Trust Center. Sicherheit, Datenschutz und verantwortungsvolle KI.
Wie Solorai Kundendaten schützt und KI verantwortungsvoll einsetzt: die Kontrollen, die wir anwenden, wie personenbezogene Daten in der Europäischen Union verarbeitet werden und wie jedes KI-System, das wir liefern, unter menschlicher Kontrolle bleibt.
Dokumente werden bei Bedarf unter NDA geteilt.
Wie schützt Solorai Kundendaten?
Die Kundenarbeit läuft in Ihrer eigenen Claude-Enterprise-Organisation, mit Verschlüsselung bei der Übertragung, Zugriff nach dem Least-Privilege-Prinzip und Multi-Faktor-Anmeldung. Website und E-Mail werden in der Europäischen Union gehostet, Analytics läuft nur mit Einwilligung, und jeder Kunde erhält einen Auftragsverarbeitungsvertrag.
Verfasst und geprüft von Solorai
- Kontrollen in Kraft
- 10/10
- Hosting für Website und E-Mail
- EU
- Risikostufen des EU AI Act, für jedes System geprüft
- 4
Zusagen
Welche Kontrollen sind in Kraft?
Jede Zusage und ihr Status.
| Bereich | Zusage | Wie | Status |
|---|---|---|---|
| Sicherheit | Verschlüsselung bei der Übertragung | TLS auf solorai.com und auf jedem System, das wir für die Kundenarbeit nutzen | In Kraft |
| Sicherheit | Zugriffskontrolle | Namentliche Konten, Multi-Faktor-Anmeldung und Zugriff nach dem Least-Privilege-Prinzip | In Kraft |
| Sicherheit | Kundenumgebungen | Die Kundenarbeit läuft in der Claude-Enterprise-Organisation und den Systemen des Kunden | In Kraft |
| Datenschutz | Datenstandort | Website und E-Mail in der Europäischen Union gehostet | In Kraft |
| Datenschutz | Analytics | Nur mit Einwilligung; ohne sie keine Analytics-Cookies | In Kraft |
| Datenschutz | Aufbewahrung | Anfragen werden 24 Monate nach dem letzten Kontakt aufbewahrt | In Kraft |
| Datenschutz | Anfragen zu Betroffenenrechten | Antwort innerhalb von 30 Tagen | In Kraft |
| Verantwortungsvolle KI | Menschliche Kontrolle | Jeder KI-Agent im Betrieb läuft mit Monitoring und einem Menschen im Prozess | In Kraft |
| Verantwortungsvolle KI | Risikoklassifizierung | Jedes KI-System, das wir liefern, wird nach dem EU AI Act klassifiziert | In Kraft |
| Verantwortungsvolle KI | KI-Kompetenz | Schulung in jedem Claude-Enterprise-Rollout enthalten | In Kraft |
Datenschutz
Wie werden personenbezogene Daten verarbeitet?
Vom Moment, in dem Sie uns schreiben, bis zu dem Tag, an dem Ihre Daten gelöscht werden.
- 01name@firma.de
Erheben
Was Sie uns senden
Das Kontaktformular und E-Mail. Analytics nur mit Ihrer Einwilligung.
- 02EUItalien
Speichern
Europäische Union
Website und E-Mail in der EU gehostet. Kundendaten bleiben in Ihren eigenen Systemen.
- 03024 Mon.
Aufbewahren
24 Monate
Anfragen werden 24 Monate nach unserem letzten Kontakt aufbewahrt und dann gelöscht.
- 04Anfrage beantwortet
Ihre Rechte
Innerhalb von 30 Tagen
Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit und Widerspruch.
VerantwortlicherSolorai, business@solorai.com
Verantwortungsvolle KI
Wie setzen wir KI verantwortungsvoll ein?
Jedes System, das wir liefern, wird den vier Risikostufen des EU AI Act zugeordnet und dann in vier Schritten gesteuert.
- 01
Inventar
Eine Liste der KI-Systeme, die Ihr Unternehmen nutzt oder entwickelt.
- 02
Risikoklassifizierung
Jedes System nach dem EU AI Act klassifiziert, mit den daraus folgenden Pflichten.
