Sicherheit & Daten

Wie wir mit Kundendaten umgehen

Diese Seite beschreibt, wie wir in Kundenprojekten mit Daten umgehen, besonders bei Automatisierung und Wissensassistenten. Die Einzelheiten jedes Projekts werden in einem schriftlichen Auftragsverarbeitungsvertrag festgelegt.

1. Auftragsverarbeitungsvertrag

Für jedes Projekt, in dem personenbezogene Daten verarbeitet werden, schließen wir vor Beginn einen Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO. Er legt fest, was wir verarbeiten, zu welchem Zweck, wie lange und auf wessen Weisung.

2. Wo Daten verarbeitet werden

Standardmäßig werden Kundendaten in der Europäischen Union oder im Europäischen Wirtschaftsraum gespeichert und verarbeitet. Eine Übermittlung außerhalb der EU/des EWR erfolgt nur nach schriftlicher Vereinbarung und nur mit Garantien wie den Standardvertragsklauseln der Europäischen Kommission.

3. KI-Modelle und Training

Kundendaten werden nicht zum Training von KI-Modellen verwendet. Wir nutzen KI-Anbieter zu Bedingungen, die ein Training mit den übermittelten Daten ausschließen, und nennen Anbieter und Modell im Projektvertrag.

4. Zugriff und Sicherheit

Wir schützen Kundendaten mit Maßnahmen, die dem Risiko entsprechen, darunter:

• Zugriff nur nach Bedarf, beschränkt auf die Menschen, die am Projekt arbeiten.
• Verschlüsselung bei der Übertragung und im Ruhezustand.
• Getrennte Umgebungen und Zugangsdaten für jeden Kunden.
• Protokolle darüber, was Automatisierungen und Assistenten tun, ohne mehr personenbezogene Daten als nötig aufzubewahren.

5. Unterauftragsverarbeiter

Die an einem Projekt beteiligten Unterauftragsverarbeiter, etwa Hosting- und KI-Anbieter, werden im Vertrag aufgeführt. Wir informieren Sie, bevor wir einen hinzufügen oder ersetzen, damit Sie widersprechen können.

6. Ende eines Projekts

Am Ende eines Projekts geben wir Kundendaten zurück oder löschen sie, wie Sie es wünschen, und bestätigen die Löschung schriftlich, sofern uns das Gesetz nicht zur Aufbewahrung verpflichtet.

7. Vorfälle

Wenn eine Verletzung des Schutzes personenbezogener Daten Ihre Daten betrifft, informieren wir Sie unverzüglich, damit Sie Ihre eigenen Pflichten erfüllen können, einschließlich der Meldung an die Aufsichtsbehörde binnen 72 Stunden, wo erforderlich.

8. Fragen

Bei Fragen zur Datenverarbeitung oder Sicherheit oder um einen Auftragsverarbeitungsvertrag vorzubereiten, schreiben Sie an info@wishfy.ai.