Daten & Sicherheit: Zusagen, Datenorte, KI-Anbieter

Das Prinzip

Unsere sieben Zusagen.

Ihre Mitarbeitenden behalten die Kontrolle: Keine Aussage aus einem Interview geht ohne ausdrückliche Freigabe der befragten Person in irgendein Ergebnis.

Freigabe-Prinzip

Jedes Interview-Ergebnis durchläuft eine Freigabe. Ohne dokumentierte Freigabe der befragten Person wird nichts weiterverarbeitet oder ausgeliefert.

Jede Aussage mit Herkunft

Auswertungen belegen ihre Aussagen mit dem wörtlichen Originalzitat. Jedes Zitat wird gegen den Originaltext geprüft; was nicht wörtlich vorkommt, wird verworfen.

Ehrliche Wissensgrenzen

Wo das System nichts weiß, sagt es das — statt zu spekulieren.

Keine Personen-Bewertung

Wir beschreiben Wissen, Prozesse, Rollen und Organisation — nie den Wert, die Leistung oder das Verhalten einer Person.

Keine Stimmanalyse

Audio dient ausschließlich der Umwandlung in Text. Eine Auswertung der Stimme nach Tonfall, Stress oder Stimmung ist dauerhaft ausgeschlossen.

Kein Training mit Ihren Inhalten

Anthropic, OpenAI und Google verwenden über die Schnittstelle übermittelte Inhalte vertraglich nicht zum Training; für Mistral gilt dies bei abgewähltem Training — diesen Status dokumentieren wir.

Löschung auf Zuruf

Auf Verlangen entfernen wir alle Spuren einer Person aus sämtlichen von uns kontrollierten Systemen und veranlassen die Löschung bei den eingesetzten Dienstleistern. Für bereits übergebene Exporte regelt der Vertrag eine gemeinsame Löschkaskade.

Datenschutz-Dossier als PDF ↓ — alle Angaben dieser Seite mit Herleitung und Vertragsbelegen, Stand 05.10.2026.

Datenorte

Wo Ihre Daten liegen.

Hosting: Hetzner Online GmbH, Serverstandort Deutschland; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO liegt vor
Rohdaten und Ergebnisse: ausschließlich auf unseren Servern in Deutschland
Sprachaufnahmen: werden von uns nicht gespeichert. Die Umwandlung in Text übernimmt OpenAI — im Standardbetrieb über unseren Server (die Audiodatei wird danach gelöscht), im Live-Modus streamt der Browser der befragten Person direkt zu OpenAI. Der Live-Modus kann je Projekt abgeschaltet werden.
Übertragung: ausschließlich verschlüsselt (TLS/HTTPS)
Vorhaltung bei KI-Anbietern: keine dauerhafte Speicherung; befristete Sicherheitsprotokolle (bis zu 30 Tage bei OpenAI und Anthropic) bis zur beantragten Zero-Data-Retention-Vereinbarung
Server-Protokolle: automatische Löschung nach 14 Tagen
Cookies und Tracking: keine — kein Analyse-Tool, keine Werbe-Pixel

Eingesetzte KI

Welche Anbieter wir einsetzen — offen benannt.

Wir setzen spezialisierte Modelle mehrerer Anbieter ein und benennen, welcher Anbieter welche Aufgabe übernimmt und auf welcher Rechtsgrundlage die Übermittlung erfolgt.

AnthropicSitzUSA

Aufgabe: Gesprächsführung, Auswertung
Grundlage der Übermittlung: EU-Standardvertragsklauseln, vertraglich eingebunden

OpenAISitzVertragspartner: OpenAI Ireland Ltd.

Aufgabe: Sprache zu Text, Qualitätsprüfung
Grundlage der Übermittlung: EU-Standardvertragsklauseln

Mistral AISitzFrankreich

Aufgabe: Qualitätsprüfung jeder Interviewfrage
Grundlage der Übermittlung: Anbieter aus der EU

GoogleSitzUSA

Aufgabe: Recherche öffentlicher Unternehmensinformationen
Grundlage der Übermittlung: EU-US Data Privacy Framework (Angemessenheitsbeschluss)

Die DSGVO verbietet Übermittlungen in Drittländer nicht, sie regelt sie (Art. 44 ff.). Wir haben den vertraglichen Weg gewählt.

In Vorbereitung: Alle KI-Modelle, die Gesprächsinhalte verarbeiten, laufen über Microsoft Azure in Rechenzentren der EU; Anthropic folgt, sobald dort eine Verarbeitung in der EU verfügbar ist. Die Websuche zu öffentlichen Firmeninformationen (Google) erhält nur Firmenname und Website-Adresse, keine Gesprächsinhalte. Bis dahin, auch im kostenfreien Test, gilt die Übersicht oben. Sprechen Sie uns an, wenn das für Ihre Freigabe Voraussetzung ist.

Beschäftigte und Betriebsrat

Freiwillig. Zweckgebunden. Mit Freigabe.

Echte Freiwilligkeit

Niemand muss teilnehmen. Eine Ablehnung hat keinerlei Folgen und wird nicht dokumentiert.

Zweckbindung

Einziger Zweck ist die Sicherung von Erfahrungswissen für die Organisation — keine Leistungs- oder Verhaltenskontrolle im Sinne des § 87 Abs. 1 Nr. 6 BetrVG.

Freigabe vor Verwendung

Die befragte Person sieht ihre Ergebnisse vor jeder Weiterverwendung und kann einzelne Inhalte streichen.

Widerruf und Löschung

Beides ist jederzeit möglich und technisch umgesetzt. Jede Löschung wird protokolliert.

Betriebsrat

Eine frühe Einbindung ist ausdrücklich erwünscht. Muster einer Betriebsvereinbarung und der Auftragsverarbeitungsvertrag stehen auf Anfrage bereit.

Unterlagen anfordern

EU AI Act. Die Interview-Oberfläche weist vor dem ersten Wort darauf hin, dass ein KI-System das Gespräch führt, wofür die Angaben verwendet werden und dass die Teilnahme freiwillig ist. Verarbeitet wird ausschließlich der transkribierte Text; die Tonspur dient nur der Umwandlung in Text. Die vollständige Einordnung steht im Dossier.

Unterlagen