Sicherheit und Datenschutz
Übersetzung, die schützt, was Sie sagen
Clientseitige Verschlüsselung standardmäßig. Datenexport und -löschung nach DSGVO. Bereitstellungswege über Managed Cloud und vollständig On-Premises. Die HIPAA-Kontrollen – BAA-gestütztes Onboarding, 6 Jahre Audit-Aufbewahrung und keinerlei PHI in Anwendungsprotokollen – gelten für Konten, die unter einem unterzeichneten Business Associate Agreement für die Nutzung im Gesundheitswesen freigegeben sind.
E2E
Messaging mit Signal Protocol
BAA
HIPAA-Kontrollen unter unterzeichnetem BAA
6 Jahre
Audit-Aufbewahrung
On-Prem
Bereitstellungsoption
Acht Säulen
Vavus AI wurde vom ersten Tag an für das Gesundheitswesen und für Unternehmen gebaut. Verbraucherfunktionen erben dieselbe Verschlüsselungsbasis.
Clientseitige Verschlüsselung standardmäßig
Neu gespeicherter Verlauf, Dokumente und Audioaufnahmen werden vor der Speicherung auf Ihrem Gerät verschlüsselt. Messaging nutzt Ende-zu-Ende-Verschlüsselung, mit genau zwei Ausnahmen, die Sie aktiv wählen müssen: Gruppenumfragen, die der Server lesen muss, um Stimmen auszuzählen, und Sprachnachrichten, deren Übersetzung Sie anfordern und für die Ihre dokumentierte Einwilligung erforderlich ist. Live gesprochene Sprache wird für Spracheingabe, Übersetzung und Sprachausgabe kurz im Arbeitsspeicher verarbeitet, bevor die Speicherregeln greifen.
HIPAA-Kontrollen unter unterzeichnetem BAA
Kunden aus dem Gesundheitswesen werden nach einer Prüfung unter einem Business Associate Agreement aufgenommen. Diese Konten erhalten einen Tokenablauf von 8 Stunden, eine Leerlaufzeitüberschreitung von 15 Minuten, sichere Löschung von PHI-Beständen, konstruktionsbedingt keinerlei PHI in Anwendungsprotokollen und 6 Jahre Audit-Aufbewahrung. Diese Schutzmaßnahmen gelten nur für Konten, die für die Nutzung im Gesundheitswesen freigegeben sind; ein Personal-Konto ist kein HIPAA-Workflow und darf nicht für PHI verwendet werden.
DSGVO-bereit standardmäßig
Authentifizierter Datenexport. Endpunkt zur Kontolöschung. Granulare Cookie-Einwilligung im Web, mit Beachtung des Global Privacy Control. Einwilligungsstatus je Nutzer erfasst. First-Touch-Attribution erst nach der Einwilligung erhoben.
Bereitstellungen über Managed Cloud und On-Premises
Neben der Vavus-Cloud auf Managed Cloud können Käufer aus regulierten Branchen eine dedizierte Managed-Cloud-Bereitstellung oder eine vollständig lokale Installation ohne ausgehende Netzwerkaufrufe prüfen.
Audit-Spur 6 Jahre aufbewahrt
Audit-Protokolle erfassen ausschließlich Metadaten-Ereignisse (wer wann von welchem Gerät aus was getan hat) und werden 6 Jahre aufbewahrt, um HIPAA- und Unternehmens-Compliance-Prüfungen zu unterstützen. Die Protokolle enthalten nie PHI oder Übersetzungsinhalte.
Starke Kontosicherheit
JWT-Authentifizierung mit rotierenden Tokens, gesonderte Stream-Tokens für WebSocket-Sitzungen, SAML 2.0 SSO für Enterprise, Brute-Force-Schutz mit exponentiellem Backoff, Token-Widerruf beim Abmelden und beim Passwortwechsel.
Erkennung und Meldung von Verletzungen
Ungewöhnliche Aktivitäten, Standortwechsel und IP-Anomalien werden markiert. Verdächtige Sitzungen werden zusätzlich geprüft oder widerrufen. Die Kontosperrung schützt vor Credential Stuffing. Betrifft eine Verletzung Ihre personenbezogenen Daten, benachrichtigen wir Sie und die zuständigen Behörden unverzüglich und innerhalb von 72 Stunden nach ihrer Bestätigung, wie es das Gesetz verlangt.