- 03
Interne Richtlinie
Klare Regeln dazu, welche Werkzeuge, Daten und Anwendungen erlaubt sind.
- 04
KI-Kompetenz
Schulung, die die KI-Kompetenz der Menschen fördert, die KI nutzen, wie es Artikel 4 des AI Act verlangt.
Dokumente
Welche Dokumente können wir anfordern?
Für Ihre Einkaufs- und Sicherheitsprüfung. Auf Anfrage geteilt, bei Bedarf unter NDA.
- DPAAuftragsverarbeitungsvertragAVV für Kundenmandate, mit StandardvertragsklauselnAnfordern
- ISPInformationssicherheitsrichtlinieZugriff, Geräte, Verschlüsselung, Reaktion auf VorfälleAnfordern
- SPLListe der UnterauftragsverarbeiterJeder Anbieter, der personenbezogene Daten von Kunden oder der Website verarbeitetAnfordern
- AIGRichtlinie zu KI-Nutzung und GovernanceWie wir KI-Systeme entwickeln, testen und überwachenAnfordern
- IRPNotfallplan für SicherheitsvorfälleRollen, Fristen und Meldungen bei SicherheitsvorfällenAnfordern
5 Dokumente, alle in der aktuellen Version.
FAQ
Trust Center, kurz gesagt
Wo werden Daten gespeichert?
Daten von Website und E-Mail werden in der Europäischen Union gehostet. In der Kundenarbeit bleiben die Daten in der Claude-Enterprise-Organisation und den Systemen des Kunden, nach dessen Richtlinien.
Verwendet solorai.com Analytics-Cookies?
Nur wenn Sie sie zulassen. Ohne Ihre Einwilligung werden keine Analytics-Cookies gesetzt, und Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen ändern.
Können wir einen Auftragsverarbeitungsvertrag erhalten?
Ja. Jedes Kundenmandat ist durch einen Auftragsverarbeitungsvertrag mit Standardvertragsklauseln abgedeckt. Fordern Sie ihn unter business@solorai.com an.
Wer sind Ihre Unterauftragsverarbeiter?
Die Liste der Unterauftragsverarbeiter mit Anbieter, Zweck und Standort ist auf Anfrage erhältlich und wird bei Bedarf unter NDA geteilt. Die Unterauftragsverarbeiter der Website sind auch in unserer Datenschutzerklärung genannt.
Wie halten Sie KI-Agenten unter Kontrolle?
Jeder Agent, den wir in den Betrieb bringen, läuft mit Monitoring, Protokollierung und einem Menschen im Prozess für die Entscheidungen, auf die es ankommt, und jedes KI-System wird nach dem EU AI Act klassifiziert.
Wie übe ich meine Datenschutzrechte aus?
Schreiben Sie an business@solorai.com, um Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragung Ihrer Daten zu verlangen oder der Verarbeitung zu widersprechen. Wir antworten innerhalb von 30 Tagen.
Weiterlesen
- Leistung
KI-Governance-Framework und KI-Richtlinie
Ein KI-Governance-Framework aufbauen: KI-Richtlinie, Rollen und Verantwortung, Risikomanagement, Freigabeprozesse und Monitoring der KI-Nutzung im Unternehmen.
Zur Leistung - Glossar
Was ist souveräne KI
Souveräne KI erklärt: Datenresidenz, private und On-Premise-LLMs und wie Unternehmen die Kontrolle über KI-Modelle und Daten behalten.
Definition lesen - Leistung
EU-AI-Act-Compliance für Unternehmen
EU-AI-Act-Compliance für Unternehmen: Inventar der KI-Systeme, Risikoklassifizierung, Pflichten je Rolle, KI-Kompetenz, Dokumentation und Governance.
Zur Leistung
Quellen: Regulation (EU) 2024/1689, Regulation (EU) 2026/1744
Fünf Dokumente für Ihre Sicherheitsprüfung. Auf Anfrage geteilt.
AVV, Richtlinien zu Sicherheit und KI-Governance, Liste der Unterauftragsverarbeiter und Notfallplan. Bei Bedarf unter NDA.