Sicher genug für Banken.

Gespräche und AntwortenAzure Cosmos DB · Zürich

• Datenbank in der Schweiz
• Verschlüsselt mit AES-256
• Ohne IP-Adressen

Interview und PlattformAzure Container Apps · Zürich

• Gehostet in der Schweiz

KIAzure OpenAI · Schweiz und EU

• Verarbeitet innerhalb der EU Data Boundary, gespeichert in Zürich
• Kein Training mit Ihren Daten
• Keine Weitergabe an OpenAI

Einladungen per E-MailAzure Communication Services · Schweiz

• Nur Adresse und Nachricht
• Ohne Öffnungs- und Link-Tracking
• Versand von Ihrer eigenen Domain

ProtokolleAzure Monitor · Schweiz

• Automatisch gelöscht nach 180 Tagen
• Nie mit Interviewinhalten verknüpft

VoiceVorschau

• Sprachgespräche sind im Test und noch nicht Teil dieser Zusagen
• Eingeschaltet nur auf Ihren Auftrag

Unterauftragsverarbeiter: Microsoft Ireland Operations Limited, Dublin.

Antworten

• Vertrauliche Befragungen: Sie lesen, was gesagt wurde, nicht von wem
• Die Zuordnung zur Person liegt getrennt von den Antworten; wer teilgenommen hat, sehen Sie nicht
• Zuordnung zu einem Fall nur, wo sie der Zweck ist, etwa beim Service-Feedback

KontaktangabenNur mit Einwilligung

• Name, E-Mail oder Telefon nur, wenn die Person sie im Gespräch selbst freigibt
• Widerruf jederzeit, die Verknüpfung wird sofort gelöscht

Kleine Gruppen

• Gruppen erscheinen erst ab einer Mindestgrösse
• Jeder Versand geht an mehrere Personen, damit der Zeitpunkt niemanden verrät

Ihr Team

• Zugang nur für Berechtigte, je Befragung freigeschaltet
• Ihre Daten sind bei jedem Datenbank- und KI-Aufruf von denen anderer Kunden getrennt

Unser TeamNeed-to-know

• Zugriff nur für Personen, die Ihr Projekt betreuen
• Mehrfaktor-Anmeldung für alle Admin-Zugänge

Training

• Mit Ihren Antworten wird kein Modell trainiert
• Keine Weitergabe an OpenAI

TransparenzEU AI Act, Art. 50

• Teilnehmende wissen, dass sie mit einer KI sprechen
• Kein Hochrisiko-Einsatz

EntscheideDSGVO, Art. 22

• Keine automatisierten Entscheide über Einzelpersonen
• Keine Profilbildung

Belege

• Jede Aussage im Report trägt ihren Anteil und ihre Originalstimmen
• Sie prüfen jede Zahl selbst nach

Verschlüsselung

• Gespeichert mit AES-256
• Unterwegs mit TLS 1.2 oder höher

Zugänge

• Mehrfaktor-Anmeldung für alle Admin-Zugänge
• Dienste melden sich ohne gespeicherte Schlüssel an (Managed Identity)
• Übrige Zugangsdaten im Tresor (Azure Key Vault)

Netz

• DDoS-Schutz
• Datenbank nur für unsere eigenen Dienste erreichbar

Backups

• Laufend gesichert, verschlüsselt, in der Schweiz
• Wiederherstellung auf einen Zeitpunkt, 30 Tage zurück

Updates

• Abhängigkeiten laufend automatisch auf Schwachstellen geprüft
• Jede Auslieferung gibt ein Mensch frei

RechenzentrenMicrosoft Azure

• Zertifiziert nach ISO/IEC 27001 und SOC 2

Cookies

• Keine Tracking-Cookies
• Im Gespräch nur technisch nötige

Überprüfung

• Jährliches Selbst-Audit der Geschäftsführung

Antworten und Reports

• Gespeichert, solange Sie Kunde sind
• Gelöscht jederzeit auf Ihre Weisung
• Bei Vertragsende Rückgabe oder Löschung, schriftlich bestätigt

Protokolle

• Automatisch gelöscht nach 180 Tagen

Backups

• Nach 30 Tagen überschrieben

Hochgeladene Listen

• Entwürfe werden 7 Tage nach der letzten Änderung gelöscht

RollenDSGVO, Art. 28

• Sie bleiben verantwortlich, Rezendo ist Auftragsverarbeiter
• Wir schliessen mit Ihnen einen Auftragsverarbeitungsvertrag (AVV)

Neue Anbieter

• Schriftliche Information 30 Tage vorab
• Sie können widersprechen

Vorfälle

• Information spätestens 24 Stunden nach Kenntnis

Nachweise

• Technische und organisatorische Massnahmen (TOM) als Dokument
• Audits nach Ankündigung

Betroffenenrechte

• Wir leiten Anfragen an Sie weiter und unterstützen bei Auskunft und Löschung

Aufsicht

• Datenschutzstelle Liechtenstein

Dokumente

• Datenschutzerklärung für KI-Interviews, wie Teilnehmende sie lesen
• Datenschutzerklärung für Website und Geschäftskontakte

Zu den Datenschutzerklärungen