FAQs

Siesta AI greift nur auf Daten zu, die Sie ausdrücklich mit der Plattform verbinden (z. B. CRM, Posteingang, Wissensdatenbank). Wir speichern verschlüsselte Gesprächsprotokolle, Nutzerinteraktionen und minimale Metadaten zu Audit- und Analysezwecken. Sie steuern Datenquellen, Aufbewahrungsfristen und Richtlinien für die Nutzung.

Ja. Siesta AI bietet private Bereitstellungsoptionen – in Ihrer eigenen Cloud (AWS, Azure, GCP) oder On-Premise. Dadurch behalten Sie die volle Kontrolle über Daten, Infrastruktur und Compliance, inklusive Unterstützung für isolierte und hochsichere Umgebungen.

Ja. Siesta AI ist so aufgebaut, dass es der DSGVO und anderen wichtigen Datenschutzvorschriften entspricht. Wir bieten Hosting in der EU, Kontrolle über den Datenstandort und eine Privacy-by-Design-Architektur. Auftragsverarbeitungsverträge (DPA) sind verfügbar.

Wir unterstützen Identity-Management in Enterprise-Qualität, einschließlich Single Sign-On (SSO), granularer rollenbasierter Zugriffskontrolle (RBAC) und Multi-Faktor-Authentifizierung (MFA). Alle Aktionen werden protokolliert und sind auditierbar, sodass volle Transparenz und Kontrolle über interne Aktivitäten gewährleistet ist.

Wir folgen Best Practices im Einklang mit den Rahmenwerken ISO 27001 und SOC 2. Formale Zertifizierungen sind derzeit in Vorbereitung. Für Enterprise-Kunden stellen wir auf Anfrage Dokumentation zu unseren Sicherheitskontrollen und internen Audits bereit.

Wenn Sie die Plattform selbst hosten, bleiben die Daten stets in Ihrem Besitz. Bei Cloud-Hosting können Ihre Daten auf Anfrage exportiert und gelöscht werden, um volle Compliance sicherzustellen.

Sie definieren die Aufbewahrungsregeln für Daten über alle integrierten Quellen hinweg. Wir bieten konfigurierbare Richtlinien zur automatischen Löschung, Archivierung oder Anonymisierung von Daten nach definierten Zeiträumen, um Sie bei der Einhaltung interner Governance-, DLP- oder regulatorischer Anforderungen (z. B. DSGVO, HIPAA) zu unterstützen.

Wir bieten Enterprise-SLAs mit garantierter Verfügbarkeit, definierten Reaktionszeiten und dedizierten Support-Kanälen. Für kritische Deployments bieten wir 24/7-Incident-Handling und individuelle Support-Workflows, abgestimmt auf Ihre internen Prozesse.