Datenschutz, der sich prüfen lässt.

Nein. Wir verarbeiten Ihre Daten ausschließlich für die vereinbarte Leistung. Weder wir noch eingesetzte Dienstleister nutzen Inhalte oder personenbezogene Daten zum Training oder Fine-Tuning von KI-Modellen. Das ist im AV-Vertrag ausdrücklich geregelt.

Die Verarbeitung findet in Rechenzentren in Deutschland und der EU statt, die nach ISO 27001 zertifiziert sind. In unseren Geschäftsräumen betreiben wir keine Server mit personenbezogenen Daten.

Personenbezogene Angaben werden vor der Speicherung automatisch durch Platzhalter ersetzt. Gespeichert wird nur der anonymisierte Verlauf; eine Rückverwandlung ist nicht möglich, weil wir dafür keinen Schlüssel vorhalten. IP-Adressen speichern wir nicht dauerhaft.

Wir verwenden die EU-Standardvertragsklauseln für Auftragsverarbeiter nach Art. 28 Abs. 7 DSGVO (Durchführungsbeschluss (EU) 2021/915 der Kommission) – keinen selbst formulierten Vertrag. Alle Anhänge erhalten Sie bei Vertragsschluss vollständig.

Ja, für Betrieb und Infrastruktur. Alle eingesetzten Dienstleister einschließlich Sitz und Zweck sind im AV-Vertrag aufgeführt. Änderungen kündigen wir mindestens zwei Wochen vorher schriftlich an, damit Sie widersprechen können.

Ja. Wir stellen eine Systembeschreibung sowie Angaben zu Datenflüssen und Speicherfristen bereit; Durchführung und Bewertung bleiben bei Ihnen. Diese Unterlagen und Rückfragen Ihres Datenschutzbeauftragten sind im Entgelt enthalten.

Ja. Sie können die Verarbeitungstätigkeiten selbst prüfen oder einen unabhängigen Prüfer beauftragen, auf Wunsch mit Inspektion vor Ort und angemessener Vorankündigung.

Nach Ihrer Wahl löschen wir alle im Auftrag verarbeiteten personenbezogenen Daten und bescheinigen das, oder wir geben sie an Sie zurück und löschen bestehende Kopien. Gespeicherte Sprachdaten werden in jedem Fall vollständig gelöscht.

Ja. Unterliegt Ihre Stelle dem Gesetz über den Kirchlichen Datenschutz, halten wir dessen besondere Anforderungen ein und unterstützen bei zusätzlichen Pflichten wie Genehmigungen oder einer Folgenabschätzung nach KDG-Anforderungen. Zwingende Bestimmungen des KDG bzw. DSG-EKD haben Vorrang.

Ja, im Chat- und im Telefondialog wird darauf hingewiesen. Antworten entstehen ausschließlich aus der von Ihnen hinterlegten Wissensdatenbank, und die eingesetzten Sprachmodelle sind auf feste Versionen festgelegt – ein automatischer Wechsel auf neue Modellversionen findet nicht statt.