helfen Sie uns bei der Untersuchung, ohne weitere Risiken zu schaffen.

Nennen Sie die betroffene URL oder Funktion, mögliche Auswirkungen und sichere Reproduktionsschritte. Führen Sie keine Überlastungstests, Social Engineering oder Spam durch und greifen Sie nicht auf Informationen anderer Kunden zu.