Datenschutz und der verantwortungsvolle Umgang mit Kundendaten sind Grundprinzipien von allem, was wir entwickeln. Pseudonymisierte Verarbeitung, das Modell Ihrer Wahl und Hosting in Deutschland.
Datenschutz und der verantwortungsvolle Umgang mit Kundendaten sind zentrale Leitlinien dafür, wie wir EIS, QCC und jedes andere Quatelio-Produkt entwickeln – und wie wir als Berater in Ihren Systemen arbeiten.
Personenbezogene Daten werden vor jeder KI-Verarbeitung pseudonymisiert. Das Sprachmodell sieht nur anonyme Datensätze – es kann sie nicht auf reale Personen zurückführen.
Sie entscheiden, welches Sprachmodell läuft: eines, das wir bereitstellen, oder Ihr eigenes Modell vom Anbieter Ihrer Wahl – passend zu Ihren IT-Compliance-Vorgaben.
Unsere Dienste laufen in nach ISO/IEC 27001 zertifizierten Rechenzentren in Deutschland – im Einklang mit der DSGVO und dem EU AI Act.
Jede Anfrage aus EIS oder QCC durchläuft denselben Weg. Ihre SAP®-Berechtigungen gelten, personenbezogene Daten werden pseudonymisiert und jeder Schritt wird im Audit-Log festgehalten.
Von uns betrieben, gehostet in Deutschland.
Läuft in Ihrem eigenen SAP® BTP Account auf Kyma.
Läuft in Ihrem Rechenzentrum, direkt neben Ihrem SAP®-System.
TLS bei der Übertragung, Verschlüsselung im Ruhezustand. SAP®-Zugangsdaten und Schlüssel werden getrennt von den Anwendungsdaten aufbewahrt.
Benutzer sehen nur, was ihre SAP®-Rollen erlauben. Wir umgehen niemals Ihr Berechtigungskonzept.
Analytics und Assessments lesen nur. Schreibzugriff gibt es nur dort, wo ein Produkt ihn benötigt.
Jede von QCC vorgeschlagene Änderung wird als Diff angezeigt und erst nach Freigabe durch einen Menschen übernommen.
Jede Frage, jeder Datenzugriff und jede Änderung wird protokolliert – wer, was, wann und warum.
Anmeldung über Ihren Identity Provider (SAML oder OpenID Connect) mit rollenbasiertem Zugriff.
Ihre Daten werden nie mit anderen Kunden geteilt und nie mit einem anderen Tenant vermischt.
Daten werden gelöscht, wenn Sie den Vertrag beenden oder uns darum bitten – dokumentiert im AVV.
Nein. Jeder Kunde läuft in einem eigenen Tenant. Ihre Daten, Prompts und Ergebnisse werden nie mit anderen Kunden geteilt und sind für sie nie sichtbar.
Nein. Personenbezogene Daten werden pseudonymisiert, bevor sie ein Modell erreichen. Das Modell arbeitet mit anonymen Datensätzen und kann sie nicht auf reale Personen zurückführen; Namen werden erst innerhalb Ihres Tenants wieder eingesetzt.
Nein. Ihre Daten werden nie zum Training unserer Modelle oder der Modelle eines Anbieters verwendet – und unsere Produkte brauchen kein Training mit Ihren Daten, um zu funktionieren.
Ja. EIS und QCC können in Ihrem eigenen Rechenzentrum oder in Ihrem SAP® BTP Account laufen – mit einem lokalen oder Ihrem eigenen Sprachmodell.
Ja – einen AVV gemäß Art. 28 DSGVO, zusammen mit unseren technischen und organisatorischen Maßnahmen (TOMs).
Wir dokumentieren, wie unsere KI-Funktionen arbeiten, beziehen bei jeder Änderung einen Menschen ein und geben Ihnen die Informationen, die Sie für Ihre eigenen Pflichten aus dem AI Act benötigen.
Fordern Sie unsere TOMs, den Auftragsverarbeitungsvertrag und die Architekturübersicht an – oder sprechen Sie mit uns über Ihre Anforderungen.