Was mit Ihren Daten
passiert.

Betrieb und Datenbanken laufen bei der Google Cloud in Frankfurt am Main (europe-west3). Sicherungen bleiben in der Europäischen Union. Eine Übermittlung in ein Drittland findet im regulären Betrieb nicht statt.

Die Trennung liegt in der Datenbank, nicht nur in der Anwendung: eine Zugriffsregel entscheidet je Zeile, wer sie sehen darf. Greift ein Programmteil ohne gültigen Kontext zu, bekommt er eine Fehlermeldung — keine fremden Daten und keine leere Liste, die man für ein Ergebnis halten könnte.

Diese Regel gilt auch für uns selbst; sie ist nicht abschaltbar, indem man sich als Anwendung ausgibt.

Für die Daten, die Sie in den Apps verarbeiten, sind Sie verantwortlich. Wir handeln in Ihrem Auftrag nach Art. 28 DSGVO und nur auf Ihre Weisung. Das gilt ausdrücklich auch für Websites unserer Partner und die dort abgegebenen Anfragen.

Verantwortlich sind wir für unsere eigene Website, für Vertragsdaten und für den technischen Betrieb.

Wir halten sieben automatische Sicherungen und sieben Tage Transaktionsprotokoll vor. Eine Löschung wirkt sofort im laufenden Betrieb; aus den Sicherungen verschwindet ein Datensatz innerhalb von höchstens sieben Tagen. Sicherungen werden nicht durchsucht und dienen ausschließlich der Wiederherstellung nach einem Ausfall.

KI unterstützt an mehreren Stellen — bei Impulsen, beim Erstellen von Inhalten, beim Auslesen von Belegen. Wo das geschieht, ist in der Oberfläche erkennbar.

Der KI-Coach in Flow hat kein freies Eingabefeld. Anfragen entstehen aus Vorlagen und den eigenen Ergebniswerten, damit keine unbeabsichtigten Angaben hineingeraten. Das ist keine Hausregel, sondern in der Schnittstelle so gebaut.

Entscheidungen über Personen trifft der workspace nicht selbsttätig. Bewertungen nehmen Menschen vor; die KI hilft beim Formulieren und Auswerten.

Auswertungen über Teams zeigen wir erst ab einer Mindestgröße. Ein Durchschnitt über vier Personen ist keine Zusammenfassung mehr, sondern eine Umschreibung: wer die Gruppe kennt und drei Personen zuordnen kann, hat die vierte. Unterhalb der Grenze zeigen wir nichts.

Sie können Ihre Daten während der Vertragslaufzeit jederzeit exportieren; nach Vertragsende steht Ihnen dafür eine Frist von 30 Tagen zu. Rechnungen bewahren wir nach den gesetzlichen Fristen auf — ihre Verknüpfung zu einzelnen Personen wird aufgehoben.