SICHERHEIT & DATENSCHUTZ

Security gehört ins erste Gespräch.

Wir zeigen dir Datenfluss, Rollen und Freigaben passend zu eurem Einsatz.

01

Getrennte Workspaces

Jede Kundin arbeitet in einer eigenen, physisch getrennten Datenbank – nicht in einer gemeinsamen Tabelle mit Mandanten-Spalte.

02

Hosting in Frankfurt

Die YERONIMO-Anwendung und ihre Kundendatenbank werden in einem Rechenzentrum in Frankfurt betrieben.

03

Sichere Übertragung

HTTPS wird erzwungen. Zugangsdaten zu verbundenen Diensten und API-Schlüssel werden zusätzlich verschlüsselt gespeichert.

04

Geprüfte Wiederherstellung

Kontinuierliche Backups werden nicht nur erstellt: Die Wiederherstellung wird technisch getestet und mit dem Original abgeglichen.

05

Klare Rollen

Mitarbeitende sehen ihren eigenen Chat – nicht das Business Brain der Gründerin. Zugang ist nur nach Einladung möglich.

06

Nachvollziehbare Änderungen

Änderungen am Business Brain werden protokolliert. So bleibt sichtbar, was wann angepasst wurde.

07

Zwei-Faktor-Authentifizierung

Der Zugang kann mit einem zweiten Faktor abgesichert werden – zusätzlich zum persönlichen Login.

08

Export und vollständige Löschung

Ein vollständiger Export oder die Löschung des gesamten Workspaces ist auf Anfrage möglich.

09 · GESPRÄCHE

180 Tage

Gesprächsinhalte werden danach automatisch gelöscht.

10 · PROTOKOLLE

90 Tage

Technische Protokolle werden danach automatisch gelöscht.

11 · BUSINESS BRAIN

Für die Vertragsdauer

Ziele, Projekte, Entscheidungen und gespeicherter Kontext bleiben erhalten, damit das System mitwachsen kann.

12 · UPLOADS

Kein Dateiarchiv

Hochgeladene Dateien werden ausgelesen und verworfen; nur der extrahierte Text fließt in das Gespräch ein.

13

Transparente Unterlagen

Wir legen Datenflüsse, Unterauftragnehmer, Löschfristen sowie technische und organisatorische Maßnahmen offen. AVV und Vertragsunterlagen werden vor dem produktiven Einsatz abgestimmt.

14

Klare Verantwortung

Euer Unternehmen entscheidet, welche Beschäftigtendaten rechtmäßig verarbeitet werden dürfen. Je nach Einsatz sind Datenschutzbeauftragte, Betriebsrat oder eine Datenschutz-Folgenabschätzung einzubeziehen.

Wir richten YERONIMO an DSGVO und EU AI Act aus und belegen konkrete Maßnahmen. Die abschließende rechtliche Bewertung hängt von eurem Einsatz, euren Daten und den finalen Verträgen ab.

DEIN KONTEXT GEHÖRT DIR

Freigabe, bevor ein Mensch mitliest.

Expertinnen und Experten erhalten nur den Kontext, den sie für den konkreten Fall benötigen – und nur, wenn du ihn ausdrücklich freigibst.

YERONIMO zeigt dir die geplante Freigabe vorab. Ohne deine Zustimmung erhält der Operating Partner keinen Gesprächsausschnitt. Die Gespräche der Gründerin werden außerdem nicht automatisch für personenbezogene Führungssignale ausgewertet.

KI-VERARBEITUNG

Frankfurt gehostet. KI-Verarbeitung transparent benannt.

Für die KI-Funktionen nutzt YERONIMO aktuell Claude über die kommerzielle API von Anthropic PBC in den USA. Deshalb behaupten wir nicht, dass alle Daten ausschließlich in der EU verarbeitet werden.

Nach den Bedingungen für kommerzielle Anthropic-Produkte werden Ein- und Ausgaben standardmäßig nicht zum Training generativer Modelle genutzt. Anthropic löscht API-Ein- und Ausgaben nach eigener Angabe grundsätzlich innerhalb von 30 Tagen; gesetzliche und sicherheitsbezogene Ausnahmen können gelten.

Dass du mit einer KI interagierst, wird dir klar angezeigt. Antworten bleiben Vorschläge: Wichtige Entscheidungen gehören weiterhin in menschliche Verantwortung.