Verantwortung bleibt nachvollziehbar
Avyronis unterstützt bei Vorbereitung, Strukturierung und Dokumentation. Fachliche Prüfung, Freigabe und Verantwortung verbleiben bei den dafür zuständigen Personen.
Vertrauen braucht
klare Aussagen.
Wir beschreiben offen, wie Avyronis mit Daten, Zugriffen und KI-Verarbeitung umgeht. Ohne Zertifizierungen anzudeuten, die nicht vorliegen – und ohne absolute Sicherheitsversprechen.
✓ Transparente Verarbeitung✓ Fachliche Freigabe durch Menschen✓ Vertraglich geregelte Verantwortlichkeiten
Hosting und Datenverarbeitung
Die für den Betrieb eingesetzten technischen Dienstleister und Verarbeitungsorte werden vor dem Produktiveinsatz transparent benannt und in den Vertrags- und Datenschutzunterlagen dokumentiert.
Geschützte Übertragung und Passwörter
Die Übertragung zwischen Browser und Plattform erfolgt transportverschlüsselt. Passwörter werden nicht im Klartext gespeichert, sondern mittels sicherer Hash-Verfahren verarbeitet.
Rollen und Berechtigungen
Zugriffe werden abhängig von Rolle, Organisation und freigegebenen Funktionen gesteuert. So erhalten Mitarbeitende, Führungskräfte und Fachverantwortliche die für ihre Aufgaben vorgesehenen Zugriffe.
Automatische Sicherungen
Die Plattformdaten werden täglich automatisiert gesichert. Sicherungs- und Wiederherstellungsprozesse werden technisch überwacht und im Rahmen des Betriebs weiterentwickelt.
Trennung organisatorischer Daten
Daten werden der jeweiligen Kundenorganisation zugeordnet. Berechtigungen und organisatorische Zuordnungen begrenzen, welche Inhalte innerhalb der Plattform sichtbar und bearbeitbar sind.
Prüfung, Freigabe und Nachvollziehbarkeit
Bearbeitungsstände, Zuständigkeiten und fachliche Freigaben werden innerhalb der jeweiligen Prozesse zusammengeführt. Dadurch bleibt sichtbar, was vorbereitet, geprüft oder noch offen ist.
KI-Verarbeitung mit OpenAI
Für ausgewählte KI-gestützte Funktionen können Inhalte über die OpenAI-API verarbeitet werden. Dabei kann eine Verarbeitung in den USA stattfinden. Umfang, Zweck und datenschutzrechtliche Grundlage werden in den Vertragsunterlagen transparent beschrieben.
Kein Training nach API-Bedingungen
Nach den für die eingesetzte OpenAI-API geltenden Anbieterbedingungen werden übermittelte API-Inhalte nicht zum Training allgemeiner Modelle verwendet. Maßgeblich sind die jeweils gültigen Bedingungen des Anbieters.
Auftragsverarbeitung
Soweit Avyronis personenbezogene Daten im Auftrag eines Kunden verarbeitet, werden Verantwortlichkeiten und Weisungen vor dem Produktivbetrieb in einem Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geregelt.
Technische und organisatorische Maßnahmen
Die für den Betrieb relevanten technischen und organisatorischen Maßnahmen werden dokumentiert und vor Vertragsabschluss beziehungsweise Produktivbetrieb passend zum vereinbarten Leistungsumfang bereitgestellt.
Vertragsende, Löschung und Herausgabe
Aufbewahrung, Herausgabe und Löschung von Kundendaten werden vertraglich festgelegt. Anforderungen an einen Datenexport sollten vor dem Produktivstart abgestimmt werden, damit das Vorgehen zum Vertragsende eindeutig geregelt ist.
Wichtig zu wissenKI unterstützt.
KI unterstützt.
Menschen entscheiden.
Avyronis erstellt und strukturiert Entwürfe. Das Ergebnis ersetzt weder die fachkundige Beurteilung noch die erforderliche Prüfung und Freigabe im Unternehmen.
Sicherheitsmaßnahmen, eingesetzte Dienstleister und vertragliche Unterlagen werden entsprechend dem tatsächlichen technischen Stand gepflegt und bei Änderungen aktualisiert.
Lass uns offen
darüber sprechen.
Wir erläutern die Verarbeitung und die vorgesehenen Vertragsunterlagen passend zu deinem Einsatzszenario.
Kontakt aufnehmen