Sicherheit bei VidSeen

Auf dieser Seite wird beschrieben, wie VidSeen Ihre Aufzeichnungen und Kontodaten schützt. Sie richtet sich an die Person in Ihrem IT- oder Sicherheitsteam, die uns genehmigen muss — Kontaktieren Sie uns für alles, was es nicht beantwortet.

Architektur

VidSeen läuft vollständig auf Microsoft Azure in den Vereinigten Staaten (East US). Aufzeichnungen werden im Azure Blob Storage gespeichert, Metadaten in der Azure SQL-Datenbank, und die Videos werden über Azure Front Door bereitgestellt. Die Daten jeder Organisation werden auf Anwendungsebene anhand der Organisations-ID isoliert; Freigabeseiten auf Kundendomänen sind jeweils genau einer Organisation zugeordnet.

Identität und Zugriff

Die Anmeldung erfolgt über Microsoft Entra External ID – wir sehen oder speichern niemals Passwörter. Unternehmen mit dem Enterprise-Tarif können ihren eigenen Identitätsanbieter einbinden, sodass ihre IT-Abteilung den Zugriff und die Deaktivierung von Konten steuert. Innerhalb von VidSeen legen Rollen (Eigentümer, Administrator, Mitglied) fest, wer das Team, die Abrechnung und die Domänen verwalten darf.

Verschlüsselung

Der gesamte Datenverkehr erfolgt über TLS 1.2 oder höher. Die Daten werden von Azure Storage und Azure SQL im Ruhezustand verschlüsselt (AES-256). Anwendungsgeheimnisse werden in Azure Key Vault mit rollenbasiertem Zugriff gespeichert, nicht im Code oder in Konfigurationsdateien.

Sicherungen und Ausfallsicherheit

Die Datenbank wird kontinuierlich zu bestimmten Zeitpunkten gesichert, und Wiederherstellungen werden getestet und nicht einfach als selbstverständlich vorausgesetzt. Gelöschte Aufzeichnungen können von uns 14 Tage lang vor ihrer endgültigen Löschung wiederhergestellt werden. Die Verfügbarkeit wird rund um die Uhr von mehreren Regionen aus überwacht, und das Team wird automatisch benachrichtigt, wenn die Überprüfungen fehlschlagen.

Unterauftragsverarbeiter

Microsoft Azure (Hosting, Identitätsmanagement, Speicherung, Telemetrie), Stripe (Zahlungen – Kartendaten gelangen zu keinem Zeitpunkt auf unsere Server), Azure AI Speech (Transkripte) und Anthropic (schriftliche Zusammenfassungen). Die Anbieter verarbeiten Inhalte ausschließlich, um ihre Dienste für uns bereitzustellen, und trainieren keine Modelle damit.

Eine Sicherheitslücke melden

E-Mail security@vidseen.com Wir werden Ihnen innerhalb von zwei Werktagen antworten. Bitte geben Sie uns ausreichend Zeit, ein Problem zu beheben, bevor Sie es öffentlich machen.

Datenverarbeitung

Unser Nachtrag zur Datenverarbeitung deckt die DSGVO und ähnliche Anforderungen für Kunden ab, die dies benötigen.