Sicherheit & Betrieb · für IT und Datenschutz

Damit Ihre IT schnell Ja sagen kann.

Alles, was Ihre IT, Ihre Datenschutzbeauftragten und Ihr Betriebsrat vor dem Start wissen wollen. Zum Weiterleiten oder als PDF speichern.

Dieses Dokument

Stand 7. Oktober 2026. Im Projekt ergänzen wir es um Ihr konkretes Datenflussdiagramm und den Auftragsverarbeitungsvertrag.

An die IT weiterleiten

Auf einen Blick

Die vier Grundsätze in jedem Projekt

01 · Ort

Hosting in Deutschland

Unsere Server stehen in Frankfurt am Main. Auf Wunsch betreiben wir die Lösung in Ihrer eigenen Microsoft-365- oder Azure-Umgebung.

02 · Daten

Kein Training mit Ihren Daten

Sprachmodelle nutzen wir über Geschäftsschnittstellen, deren Anbieter Eingaben nicht zum Training verwenden.

03 · Mensch

Mensch in der Schleife

Buchungen, Angebote und Personalentscheidungen gibt immer Ihr Team frei. Die KI bereitet vor.

04 · Vertrag

Auftragsverarbeitung

Vertrag nach Art. 28 DSGVO, dokumentierte Unterauftragsverarbeiter, feste Löschfristen.

Im Detail

Was wir für Ihre Prüfung bereitstellen

Hosting: Virtuelle Server in einem Rechenzentrum in Frankfurt am Main, betrieben von uns selbst. Webserver, Datenbanken und Automatisierungen laufen auf dieser Infrastruktur. Alternativ in Ihrer eigenen Cloud-Umgebung.
Sprachmodelle: Wir binden Sprachmodelle über Geschäfts-APIs an und wählen je Projekt Anbieter und Region. Eingaben werden laut Anbieterbedingungen nicht zum Training verwendet. Welche Modelle in Ihrem Projekt laufen, steht im Datenflussdiagramm.
Datenflüsse: Für jedes Projekt erstellen wir ein Datenflussdiagramm: welche Daten aus welchem Kanal kommen, wo sie verarbeitet und gespeichert werden und wer Zugriff hat.
Datensparsamkeit: Wir verarbeiten nur, was der Ablauf braucht. Sensible Merkmale werden nicht abgefragt. Gesprächsinhalte werden nach festen Fristen gelöscht.
Löschfristen: Automatisch und je Projekt festgelegt. Beispiel Recruiting: Bewerberdaten werden je nach Status nach 6 bzw. 24 Monaten gelöscht.
WhatsApp: Ausschließlich über die offizielle WhatsApp Business API mit Ihrem eigenen Geschäftskonto, nicht über private Telefone. Zustellung und Gebühren laufen über Meta.
Telefon: Die KI sagt zu Beginn jedes Gesprächs, dass eine KI spricht. Ob und wie lange Gespräche gespeichert werden, legen wir mit Ihnen im Rahmen des rechtlich Zulässigen fest.
Zugriff: Geschützter Login mit Rollen für Ihr Team. Wer bei neuravision Zugriff hat, ist im Auftragsverarbeitungsvertrag festgehalten.
Mensch in der Schleife: Jede Entscheidung mit Wirkung nach außen – Angebot, Buchung, Zu- oder Absage – trifft ein Mensch. Die KI-Einordnung ist begründet und korrigierbar.
AI Act: Wir kennzeichnen KI-Interaktionen und unterstützen Sie bei der KI-Kompetenz nach Art. 4 AI Act mit Schulung und Vorlagen.
Verträge: Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, Liste der Unterauftragsverarbeiter, technische und organisatorische Maßnahmen (TOM).
Ansprechpartner: Christoph Rosenau & Dennis Rathke GbR, Burggarten 2, 20535 Hamburg
info@neuravision.de · +49 176 40534321

Hinweis: Diese Übersicht beschreibt unsere Standards. Sie ersetzt keine Rechtsberatung. Die verbindlichen Regelungen stehen im Auftragsverarbeitungsvertrag Ihres Projekts. Stand 7. Oktober 2026.

KI einschalten · Prozess-Check

Fragen von Ihrer IT? Gern direkt.

Wir nehmen Ihre IT oder Ihre Datenschutzbeauftragten gern mit in den Prozess-Check.

30 Minuten per Video oder Telefon, kostenlos
Ehrliche Einschätzung, ob und wie viel sich automatisieren lässt
Grobe Kosten- und Nutzenrechnung auf Ihre Zahlen
Auf Wunsch danach: klickbarer Prototyp in zwei bis drei Wochen

Per WhatsApp schreiben oder anrufen: +49 176 40534321