Humaify Trust Center

Wir legen Verarbeitungszwecke, Rollen und Zuständigkeiten für das jeweilige Projekt fest. Werden personenbezogene Daten im Auftrag verarbeitet, bilden die vereinbarte Auftragsverarbeitung und die einschlägigen Datenschutzvorgaben die Grundlage.

Externe Dienste werden anhand ihres Verwendungszwecks, der verarbeiteten Daten und der erforderlichen Schutzgrundlagen ausgewählt. Speicherorte, internationale Zugriffe, Aufbewahrung und Löschung werden dabei getrennt betrachtet. Ein europäischer Serverstandort bedeutet nicht automatisch, dass sämtliche Verarbeitungsschritte in Europa stattfinden.

Anfragen zu Datenschutz und projektbezogenen Unterlagen richten Sie an hallo@humaify.de.

Zu unseren Schutzgrundsätzen gehören beschränkte Zugriffsrechte, geschützte Übertragungswege, ein sorgfältiger Umgang mit Zugangsdaten, Datenminimierung und die Trennung von Kundenumgebungen. Sicherung und Wiederherstellung werden für das jeweilige Projekt festgelegt.

Welche Maßnahmen für Ihre Anwendung vereinbart und tatsächlich eingerichtet sind, ergibt sich aus den projektbezogenen Informationen und den dazugehörigen Nachweisen. Konkrete Sicherheitskonfigurationen und vertrauliche technische Unterlagen werden berechtigten Empfängern über geeignete geschützte Wege bereitgestellt.

Wir unterscheiden zwischen dem Standort einer Anwendung, dem Sitz und den Rechtsordnungen ihrer Anbieter sowie weiteren Datenwegen. Dazu können Datenbanken, Dateiablagen, Sicherungen, technische Protokolle und Supportzugriffe gehören.

Projektbezogene Informationen benennen die eingesetzten oder geplanten Dienste, ihren Zweck, die relevanten Datenwege und bekannte Grenzen. Noch nicht festgelegte Komponenten werden als solche kenntlich gemacht. Änderungen werden in den jeweiligen Informationen nachgehalten.

Ob und wie KI eingesetzt wird, richtet sich nach der vereinbarten Anwendung. Vor Einsatz werden der konkrete Dienst, übermittelte Daten, Verarbeitungsorte und erforderliche Schutzmaßnahmen festgelegt.

Vertrauliche Auftragsdaten dürfen nach unseren Projektvereinbarungen nicht zum allgemeinen Training von KI-Modellen verwendet werden. Anbieterbedingungen und Konfiguration müssen dies für den eingesetzten Dienst abdecken. Eine pauschale Zusage, dass jeder KI-Dienst ohne Speicherung oder ausschließlich in der EU arbeitet, geben wir nicht ab. Die tatsächlichen Eigenschaften sind projektspezifisch beschrieben.

Für einen Export oder Anbieterwechsel klären wir mit Ihnen Datenumfang, Formate, berechtigte Empfänger und den Übergabeablauf. Die projektbezogenen Informationen erläutern verfügbare Verfahren, Datenstrukturen, technische Grenzen sowie Rückgabe und Löschung.

Kundenbezogene Daten und vereinbarte Unterlagen werden ausschließlich an berechtigte Empfänger herausgegeben. Die Informationsseiten selbst enthalten keine persönlichen Exportlinks oder Kundendaten.