Sicherheit & Datenschutz

So gehen wir mit Ihren Daten um

Ein Compliance-Werkzeug muss selbst sauber gebaut sein. Hier steht, was wir tun – und was nicht.

Speicherort

Die Datenbank liegt in der Europäischen Union (Cloudflare D1 mit EU-Jurisdiktion). Die Anwendung wird über das Netzwerk von Cloudflare ausgeliefert; Cloudflare ist ein US-Unternehmen, mit dem ein Auftragsverarbeitungsvertrag einschließlich EU-Standardvertragsklauseln besteht. E-Mails versenden wir über Resend.

Mandantentrennung

Jeder Datensatz gehört zu genau einer Organisation. Jede Datenbankabfrage ist auf die Organisation der angemeldeten Person beschränkt.

Anmeldung ohne Passwort

Sie melden sich mit einem Einmal-Link an, den wir an Ihre E-Mail-Adresse senden. Es gibt keine Passwörter, die gestohlen oder wiederverwendet werden könnten. Sitzungen und persönliche Schulungslinks speichern wir ausschließlich als kryptografische Hashwerte.

Datensparsamkeit

• Kein Tracking, keine Analyse-Skripte, keine Werbe-Cookies, keine extern geladenen Schriften.
• Ein einziges, technisch notwendiges Sitzungs-Cookie nach der Anmeldung.
• IP-Adressen speichern wir nicht im Klartext.
• Von Lernenden speichern wir nur, was für den Nachweis nötig ist: Name, E-Mail, Fortschritt, Testergebnis.
• Schatten-KI-Meldungen sind auf Wunsch anonym.

Ihre Daten gehören Ihnen

Register, Schulungsstände und Nachweise lassen sich jederzeit exportieren. Sie können Ihr Konto samt aller Daten selbst löschen.

Keine KI-Verarbeitung Ihrer Daten

AI1ST übergibt Ihre Registerdaten und die Daten Ihrer Mitarbeitenden an kein Sprachmodell. Einstufungen und Auswertungen beruhen auf nachvollziehbaren Regeln.

Die Einzelheiten stehen in der Datenschutzerklärung und im Auftragsverarbeitungsvertrag.