Sicherheit
Die Fotos Ihrer Kundschaft bleiben bei Ihrer Kundschaft.
beform bearbeitet Bilder von Räumen, in denen Menschen leben. Diese Seite sagt, wo sie liegen, wer sie erreichen kann, wie lange sie aufbewahrt werden und was beform nie mit ihnen tut.
Wie es gebaut ist
Die Antworten, in der Reihenfolge, in der Ihre IT sie fragt.
Vier Fragen entscheiden, ob eine Plattform das Zuhause einer Kundin halten darf: wo sie läuft, wer sie erreichen kann, was mit den Daten passiert und wie sie betrieben wird.
Wo es läuft
- Gespeichert in Zürich, betrieben in Frankfurt
- beform läuft auf verwalteter Infrastruktur. Die Datenbank und der Dateispeicher, die Anfragen, Fotos, Visualisierungen und Konten enthalten, liegen in Zürich, Schweiz. Die Anwendung und ihre Serverfunktionen laufen in Frankfurt, Deutschland, und statische Dateien werden von dort aus ausgeliefert, wo sich die Besuchenden gerade befinden. Diese Standorte sind in der Kundenvereinbarung festgehalten. Ein Unternehmen, das eine andere Region braucht, kann sie als separates Setup anfragen.
- Wenn Daten die Schweiz verlassen
- Um eine Visualisierung zu formen, geht ein Foto an die KI-Modelle von Google und OpenAI, die es auf ihrer eigenen Infrastruktur bearbeiten, auch in den USA. E-Mails werden aus Irland versendet, und der E-Mail-Anbieter führt sein Konto und seine Logs in den USA. Die Schweiz und die EU anerkennen gegenseitig ihren Datenschutz als angemessen. Für die USA stützt sich beform auf das Swiss-U.S. und das EU-U.S. Data Privacy Framework, wenn der Empfänger danach zertifiziert ist, und andernfalls auf die Standardvertragsklauseln der EU.
- Verschlüsselt bei der Übertragung und im Speicher
- Jede Verbindung zu beform, aus dem Browser einer Besucherin, vom Tablet der Beratung oder aus Ihren eigenen Systemen, läuft über TLS. Die Datenbank und die Dateien werden von den Hosting-Anbietern, bei denen sie liegen, verschlüsselt gespeichert.
- Betrieben von einem Schweizer Unternehmen
- beform wird von der crue GmbH in Ennetbaden, Schweiz, gebaut und betrieben. Die Kundenvereinbarung untersteht Schweizer Recht. Ihr Anhang zur Auftragsbearbeitung deckt das Schweizer Datenschutzgesetz, die DSGVO und, wo sie gilt, die UK GDPR ab. Er ist Teil der Vereinbarung, es gibt also kein separates Dokument zu unterzeichnen.
Trennung und Zugriff
- Jedes Unternehmen getrennt
- Alle Kunden teilen sich eine Datenbank, und jeder Datensatz darin gehört genau einem Kunden. Row Level Security in der Datenbank lässt eine angemeldete Person nur die Datensätze ihres eigenen Unternehmens lesen, und Serverprozesse ohne Benutzersitzung beschränken jede Abfrage auf einen Kunden. Nach Änderungen an der Datenbank meldet sich ein Test als zwei Unternehmen an und prüft, dass jedes nur seine eigenen Daten sieht.
- Rollen, serverseitig geprüft
- Jede Person hat ein persönliches Konto mit einer Rolle: Inhaber, Admin, Verkauf, Beratung oder Lesezugriff. Was eine Rolle darf, wird auf dem Server geprüft und nicht nur in der Oberfläche ausgeblendet. Der Zugang zu den Produktivsystemen ist auf die Personen bei crue beschränkt, die sie betreiben.
- Zwei-Faktor-Anmeldung
- Die Zwei-Faktor-Anmeldung steht für jedes Benutzerkonto zur Verfügung, und wir empfehlen sie allen. Single Sign-on über Ihren eigenen Identity Provider wird heute nicht angeboten, deshalb wird eine Person, die das Unternehmen verlässt, im Portal ebenso entfernt wie in Ihrem Verzeichnis.
