Verschlüsselung über die gesamte Pipeline
256-Bit-AES im Ruhezustand, TLS 1.2 und 1.3 bei der Übertragung, Schlüsselverwaltung im KMS des Cloud-Anbieters. Für Aufzeichnungen, Transkripte, E-Mails und Metadaten gleichermaßen.
Sicherheit und Souveränität
Ihr Unternehmenskontext. Ihre Infrastruktur.
Noota erfasst, was in Ihrer Organisation laut ausgesprochen wird. Deshalb ist Sicherheit das Fundament des Produkts und keine bloße Funktion. Wir sind ISO-27001- und SOC-2-Type-II-zertifiziert, der Prüfbericht eines unabhängigen Dritten ist unter trust.noota.io verfügbar, und Sie entscheiden auf Workspace-Ebene, ob Noota auf unserer europäischen Standardinfrastruktur oder auf der souveränen läuft.
Pro Workspace von Ihrem Admin gewählt, später änderbar
Standardumgebung
In Europa gehostet, standardmäßig.
Alles bleibt in der Europäischen Union, mit dem vollen Modellspektrum. Die Wahl der meisten Teams.
ISO/IEC 27001Zertifiziert · null Abweichungen
DSGVOKonform · AVV verfügbarGoogle Cloud · EU-RegionenMongoDB Atlas · EUFrontier-Modelle über Vertex AIDaten bleiben in der EU
0
Abweichungen bei unserem ISO-27001-Zertifizierungsaudit, Juli 2026
100%
MFA-Abdeckung bei internen Zugriffen, über Single Sign-on
2
unabhängige Penetrationstests im letzten Zyklus, kein Befund offen
2
Umgebungen zur Auswahl: Standard oder souverän
Ihre Wahl der Infrastruktur
Zwei Umgebungen. Ihre Entscheidung, nicht unsere.
Die Wahl erfolgt beim Anlegen des Workspace und lässt sich später ändern. Gleiches Produkt, gleiche Funktionen. Es ändert sich nur, wo es läuft und welche Modelle es nutzen darf.
Standard
In Europa gehostet, standardmäßig.
Der Standard für die meisten Teams.
Alles bleibt in der EU, mit dem vollen Modellspektrum. Frontier-Modelle werden nur über das Vertex-AI-Gateway erreicht, und ausgehende Anrufe zeigen Ihre eigene Nummer an.
Google Cloud, EU-RegionenMongoDB AtlasVertex AIClaudeGeminiMistral
Kein Abstrich beim Funktionsumfang.
Souverän
Nur französische Anbieter.
Für Behörden, Banken und Versicherer, Gesundheitswesen und Recht.
Hosting bei Scaleway in Paris, Transkription durch Gladia, Mistral-Modelle und ein Aufzeichnungsbot, den Noota selbst entwickelt und betreibt, ohne Dritte in diesem Teil der Kette. Noota ist der exklusive Partner, den Bleu ausgewählt hat, um bis Ende 2026 KI und Unternehmenskontext in seine vertrauenswürdige Cloud zu bringen.
ScalewayGladiaMistral AIBleu · Ende 2026
Ausgehende Anrufe unterdrücken Ihre Nummer: der ehrliche Kompromiss.
Das Compliance-Register
Alles, was wir haben, und was in Arbeit ist.
Was wir haben, was in Arbeit ist und was bei unseren Anbietern liegt statt bei uns. Für jede Zeile liegt der Nachweis im Trust Center.
ISO/IEC 27001Zertifiziert · Juli 2026
Informationssicherheitsmanagement. Geltungsbereich: unsere SaaS-Plattform für Meeting-Intelligence, über sechs Abteilungen. Null Abweichungen in beiden Auditstufen.
Meeting-RecorderVon Noota entwickelt
Von Noota entwickelter Meeting-Recorder, ohne US-Subunternehmer.
