Zum Inhalt springen

Sicherheit & Datenschutz Wie Ihre Daten verarbeitet und geschützt werden.

Informationen zu Hosting, KI-Verarbeitung, Zugriffen und Löschung – mit Unterlagen für die Prüfung Ihres Vorhabens.

Datenfluss

Wo Ihre Daten verarbeitet werden

Von Ihren Daten bis zu den KI-Funktionen: welcher Dienst welche Aufgabe übernimmt.

  1. Ihre Daten

    Befragungsdaten, offene Antworten und Dokumente, die Sie in die deepsight cloud laden.

  2. Hosting & Datenhaltung

    deepsight cloud und slide factory laufen auf Microsoft Azure in der EU.

    Anbieter
    Microsoft Azure
    Standort
    Rechenzentren in der EU
  3. KI-Funktionen

    Für KI-Funktionen nutzen wir Azure OpenAI, ebenfalls in der EU. Microsoft verwendet Ihre Daten nicht zum Training von KI-Modellen.

    Anbieter
    Microsoft (Azure OpenAI)
    Regelung
    AVV nach Art. 28 DSGVO
Zugriff, Verschlüsselung, Löschung

Was mit Ihren Daten im Betrieb passiert

Zugriff

Support-Zugriff auf Ihre Inhalte gibt es nur mit befristeter Freigabe durch Ihren Admin – für 24 Stunden, 7 oder 30 Tage. Danach endet der Zugang automatisch; Sie können ihn jederzeit widerrufen.

Verschlüsselung

Daten werden bei der Übertragung (TLS) und bei der Speicherung (AES-256) verschlüsselt.

Löschung & Export

Für hochgeladene Datensätze legen Sie je Projekt oder für die Organisation eine Löschfrist fest; Antworten aus Befragungen in der deepsight cloud sind davon derzeit ausgenommen. Vor der Löschung warnt deepsight per E-Mail, jede Löschung steht im Lösch-Protokoll. Auf Wunsch werden nur die Originaldaten gelöscht; Kennzahlen, Dashboards und Reports bleiben, auch die Zitate darin. Ein Export ist in offenen Formaten möglich.

Unterlagen & Nachweise

Was für Ihre Prüfung vorliegt

Unterlagen auf Anfrage

  • Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO
  • Technische und organisatorische Maßnahmen (TOMs)
  • Übersicht der eingesetzten Dienstleister
  • Löschkonzept mit steuerbaren Fristen
  • Unterstützung bei Ihrer Datenschutz-Folgenabschätzung

Nachweise und Status

ISO 27001Zertifizierung des Informationssicherheits-ManagementsIn Vorbereitung
AVVAuftragsverarbeitungsvertrag nach Art. 28 DSGVOVerfügbar
DienstleisterübersichtEingesetzte DienstleisterAuf Anfrage