- Das beform-Team, nur wenn Sie es zulassen
- Mitarbeitende von crue sehen Ihre Daten im Portal nur über einen zeitlich begrenzten Support-Zugang mit reinem Lesezugriff, den Sie gewähren, oder bei der Vorbereitung eines Second-Look-Durchgangs, den Sie angefordert haben. Jede Seite und jeder Datensatz, den sie öffnen, und jede Änderung, die beform an Ihrem Konto vornimmt, wird festgehalten, und Ihre Inhaber lesen es im Portal unter Aktivität von beform.
Die Daten Ihrer Kundschaft
- Privater Speicher, signierte Links
- Fotos und Visualisierungen liegen in privatem Speicher ohne öffentliche Adresse, und eine Datei öffnet sich nur über einen signierten Link, der abläuft. Im Showroom und im Studio wird ein Foto vor dem Senden im Browser verkleinert und neu codiert, wodurch eingebettete Daten wie der Standort entfernt werden.
- Aufbewahrung, wie der Vertrag sie festlegt
- Fotos von Besucherinnen und Besuchern des Showrooms, die keine Anfrage senden, werden 90 Tage nach dem Upload gelöscht, zusammen mit den daraus geformten Visualisierungen, sofern nichts anderes vereinbart ist. Anfragen mit ihren Fotos und Visualisierungen bleiben, bis Sie sie löschen oder die Vereinbarung endet. Ein täglicher Prozess führt die Löschungen aus, und Server-Logs bei den Anbietern werden bis zu 30 Tage aufbewahrt.
- Export und Löschung
- Sie können Anfragen im Portal selbst finden, exportieren und löschen, und wer die Rolle Inhaber hat, kann dort alle Daten des Kontos exportieren. Endet die Vereinbarung, exportieren wir Ihre Inhalte und Anfragen in einem gängigen Format, wenn Sie innerhalb von 30 Tagen danach fragen, einmal kostenlos, und löschen die Daten innerhalb weiterer 30 Tage, sofern das Gesetz uns nicht zur Aufbewahrung verpflichtet. Kopien gelöschter Daten werden innerhalb von sieben Tagen aus den Datenbank-Backups und spätestens nach 90 Tagen aus der wöchentlichen Dateisicherung entfernt. Auf Anfrage bestätigen wir die Löschung.
- Kein Training mit Ihren Daten
- beform verwendet weder Ihre Inhalte noch die Daten Ihrer Kundschaft zum Training von KI-Modellen, und nach den API-Bedingungen der Konten von beform tun es auch die KI-Anbieter nicht. Sie bewahren Eingaben und Ausgaben nur für eine begrenzte Zeit auf, um Missbrauch zu erkennen.
Wie beform betrieben wird
- Geheime Schlüssel auf dem Server
- Geheime Schlüssel liegen nur auf dem Server und erreichen nie einen Browser. Keiner steht im Code.
- Signierte Aufrufe, geprüfte Eingaben
- Aufrufe zwischen den eigenen Systemen von beform sind signiert und werden nur innerhalb eines kurzen Zeitfensters angenommen, damit sie sich nicht wiederholen lassen. Sitzungen und Cookies sind signiert, Eingaben werden validiert, und für den öffentlichen Showroom gelten Anfragelimits.
- Backups
- Der Anbieter sichert die Datenbank täglich, und die Backups laufen in seinem üblichen Zyklus ab, derzeit nach sieben Tagen. Dateien werden zudem wöchentlich zu einem separaten Anbieter in der EU (Cloudflare R2) kopiert und dort 30 Tage lang gegen Löschung gesperrt. Die Kopie einer gelöschten Datei wird spätestens nach 90 Tagen aus dieser wöchentlichen Sicherung entfernt.
- Datenschutzverletzungen und neue Unterauftragsbearbeiter
- Betrifft eine Verletzung des Schutzes von Personendaten Ihre Daten, informieren wir Sie unverzüglich, wenn möglich innerhalb von 72 Stunden, nachdem wir davon Kenntnis erhalten haben, und halten Sie auf dem Laufenden. Ein neuer Unterauftragsbearbeiter wird 30 Tage vor seinem Einsatz per E-Mail angekündigt.
Bewusst nicht
Was beform nicht tut.
Das Nützlichste, was eine Plattform sagen kann, betrifft manchmal das, was sie weglässt.
- Keine biometrische Bearbeitung. beform liest Räume, nicht Gesichter, und identifiziert oder kategorisiert keine Personen.
- Keine automatisierten Entscheidungen über Personen. Nichts in beform bewertet, sortiert oder entscheidet etwas über einen Menschen.