DSGVOKonform · Fortlaufend
AVV, Verzeichnis von Verarbeitungstätigkeiten und vollständige Liste der Unterauftragsverarbeiter. Einwilligungsverwaltung im Produkt integriert. Datenschutzbeauftragter erreichbar unter dpo@noota.io.
DORAIn Arbeit · 2026
Digital Operational Resilience Act. Die Anpassung läuft für Kunden aus dem Finanzsektor und ihr Register der IKT-Drittdienstleister.
EU-KI-VerordnungIn Arbeit · 2026
Wir arbeiten daran, die Pflichten einer Hochrisiko-Anwendung zu erfüllen, auch wo unsere eigene Nutzung es nicht erfordern würde.
EU-HostingBeide Umgebungen
Daten- und KI-Verarbeitung bleiben in beiden Umgebungen innerhalb der Europäischen Union.
Souveräne BereitstellungIhre Wahl
Hosting in Frankreich, mit eigenem Sicherheitsplan und eigenem Notfallwiederherstellungsplan.
HDS / HIPAAAuf Anbieterebene
Unsere Cloud-Anbieter haben diese Zertifizierungen. Noota selbst nicht.
Drei Entscheidungen
Drei Dinge, die wir nie tun.
Der größte Teil dieser Seite beschreibt Kontrollen. Dieser Teil beschreibt Entscheidungen, die sich weder mit Plan noch mit Preis oder Kunde ändern.
Nie trainieren
Ihre Gespräche werden in keinem Plan, auch nicht im Free-Plan, zum Training unserer oder fremder Modelle verwendet.
Nie verkaufen
Kein Datenhandel, keine Werbung, keine an Dritte weiterverkaufte Datenanreicherung. Unsere Einnahmen stammen aus Abonnements.
Nie verbergen
Unterauftragsverarbeiter beschränken sich auf das, was der Betrieb des Dienstes erfordert, und jeder von ihnen ist im Trust Center aufgeführt, bevor Sie unterschreiben.
Die Kontrollen dahinter
Jeden Tag im Einsatz, nicht erst auf Nachfrage.
Nach ISO 27001 auditiert.
Umgebungen, die sich nie berühren
Entwicklung, Test und Produktion sind vollständig getrennt, alle in europäischen Rechenzentren. Keine Kundendaten gelangen in eine Nicht-Produktionsumgebung.
Ihr Verzeichnis, Ihre Regeln
SSO mit Azure AD und SAML, automatische Bereitstellung und Deprovisionierung sowie rollenbasierter Zugriff auf Ihrer Seite.
Minimale Rechte, regelmäßig geprüft
100 % MFA über Single Sign-on, Passwörter mit zwölf Zeichen inklusive Sonderzeichen und planmäßig überprüfte Zugriffsrechte.
Absichtlich gehackt
Zwei unabhängige Penetrationstests im letzten Auditzyklus, Behebung beim Nachtest bestätigt, kein Befund offen.
Wiederherstellungen, die wir wirklich durchgeführt haben
Notfallwiederherstellungspläne in Standard- und souveräner Version. Point-in-Time-Wiederherstellung der Produktionsdatenbank im Juli 2026 getestet.
KI unter derselben Disziplin
KI unterliegt demselben Managementsystem wie der Rest der Plattform: kein Training mit Ihren Inhalten, Modell-Routing pro Umgebung eingeschränkt.
Der Ausstieg steht im Vertrag
Sie legen die Aufbewahrung fest, Sie nehmen Ihre Exporte mit, und gelöschte Daten werden innerhalb von 24 Stunden endgültig entfernt.
Gehostet, wo das Stromnetz sauberer ist
Die französischen Rechenzentren von Scaleway für die souveräne Umgebung, die europäischen Regionen von Google Cloud für die Standardumgebung. Beide veröffentlichen ihre Energiezahlen.
Trust Center
Alles dokumentiert, bevor Sie fragen.
