SICHERHEIT UND DATENSCHUTZ

Entwickelt für Unternehmen, die Datenschutz ernst nehmen

Datenschutz ist für uns keine Zusatzfunktion, sondern ein Gestaltungsprinzip. Ihre KI-Mitarbeiter laufen in Deutschland, handeln nur mit Ihrer Freigabe und speichern nicht mehr Daten als nötig.

Gehostet in Deutschland

Die Plattform und die KI-Modelle laufen auf unserer eigenen Infrastruktur in Deutschland. Ihre Dokumente und Nachrichten bleiben im Land.

DSGVO-konform

Wir verarbeiten Ihre Daten gemäß DSGVO und schließen mit Ihnen einen Auftragsverarbeitungsvertrag (AVV) ab.

Kein Training mit Ihren Daten

Ihre Dokumente, Nachrichten und Geschäftsdaten werden niemals zum Training von KI-Modellen verwendet, weder unserer noch fremder.

Freigabe durch Menschen

Nichts verlässt Ihr Unternehmen und kein System wird verändert, ohne dass ein Mensch zustimmt. Unterbrochene Aktionen werden nie automatisch wiederholt.

Sicherer Zugang

Single Sign-on mit Zwei-Faktor-Authentifizierung, automatischer Abmeldung und Schutz vor Passwortangriffen. Zugriffsrechte werden pro Unternehmen und Rolle vergeben.

Verschlüsselte Zugangsdaten

Zugangsdaten zu Ihren Systemen werden stark verschlüsselt gespeichert und lassen sich über die Plattform nicht wieder auslesen.

KI-MODELLE

Europäische KI als Standard, externe Modelle nur mit Ihrer Zustimmung

Standardmäßig betreiben wir die KI-Modelle hinter Ihren KI-Mitarbeitern auf unserer eigenen Infrastruktur in Deutschland. Ihre Dokumente, Nachrichten und Geschäftsdaten werden dabei nicht an US-amerikanische KI-Anbieter übermittelt. Für Prozesse mit weniger sensiblen Daten können Sie sich alternativ für Modelle von Anbietern wie Anthropic oder OpenAI entscheiden. Diese Wahl treffen wir gemeinsam mit Ihnen für jeden Prozess einzeln, und nie ohne Ihre ausdrückliche Zustimmung.

  • Standard: KI-Modelle auf eigener Infrastruktur in Deutschland
  • Keine Übermittlung an US-amerikanische KI-Anbieter ohne Ihre ausdrückliche Zustimmung
  • Externe Modelle nur auf Wunsch, festgelegt für jeden Prozess einzeln

DATENSPARSAMKEIT

Nur so viele Daten wie nötig

  • Verlaufsdaten werden nach 30 Tagen automatisch gelöscht
  • Kennzahlen enthalten keine Nachrichteninhalte und zählen Nutzer, ohne sie zu benennen
  • Persönliches Gedächtnis nur auf ausdrücklichen Wunsch, jederzeit einsehbar und löschbar
  • E-Mails werden nie in die Wissensbasis kopiert
  • Strikte Trennung der Daten zwischen Kunden

BERECHTIGUNGEN

Zugriffsrechte, die Sie festlegen

Jeder KI-Mitarbeiter erhält nur Zugriff auf die Systeme und Funktionen, die er für seine Rolle braucht. Wo Nutzer ihr eigenes Konto verbinden, handelt er mit genau deren Berechtigungen und nie mit mehr. Dauerfreigaben lassen sich zeitlich begrenzen und jederzeit widerrufen.

Fragen zum Datenschutz?

Gern gehen wir Ihre Anforderungen gemeinsam durch und stellen Ihnen unseren Auftragsverarbeitungsvertrag zur Verfügung.