Sicherheit
Ihre Daten bleiben Ihre Daten.
Wer Arbeit abgibt, gibt auch Informationen ab. Hier steht, wie wir damit umgehen: welche Daten wo verarbeitet werden, wer sie sieht und was KI damit darf.
Nicht jede Information gehört in jedes Werkzeug.
Vor der ersten Aufgabe ordnen wir mit Ihnen ein, welche Daten in welche Stufe fallen. Im Zweifel gilt die strengere Stufe.
Grün
Öffentliche und unkritische interne Informationen: Website-Texte, Marktdaten, allgemeine Recherchen.
Bearbeitung mit unseren Standard-Werkzeugen, inklusive KI-Unterstützung.
Gelb
Vertrauliche Geschäftsdaten: Zahlen, Angebote, Verträge, Kundenlisten, personenbezogene Daten.
Nur mit AVV, nur Werkzeuge ohne Training auf Ihren Daten, EU-Verarbeitung wo möglich, Zugriff nur für die zuständige Person.
Rot
Besonders schützenswerte Daten: Gesundheitsdaten, Passwörter, Personalakten, Geschäftsgeheimnisse unter NDA.
Keine externen KI-Werkzeuge. Bearbeitung nur in Ihren Systemen oder nach ausdrücklicher Absprache im Einzelfall.
Was wir zusagen.
- EU-Hosting, wo möglich
- Wir wählen Dienste mit Verarbeitung in der EU. Wo das nicht geht, nennen wir den Anbieter und die Rechtsgrundlage für die Übermittlung (z. B. Standardvertragsklauseln).
- Kein Training auf Ihren Daten
- Wir nutzen KI-Dienste nur in Varianten, bei denen Ihre Eingaben nicht zum Training von Modellen verwendet werden.
- NDA und AVV
- NDA auf Wunsch vor dem ersten Dokument. Einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO schließen wir vor Beginn der Arbeit ab.
- Nur nötige Zugriffe
- Wir arbeiten mit den Zugriffen, die für die Aufgabe nötig sind, und geben sie zurück, wenn die Aufgabe erledigt ist.
- Ein Mensch prüft und gibt frei
- KI beschleunigt die Arbeit, entscheidet aber nicht. Jedes Ergebnis wird von einem Menschen geprüft, bevor es Sie erreicht.
- KI-Inhalte sind gekennzeichnet
- Inhalte, die wir für Sie mit KI erzeugen (z. B. Bilder, Videos, Texte zur Veröffentlichung), kennzeichnen wir als KI-generiert.*
*Transparenzpflichten nach Art. 50 der KI-Verordnung (EU) 2024/1689.
Wer außer uns Ihre Daten verarbeitet.
Die verbindliche Liste erhalten Sie mit dem AVV. Ändert sich ein Dienstleister, informieren wir Sie vorher.
| Zweck | Anbieter | Ort |
|---|---|---|
| Hosting der Website | wird ergänzt | wird ergänzt |
| Kundenportal und Dateiablage | wird ergänzt | wird ergänzt |
| E-Mail-Versand und Newsletter | wird ergänzt | wird ergänzt |
| Terminbuchung | wird ergänzt | wird ergänzt |
| KI-Modelle (ohne Training auf Kundendaten) | wird ergänzt | wird ergänzt |
NDA oder AVV vorab prüfen? Wir schicken Ihnen beides vor dem ersten Gespräch.
NDA & AVV anfragen