Zum Inhalt springen

Rahmen

Sicherheit und Datenschutz

Wo verarbeitet wird, worauf man sich stützt und was wir nicht tun. Ohne Siegelparade.

Haltung

Was wir nicht brauchen, speichern wir nicht.

Die folgenden Punkte stehen auch im Auftragsverarbeitungsvertrag. Was dort nicht steht, versprechen wir hier nicht.


  1. 01

    Verarbeitung in der EU

    Anwendung, Datenbank, Dateiablage, Sprachmodelle und Transkription liegen in europäischen Rechenzentren. Die Liste der Dienste samt Verarbeitungsort bekommen Sie vor Vertragsabschluss.


  2. 02

    Kein Training mit Ihren Inhalten

    Die eingesetzten Modelle laufen ohne Trainingsfreigabe. Ihre Dokumente verbessern kein fremdes Modell.


  3. 03

    Trennung zwischen Mandanten

    Die Zugriffsprüfung liegt in der Datenbank selbst, nicht in der Anwendungslogik davor. Ein Fehler in der Oberfläche kann sie damit nicht aushebeln.


  4. 04

    Sparsamkeit bei Personenbezug

    Angaben mit besonderem Schutzbedarf werden vor der Verarbeitung ersetzt, nicht nachträglich geschwärzt.


  5. 05

    Löschen mit Frist

    Anfragen und Terminbuchungen auf dieser Seite werden nach einer eingestellten Frist automatisch gelöscht.


  6. 06

    Keine fremden Skripte

    Diese Website lädt keine Schriften, Karten, Videos oder Zählpixel von Dritten — darum auch kein Zustimmungsfenster.


KI-Verordnung

Eingeordnet, nicht behauptet.

Für jeden Ablauf sind Rechtsgrundlage und Risikoeinordnung hinterlegt — abgeleitet aus den Feldern, die der Ablauf tatsächlich liest, nicht aus einer Selbsteinschätzung.

  • Transparenzpflicht — wo ein Ergebnis nach außen geht, ist erkennbar, dass ein System beteiligt war.
  • Personenbewertung — Abläufe, die Menschen einschätzen, laufen nur auf dem Gerät und nie ohne menschliche Freigabe.
  • Verarbeitungsnachweis — jeder Lauf hinterlässt, worauf er sich gestützt hat und wer ihn freigegeben hat.

Betrieb

Zwei Wege, dieselbe Software.

Gehostet

Betrieb durch uns in einem europäischen Rechenzentrum, samt Einrichtung, Sicherungen und Aktualisierungen. Der übliche Weg.

Im eigenen Haus

Installation in Ihrem Rechenzentrum, für Häuser mit eigener Infrastruktur oder besonderen Auflagen. Betrieb bei Ihnen.

Die Aufstellung der Unterauftragnehmer samt Verarbeitungsort und Zweck ist Teil des Auftragsverarbeitungsvertrags — vor der Unterschrift, nicht danach.

Melden

Wenn Ihnen etwas auffällt.

Melden Sie eine Schwachstelle bitte, bevor Sie sie veröffentlichen. Wir antworten innerhalb von drei Werktagen und nennen Sie auf Wunsch beim Namen. Rechtliche Schritte gegen verantwortungsvolle Meldungen gibt es bei uns nicht.

Nächster Schritt

Dreißig Minuten, in denen Sie sehen, ob es passt.

Kein Verkaufsgespräch: Sie schildern einen konkreten Fall aus Ihrem Haus, wir zeigen daran, was die Applikation tut — und wo sie an ihre Grenze kommt.