Sie bestimmen, welche Daten Noctive nutzt
Bevor wir etwas einrichten, legen wir mit Ihrer IT und Ihrem Datenschutz fest, welche Daten genutzt werden, wer darauf zugreift und welche Dienste sie verarbeiten.
Zwei Zugänge, zwei Regeln
Ein Chat auf Ihrer Website braucht andere Quellen und Rechte als ein interner Arbeitsbereich. Ein Beispiel:
- Besucher Ihrer WebsiteSie sehen nur Inhalte, die Sie für die Öffentlichkeit freigegeben haben.
- MitarbeitendeInterne Anweisungen und weitere Quellen sind nur mit passender Berechtigung erreichbar.
Was wir vor dem Start mit Ihnen festlegen
- Quellen und RechteWelche Daten werden gebraucht, welche ausgeschlossen? Wer darf darauf zugreifen?
- Dienste und DatenwegeWissenssuche und Modellverarbeitung können externe Dienste einbeziehen. Wir legen mit Ihnen fest, welche Informationen an welchen Dienst gehen.
- Betrieb und VertragDer Assistant kann bei uns oder bei Ihnen vor Ort im eigenen Rechenzentrum laufen. Speicherorte, Aufbewahrung, Support und Verfügbarkeit vereinbaren wir für Ihren konkreten Einsatz.
Vier Zusagen zu Ihren Daten
Jede Zusage steht verbindlich in unseren Rechtstexten. Die genaue Stelle steht jeweils darunter.
- Kein Training mit Ihren DatenIhre Konversationen und Wissensinhalte nutzen wir nicht, um die Engine zu trainieren oder zu verbessern. Ein solches Programm gäbe es nur mit Ihrer gesonderten, jederzeit widerrufbaren Einwilligung.Quelle: Datenschutzerklärung, Engine & KI-Inferenz
- Gespeichert in der EU-RegionDauerhafte Arbeitsbereichsdaten liegen in der konfigurierten EU-Projektregion unserer Datenbank. Sind Anbieter außerhalb der EU beteiligt, stützt sich die Übermittlung auf einen Angemessenheitsbeschluss oder EU-Standardvertragsklauseln.Quelle: Datenschutzerklärung, Empfänger & Drittlandübermittlung
- Vertrag vor dem ersten DatensatzBevor wir personenbezogene Daten Ihrer Kunden, Mandanten oder Beschäftigten verarbeiten, schließen wir mit Ihnen einen vollständigen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.Quelle: Datenschutzerklärung, Auftragsverarbeitung (für B2B-Kunden)
- Monatlich kündbarDer Vertrag läuft unbefristet und ist von beiden Seiten mit 30 Tagen Frist zum Ende des Abrechnungsmonats kündbar. Danach löschen wir Ihre Daten über einen festgelegten Löschprozess.Quelle: AGB, 5. Laufzeit & Kündigung
Diese Dienste setzen wir ein
Vier Anbieter für Server, Datenbank, Hosting und Netzwerkschutz. Für Ihre Einrichtung halten wir Anbieter, Regionen und Übermittlungsgrundlagen im Vertrag zur Auftragsverarbeitung fest.
| Anbieter | Aufgabe | Ort |
|---|---|---|
| Hetzner Online GmbH | Selbstbetriebene Server- und Engine-Komponenten, soweit konfiguriert | Deutschland |
| Supabase Pte. Ltd | Datenbank (PostgreSQL), Authentifizierung | Konfigurierte EU-Projektregion; Anbieter- und Supportzugriffe gesondert |
| Vercel Inc. | Web-Hosting, Serverless-Funktionen und Edge-Auslieferung | Global; Drittlandverarbeitung nach Vercel-DPA |
| Cloudflare Germany GmbH | DNS, DDoS-Schutz und Edge-Caching | Deutschland / globales Netzwerk |
Quelle: Datenschutzerklärung, Empfänger & Drittlandübermittlung
Wie wir Daten technisch schützen
Auszug aus unserer Datenschutzerklärung.
- Verschlüsselte WegeExterne Verbindungen laufen TLS-geschützt. Die Daten liegen verschlüsselt, über die Sicherheitsmechanismen der eingesetzten Datenbank- und Hosting-Anbieter.
- Nachvollziehbare ZugriffeFür festgelegte Konto-, Arbeitsbereichs- und Verwaltungsvorgänge erfassen wir Audit- und Sicherheitsereignisse. Zugriffsrechte vergeben wir nur, wo sie gebraucht werden.
- Geschützte VerwaltungFür privilegierte Zugänge setzen wir Mehrfaktor-Authentifizierung ein, soweit der jeweilige Zugang sie technisch anbietet.
- Sicherheitshinweise meldenHinweise auf mögliche Sicherheitslücken an info@noctive.de prüfen wir und stimmen das weitere Vorgehen über einen geeigneten Rückkanal ab.