Haltung
Was wir nicht brauchen, speichern wir nicht.
Datenschutz ist bei einem Werkzeug, das mit Dokumenten arbeitet, keine Fußnote im Angebot, sondern die halbe Konstruktion.
Die folgenden Punkte sind bewusst nachprüfbar formuliert. Was hier steht, steht auch im Auftragsverarbeitungsvertrag; was dort nicht steht, versprechen wir hier nicht.
- 01
Verarbeitung in der EU
Anwendung, Datenbank und Dateiablage liegen in europäischen Rechenzentren. Sprachmodelle laufen über europäische Anbieter oder europäische Regionen; für Transkription setzen wir standardmäßig ein europäisches Modell ein. Eine Liste der eingesetzten Dienste samt Verarbeitungsort bekommen Sie vor Vertragsabschluss.
- 02
Kein Training mit Ihren Inhalten
Die eingesetzten Modelle laufen ohne Trainingsfreigabe. Ihre Dokumente verbessern kein fremdes Modell.
- 03
Trennung zwischen Mandanten
Jede Organisation arbeitet auf ihrem eigenen Bestand. Die Zugriffsprüfung liegt in der Datenbank selbst, nicht in der Anwendungslogik davor — ein Fehler in der Oberfläche kann sie damit nicht aushebeln.
- 04
Sparsamkeit bei Personenbezug
Angaben mit besonderem Schutzbedarf werden vor der Verarbeitung durch ein Sprachmodell ersetzt, nicht nachträglich geschwärzt. Maßstab ist der Personenbezug, nicht die Kategorie im Gesetzestext.
- 05
Löschen mit Frist
Anfragen und Terminbuchungen auf dieser Seite werden nach einer eingestellten Frist automatisch gelöscht. Auskunft und Löschung laufen über die dafür vorgesehenen Werkzeuge, nicht über eine Mail an uns.
- 06
Keine fremden Skripte
Diese Website lädt keine Schriften, keine Karten, keine Videos und keine Zählpixel von Dritten. Es gibt darum auch kein Zustimmungsfenster — es gäbe nichts zuzustimmen.
KI-Verordnung
Eingeordnet, nicht behauptet.
Für jeden Ablauf sind Rechtsgrundlage und Risikoeinordnung hinterlegt — abgeleitet aus dem, was der Ablauf tatsächlich liest, nicht aus einer Selbsteinschätzung.
Die Ableitung prüft auf Feldebene. Der Unterschied ist nicht akademisch: Ein Ablauf, der nur eine Referenzliste liest, gilt schnell als „ohne Personenbezug“ — bis auffällt, dass in dieser Liste Ansprechpartner mit Namen stehen. Von allen möglichen Falschangaben ist „ohne Personenbezug“ die schlimmste, weil sie sagt, es gebe nichts zu prüfen.
- Transparenzpflicht — überall dort, wo ein Ergebnis nach außen geht, ist erkennbar, dass ein System beteiligt war.
- Personenbewertung — Abläufe, die Menschen einschätzen, laufen ausschließlich auf dem Gerät und nie ohne menschliche Freigabe.
- Verarbeitungsnachweis — jeder Lauf hinterlässt, worauf er sich gestützt hat, wer ihn ausgelöst und wer ihn freigegeben hat.
Betrieb
Zwei Wege, dieselbe Software.
Gehostet
Betrieb durch uns in einem europäischen Rechenzentrum. Einrichtung, Sicherungen, Aktualisierungen und Überwachung inbegriffen. Der übliche Weg.
Im eigenen Haus
Installation in Ihrem Rechenzentrum, für Häuser mit eigener Infrastruktur oder besonderen Auflagen. Aktualisierungen nach Absprache, Betrieb bei Ihnen.
Eine Aufstellung der eingesetzten Unterauftragnehmer samt Verarbeitungsort und Zweck ist Teil des Auftragsverarbeitungsvertrags. Sie bekommen sie vor der Unterschrift, nicht danach.
Melden
Wenn Ihnen etwas auffällt.
Wenn Sie eine Schwachstelle finden, melden Sie sie uns bitte, bevor Sie sie veröffentlichen. Wir antworten innerhalb von drei Werktagen, halten Sie über den Stand auf dem Laufenden und nennen Sie auf Wunsch beim Namen. Rechtliche Schritte gegen Menschen, die verantwortungsvoll melden, gibt es bei uns nicht.