Datenschutz und Sicherheit im Überblick

Die Plattform bietet Freigaben, Einwilligungsnachweise, Aufbewahrungsregeln und geschützte Zugänge. Welche Anbieter und Datenstandorte für Ihre Installation gelten, wird bei der Einrichtung festgelegt und vor dem Produktionsstart geprüft.

Wo Daten liegen

  • Hosting und Datenstandort: Deutsches Hosting ist für den Produktionsbetrieb vorgesehen. Server, Standort, Sicherung und Überwachung werden bei der Einrichtung festgelegt und abgenommen.
  • KI-Anbieter und Region: Die Anbieterschicht unterstützt Vertex AI mit regionaler Konfiguration. Die tatsächliche Verarbeitung setzt einen eingerichteten und geprüften Anbieter voraus.
  • Mehrsprachige Sprachausgabe: Die Cloud-Sprachausgabe nutzt einen technischen EU-Endpunkt. Für das eingesetzte Sprachmodell ist daraus keine Datenstandortzusage ableitbar; mögliche Drittlandzugriffe werden in den Datenschutzunterlagen offengelegt. Bei Browser-Spracherkennung gelten zusätzlich die Bedingungen des Browseranbieters.

Was Ihre Besucher erleben

  • Ohne externes Werbetracking: Die Plattform enthält eigene Nutzungs- und Herkunftsauswertungen. Zusätzliche externe Dienste und deren Einwilligungsanforderungen hängen von der konkreten Profileinrichtung ab.
  • Medien und eingebundene Dienste: Schriften werden lokal ausgeliefert. Videos von Vimeo laden erst nach einem Klick. Externe Bilder, Videos, Verlinkungen und ein optionaler Bot-Schutz können weitere Anbieter einbeziehen. Die Datenschutzhinweise müssen zur tatsächlichen Einrichtung passen.
  • Einwilligung mit Nachweis: Zu jeder Anfrage wird gespeichert, wann und wozu eingewilligt wurde.
  • KI gekennzeichnet: Besucher sehen, dass sie mit einem KI-Assistenten sprechen. Jede Aktion von Sintrii – etwa Termin, Anfrage oder Bestellung – bestätigen sie vorher selbst.

Was Sie als Kunde bekommen

  • AV-Vertrag: Lesen und abschließen direkt im Dashboard.
  • Löschfristen, die greifen: Alte Anfragen löschen sich nach den Fristen der Plattform, die Sie für Ihr Konto verkürzen können – täglich geprüft.
  • Auskunft und Löschung: Anfragen und Notizen zu einer Person über E-Mail-Adresse oder Telefonnummer finden und löschen. Ihr gesamtes Konto exportieren Sie als Datei; als Kontoinhaber können Sie es auch selbst löschen.
  • EU-KI-Verordnung: Hinweis für Besucher und ein Protokoll der KI-Nutzung sind vorbereitet.
  • Nachweis-Archiv: Verträge und Nachweise liegen verschlüsselt (AES-256-GCM) in Ihrem Konto – etwa Ihr angenommener AV-Vertrag als PDF.
  • Datenschutzerklärung im Profil: Sie nennt automatisch die Dienste, die Sie verbunden haben – etwa Kalender, CRM oder Webhooks.

Sicherheit

  • Zweiter Faktor: Anmeldung mit Authenticator-App, Wiederherstellungscodes und Geräteübersicht.
  • Verschlüsselte Schlüssel: Zugangsdaten zu Ihren Programmen werden verschlüsselt gespeichert und nie wieder angezeigt.
  • Protokoll: Temporäre Support-Einsicht in das Kundendashboard benötigt die Freigabe des Kunden, ist nur lesend, zeitlich begrenzt und wird protokolliert. Die reguläre Betreiberverwaltung bleibt davon getrennt.