Scovai erfüllt die DSGVO (EU) 2016/679.
1. Unsere Rolle
Verantwortlicher für Websitebesucher; Auftragsverarbeiter für Tenants gemäß DPA.
2. Datenschutz durch Technikgestaltung
Multi-Tenant-Isolation, minimale Datenerhebung, Pseudonymisierung, RBAC, TLS/AES-256-CBC-Verschlüsselung.
3. Einwilligungsverwaltung
Granulare Einwilligung, vollständiger Audit-Trail, jederzeitiger Widerruf.
4. Automatisierte Entscheidungen (Artikel 22)
Keine vollautomatisierten Entscheidungen. XAI für jeden Score. Widerspruchsrecht. Bias-Monitoring.
5. Betroffenenrechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, automatisierte Entscheidungen.
6. Auftragsverarbeitungsverträge
DPA mit allen Tenants.
7. Datenschutzverletzungen
Benachrichtigung innerhalb von 72 Stunden.
8. Unterauftragsverarbeiter
Benannte KI-Anbieter (Anthropic, OpenAI) mit Auftragsverarbeitungsverträgen. Datenspeicherung im EWR; API-Daten werden nicht zum Training der Anbietermodelle verwendet.
9. Aufbewahrung
Konfigurierbare Fristen. Tägliche automatische Löschung.
10. Kontakt
privacy@scovai.com