Selbst gehosteter Support-Chat
Der Support-Chat auf vavusai.com wird von unserem eigenen Vavus Concierge-Agenten beantwortet; bei Bedarf übernimmt eine Person aus unserem Team in unserem selbst gehosteten Helpdesk. Supporttranskripte werden keinem externen Anbieter übergeben.
Kontotypen und Kontrollen
Personal-, Healthcare- und Enterprise-Konten teilen dieselbe Verschlüsselungsbasis. Healthcare und Enterprise ergänzen strengere Kontrollen.
| Kontotyp | Sitzungskontrollen | Zusätzliche Kontrollen |
|---|---|---|
| Personal | 30-Tage-Tokenablauf | Standardfunktionen. Ende-zu-Ende-verschlüsseltes Messaging. Clientseitig verschlüsselter Verlauf und verschlüsselte Dokumente. Kein HIPAA-Workflow – verwenden Sie ein Personal-Konto nicht für geschützte Gesundheitsdaten. |
| Healthcare | 8-Stunden-Tokenablauf, 15 Minuten Leerlaufzeitüberschreitung | Erfordert ein freigegebenes Onboarding und ein abgeschlossenes BAA. Medizinische Spracherkennung, On-Premises-Bereitstellungsoption, Audit-Protokollierung, keine PHI in Protokollen, sichere Löschung von PHI-Beständen, 6 Jahre Audit-Aufbewahrung. |
| Enterprise | 30-Tage-Tokenablauf (oder Organisationsrichtlinie) | Vollständige Audit-Protokollierung und -Export, SAML 2.0 SSO, Organisationsverwaltung, regionale Datenhaltung, Bereitstellungsweg über Managed Cloud und On-Premises-Bereitstellungen. |
Vertrauensseiten mit hoher Kaufabsicht
Datenschutzmodus und Datenaufbewahrung
Keine Datenaufbewahrung für nicht gespeicherte Live-Inhalte oder verschlüsselter Verlauf, wenn Sie sich für das Speichern entscheiden.
Datenkontrollen
Verlaufssynchronisationsmodi, lokaler Speicher, Löschung, Exporte, Umgang der Anbieter und Healthcare-Kontrollen.
Ende-zu-Ende-verschlüsselte Übersetzung
Eine präzise Aufschlüsselung von Signal-Messaging, clientseitig verschlüsseltem Speicher, Live-Verarbeitung und On-Premises-Optionen.
HIPAA-konforme Übersetzungs-App
Antworten für Prüfer zu BAA, PHI-Protokollierung, Kontrollen für Healthcare-Konten, Audit-Aufbewahrung und Löschung.
App für medizinisches Dolmetschen
Klinische Übersetzungsabläufe mit medizinischer Spracherkennung, BAA-gestütztem Onboarding und Leitplanken zur menschlichen Prüfung.
Konkrete technische Kontrollen
Die Protokolle, Kontrollen und Primitive, die Vavus AI heute einsetzt. Diese Liste ist der zitierfähige Beleg hinter den vorstehenden allgemeinen Aussagen. Was wir derzeit nicht behaupten und nicht nahelegen werden: Wir besitzen keine SOC-2- oder ISO-27001-Zertifizierung, wir veröffentlichen keinen Penetrationstestbericht Dritter, wir bieten in Selbstbedienungstarifen kein vertragliches Verfügbarkeits-SLA, und wir veröffentlichen kein Zertifikat einer Cyberversicherung. Enterprise- und Healthcare-Käufer können uns vor der Unterzeichnung nach dem Stand jedes dieser Punkte fragen.
- Clientseitige Verschlüsselung für Verlauf, Dokumente und Audioaufnahmen
- Ende-zu-Ende-Verschlüsselung für Messaging
- AES-256-GCM (serverseitiges Altverfahren, nur lesend für ältere Inhalte)
- TLS 1.2+ am Load Balancer
- Cloud Armor WAF (500 Anfragen/Min., 60 s Sperre, Blockieren von XSS und SQL-Injection)
- Nutzerbezogener Account Master Key im Keychain des Geräts, der die Schlüssel je Artefakt umschließt
- JWT-Authentifizierung und gesonderte Stream-Tokens für WebSocket-Sitzungen
- SAML 2.0 SSO (Enterprise)
- Brute-Force-Schutz mit exponentiellem Backoff und Kontosperrung
- Token-Widerruf beim Abmelden und beim Passwortwechsel
- Erkennung von Verletzungen (ungewöhnliche Aktivität, Standort, IP-Anomalien)
- Sichere Löschung (Überschreiben vor dem Entfernen) für PHI-Bestände
- Audit-Protokolle 6 Jahre aufbewahrt (Cloud Logging und GCS-Lebenszyklus)
Sicherheitsdokumentation anfordern
Healthcare- und Enterprise-Teams können das vollständige Sicherheitsdokumentationspaket anfordern – Diagramme der Verschlüsselungsarchitektur, Schlüsselverwaltung, Schema der Audit-Protokolle, Bereitstellungstopologien, BAA-Vorlage und DPA-Vorlage mit der namentlichen Liste der Unterauftragsverarbeiter.