- Keine Tracker Dritter ohne Einwilligung. Keine Werbe-Cookies, keine verkauften Daten, kein Pixel, das auslöst, bevor Sie zustimmen.
- Keine Kundenfotos in unserem Marketing. Die Beispiele auf dieser Website sind unsere eigenen, und die Arbeit eines Unternehmens erscheint nur mit schriftlicher Erlaubnis.
Was beform nicht behauptet
beform hat heute keine Sicherheitszertifizierung. Es gibt kein ISO-27001-Zertifikat, keinen SOC-2-Bericht und keinen veröffentlichten Penetrationstest, und Service Levels gelten nur, wo eine Bestellung sie enthält. Was diese Seite beschreibt, ist das, wozu die Kundenvereinbarung crue verpflichtet. Wenn Ihr Einkauf eine Zertifizierung braucht, sagen Sie es früh, dann sagen wir Ihnen offen, wo wir stehen.
Unterauftragsbearbeiter
Alle, die ein Projekt berühren, namentlich genannt.
beform läuft auf einer kurzen Liste betreuter Dienste, jeder unter einer Vereinbarung zur Auftragsbearbeitung, sofern in seiner Zeile nichts anderes steht. Für die Daten Ihrer Kundschaft ist die Liste in der Kundenvereinbarung verbindlich. Für diese Website ist es die Datenschutzerklärung.
Dienst
Wofür
- Vercel
- Betreibt die Anwendungen und Serverfunktionen in Frankfurt, Deutschland, und liefert statische Inhalte weltweit aus.
- Supabase
- Die Datenbank, der Dateispeicher und die Anmeldung hinter einem Kundenkonto, in Zürich, Schweiz. Ausserdem die kurzlebigen Zähler hinter den Limits dieser Website.
- Cloudflare
- Eine wöchentliche Kopie der Dateien, gespeichert in der EU (Cloudflare R2) und 30 Tage lang gegen Löschung gesperrt. Kopien gelöschter Dateien werden spätestens nach 90 Tagen daraus entfernt.
- GitHub
- Führt die wöchentliche Kopie der Dateien auf seinen eigenen Servern aus, auch in den USA. Die Dateien werden beim Kopieren durchgeleitet und dort nicht aufbewahrt.
- Die Gemini-Modelle, die Fotos lesen und Visualisierungen formen, auf der Infrastruktur von Google, auch in den USA, sowie Workspace für unsere eigene E-Mail, Support inbegriffen.
- OpenAI
- Modelle, die Fotos lesen, Richtungen vorschlagen und Visualisierungen formen, sowie der Assistent im Kundenportal, in den USA.
- Resend
- Bestätigungen, Benachrichtigungen zu Anfragen, E-Mails zur Anmeldung und Einladung, der Newsletter und, wo genutzt, Second-Look-Nachrichten. Versand aus Irland, mit Konto und Logs in den USA.
- Stripe
- Kartenzahlung Ihrer eigenen Rechnungen, wo das Portal sie anbietet. Erhält nur Ihre Rechnungsangaben, nie die Daten Ihrer Kundschaft.
- Microsoft Clarity
- Heatmaps und Sitzungsaufzeichnungen dieser Website, erst nach Zustimmung zu allen Cookies und mit maskierten Formularen und Fotos. Nie innerhalb eines Kundenkontos. Microsoft erhält diese Daten als eigenständiger Verantwortlicher nach seinen eigenen Bedingungen, nicht unter einer Vereinbarung zur Auftragsbearbeitung.
Meldung
Eine Schwachstelle melden
Wenn Sie glauben, eine Schwachstelle in beform gefunden zu haben, schreiben Sie uns mit dem Betreff Sicherheit. Sagen Sie uns, was Sie gefunden haben, wo, und wie es sich nachvollziehen lässt. Wir bestätigen den Eingang innerhalb von zwei Arbeitstagen, halten Sie über die Behebung auf dem Laufenden, und wir gehen gegen niemanden vor, der in gutem Glauben meldet und keine Daten einsieht oder verändert, die ihm nicht gehören.
hi@beform.aiEbenfalls lesenswert
Sehen Sie beform an einem Foto aus Ihrer Kundschaft.
Laden Sie in der Demo ein Foto hoch und sehen Sie zu, wie es Form annimmt. Oder buchen Sie dreissig Minuten, und wir zeigen es an drei Ihrer echten Projekte.