Datenschutzhinweise.

1. Rollen

Die Organisation (Arbeitgeber/Kunde), die diese Plattform für ihre Mitglieder bereitstellt, ist Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO. Der Plattformbetreiber verarbeitet personenbezogene Daten im Auftrag der Organisation (Art. 28 DSGVO, Auftragsverarbeitungsvertrag).

Für Anfragen zu Ihren Daten wenden Sie sich bitte zuerst an Ihre Organisation. Technische Selbstbedienung (Export, Löschung) finden Sie unter Einstellungen → Datenschutz.

2. Welche Daten verarbeitet werden

Abhängig von der Nutzung:

• Kontodaten: E-Mail-Adresse, Name, Sprache, Passwort-Hash (bcrypt) bzw. Microsoft-Anmeldung, Zwei-Faktor-Einstellungen.
• Inhalte: Chats und Nachrichten, hochgeladene Dateien und Anhänge, Gedächtnis-Einträge, Prompts, Assistenten, Workflows, Ergebnisse von Agent-Läufen und Aufgaben. Chats, Gedächtnis, Prompts, Lauf-Ergebnisse und Benachrichtigungen werden verschlüsselt gespeichert (AES-256-GCM, je Organisation eigener Schlüssel), Dateien und Anhänge ebenfalls (AES-256-GCM). Texte der Wissensdatenbank (für die Volltextsuche) sowie Konfigurationen von Assistenten, Skills und Workflows liegen unverschlüsselt in der Datenbank.
• Nutzungsdaten: verwendetes Modell, Token-Mengen, Kosten (ohne Inhalte) für Abrechnung und Kontingente.
• Protokolle: Audit-Protokoll sicherheitsrelevanter Aktionen inkl. IP-Adresse und Browser-Kennung (manipulationssicher verkettet), Anmeldeversuche (E-Mail nur maskiert und gehasht).
• Verbindungen: Zugangs-Tokens für Microsoft 365 / Google Workspace (verschlüsselt), Messenger-Verknüpfungen (Slack, Telegram, Microsoft Teams).
• Produkt-Statistik: nur aggregierte Tageszähler je Organisation ohne Nutzer-IDs, Inhalte oder IP-Adressen.

3. Zwecke und Rechtsgrundlagen (vom Verantwortlichen festzulegen)

Bereitstellung der Plattform und ihrer Funktionen; Sicherheit, Missbrauchsabwehr und Nachweisführung (Audit); Abrechnung. Typische Rechtsgrundlagen: Art. 6 Abs. 1 lit. b (Vertrag), lit. c (rechtliche Pflicht), lit. f (berechtigtes Interesse) DSGVO, im Beschäftigungskontext ggf. § 26 BDSG bzw. Betriebsvereinbarung. [BITTE DURCH DEN VERANTWORTLICHEN/DSB PRÜFEN]

4. KI-Modelle und Empfänger

Eingaben werden zur Beantwortung an das ausgewählte KI-Modell übermittelt. Die Organisation kann per Richtlinie festlegen, welche Anbieter und Regionen erlaubt sind, und personenbezogene Daten vor der Übermittlung maskieren lassen (PII-Schutz). Die aktuell auf der Plattform konfigurierten Anbieter und Regionen sind unten aufgeführt; die Liste der Unterauftragsverarbeiter finden Sie unter /legal/subprocessors.

5. Speicherdauer

Inhalte bleiben gespeichert, bis Sie oder Ihre Organisation sie löschen oder eine von der Organisation festgelegte Aufbewahrungsfrist abläuft (Chats, Dateien, Lauf-Protokolle: 30 Tage bis 2 Jahre oder unbegrenzt). Audit-Protokolle werden nach der von der Organisation festgelegten Frist (30–3650 Tage, Standard 365) gelöscht. Datenexporte werden nach 24 Stunden gelöscht. Nach einer Kontolöschung werden Ihre Daten nach einer Karenzzeit von 14 Tagen endgültig gelöscht; Abrechnungsdaten bleiben pseudonymisiert für gesetzliche Aufbewahrungspflichten erhalten. Datensicherungen (Backups) unterliegen eigenen Fristen des Betreibers [BITTE ERGÄNZEN].

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Export und Löschung können Sie selbst unter Einstellungen → Datenschutz auslösen; Profilangaben unter Einstellungen → Allgemein berichtigen.

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet durch die Plattform nicht statt.

Konfigurierte KI-Anbieter und Regionen

• anthropic – Global (Anthropic global)
• anthropic – USA (Anthropic USA)

Kontakt Datenschutz

Nicht konfiguriert (PRIVACY_CONTACT_EMAIL).