Häufige Fragen
Ist Vavus AI Ende-zu-Ende verschlüsselt?+
Messaging ist Ende-zu-Ende verschlüsselt, mit genau zwei Ausnahmen, die beide voraussetzen, dass Sie die Funktion nutzen: Gruppenumfragen, weil der Server eine Umfrage lesen muss, um Stimmen auszuzählen und Ergebnisse anzuzeigen, und Sprachnachrichten, deren Übersetzung Sie anfordern, weil dafür genau diese Nachricht auf unseren Servern entschlüsselt werden muss – wir holen zuvor Ihre Einwilligung ein, dokumentieren sie und protokollieren den Zugriff. Übersetzungsverlauf, Dokumente und Audio-Uploads werden clientseitig verschlüsselt, bevor sie Ihr Gerät verlassen, sodass der Server für neue Inhalte nur Chiffretext speichert. Die Echtzeit-Sprachübersetzung liegt während der Verarbeitungsschritte für Spracheingabe und Sprachausgabe kurz im Klartext im Arbeitsspeicher und wird anschließend vor der Speicherung verschlüsselt.
Schließt Vavus AI ein Business Associate Agreement ab?+
Ja, für freigegebene Kunden aus dem Gesundheitswesen nach einer Prüfung. Schreiben Sie an constantine@vavusai.com oder fordern Sie die Prüfung über die Healthcare-Seite an. Sobald ein BAA abgeschlossen ist, arbeitet Ihr Konto mit einem Tokenablauf von 8 Stunden, einer Leerlaufzeitüberschreitung von 15 Minuten, sicherer Löschung von PHI-Beständen, medizinischer Spracherkennung, 6 Jahren Audit-Aufbewahrung und keinerlei PHI in Anwendungsprotokollen. Solange kein BAA abgeschlossen ist, ist ein Konto kein HIPAA-Workflow und darf keine PHI enthalten.
Wo hostet Vavus AI meine Daten?+
Die Standard-Vavus-Cloud läuft in den Regionen USA (primär), EU (Edge) und Asien (Edge) hinter einem globalen Load Balancer. Übermittlungen aus dem EWR, dem Vereinigten Königreich oder der Schweiz stützen sich auf die Standardvertragsklauseln der Europäischen Kommission (Beschluss 2021/914) zusammen mit der oben beschriebenen clientseitigen und Ende-zu-Ende-Verschlüsselung. Enterprise-Kunden können eine dedizierte Managed-Cloud-Bereitstellung oder eine vollständig lokale Installation im eigenen Rechenzentrum prüfen.
Kann ich meine Vavus AI-Daten exportieren?+
Ja. Authentifizierte Nutzer können über den Datenexport-Endpunkt einen vollständigen Datenexport anfordern. Der Export umfasst Ihr Profil, Ihren Verlauf, Messaging-Metadaten, Abrechnungsunterlagen und den Einwilligungsstatus – für verschlüsselt gespeicherte Elemente im Ruhezustand mit Ihren eigenen Schlüsseln verschlüsselt.
Wie lange bewahrt Vavus AI meine Daten auf?+
Inhalte, die Sie nicht speichern, werden nicht aufbewahrt. Gespeicherte Inhalte bleiben, bis Sie sie löschen oder Ihr Konto schließen. Abrechnungs- und Steuerunterlagen werden 7 Jahre aufbewahrt, Sicherheits- und Betrugsprotokolle 12 Monate, Supportkonversationen 24 Monate und Kontodaten bis zu 30 Tage nach der Schließung. Einträge in Healthcare-Audit-Protokollen werden 6 Jahre aufbewahrt, um HIPAA- und Unternehmens-Compliance-Prüfungen zu unterstützen; sie enthalten ausschließlich Metadaten – Nutzeraktionen und Zeitstempel – und keine PHI oder Übersetzungsinhalte. Die vollständige Tabelle finden Sie in Abschnitt 7 der Datenschutzerklärung.