ISO-27001-Zertifikat, SOC-2-Type-II-Bericht, Systembeschreibung, Penetrationstest-Berichte, Sicherheitsplan und die Liste der Unterauftragsverarbeiter. Zugriff mit einem Klick anfragen.
Datenschutzbeauftragter
dpo@noota.ioDSGVO-AnfragenSchwachstelle melden
security@noota.ioResponsible DisclosureSicherheitsfragebogen
Beantwortet über das Trust CenterAuf Anfrage
dpo@noota.ioDSGVO-AnfragenSchwachstelle melden
security@noota.ioResponsible DisclosureSicherheitsfragebogen
Beantwortet über das Trust CenterAuf Anfrage
FAQ
Fragen von Sicherheitsteams.
Hosting, Zertifizierungen, Modelle und Datenverarbeitung.
Noch Fragen? Sprechen Sie mit unserem Team →Wo werden unsere Daten gehostet?+
In der Europäischen Union, in beiden Umgebungen. Die Standardumgebung läuft auf der Google-Cloud-Infrastruktur in Belgien und den Niederlanden, die souveräne Umgebung auf einer in Frankreich gehosteten SecNumCloud-Infrastruktur bei Scaleway (Paris) und Bleu. Daten- und KI-Verarbeitung bleiben in beiden innerhalb der Europäischen Union.
Was genau ändert sich in der souveränen Umgebung?+
Jeder Anbieter in der Kette ist französisch: Hosting bei Scaleway in Paris, Transkription durch Gladia, KI-Modelle von Mistral und Open-Weight-Modelle, gehostet bei Scaleway. Produkt und Funktionen bleiben gleich. Ein Kompromiss: Ausgehende Anrufe unterdrücken Ihre Nummer, statt sie anzuzeigen.
Welche KI-Modelle haben Zugriff auf unsere Daten?+
In der Standardumgebung Frontier-Modelle wie Claude, Gemini und Mistral, die nur über das Google-Vertex-AI-Gateway erreicht werden. In der souveränen Umgebung Mistral und in Frankreich gehostete Open-Weight-Modelle. Jedes Modell ist im Trust Center aufgeführt.
Trainieren Sie KI-Modelle mit unseren Gesprächen?+
Nein. Ihre Aufzeichnungen, Transkripte und Berichte werden in keinem Plan, auch nicht im Free-Plan, zum Training unserer oder fremder Modelle verwendet.
Wie lange bewahren Sie unsere Daten auf, und wie werden sie gelöscht?+
Die Aufbewahrung ist eine Einstellung, die Sie steuern. Wenn Sie eine Aufzeichnung löschen oder das Konto schließen, werden die Daten innerhalb von 24 Stunden endgültig entfernt. Sie können auch nur den Text behalten, ohne Audio oder Video zu speichern.
Wer kann eine Aufzeichnung in unserer Organisation sehen?+
Workspaces sind standardmäßig privat: Nur die Person, die aufgezeichnet hat, und die Personen, mit denen sie teilt, können ein Meeting öffnen. Der Zugriff ist rollenbasiert, und SSO mit Azure AD oder SAML übernimmt Bereitstellung und Deprovisionierung.
Welche Zertifizierungen hat Noota?+
ISO/IEC 27001, zertifiziert im Juli 2026 ohne eine einzige Abweichung. Noota ist DSGVO-konform. Die Ausrichtung an DORA und die Arbeiten zum EU AI Act laufen. HDS und HIPAA haben unsere Cloud-Anbieter, nicht Noota selbst.
Wo erhalten wir den AVV, den Sicherheitsplan und die Pentest-Berichte?+
Im Trust Center unter trust.noota.io. Fragen Sie den Zugriff an, unser Team gibt ihn frei. Enterprise-Verträge enthalten einen individuellen AVV.
Wie melden wir eine Schwachstelle?+
Schreiben Sie an security@noota.io. Datenschutzanfragen gehen an unseren Datenschutzbeauftragten unter dpo@noota.io.
