Wie Caicle mit Ihren Daten umgeht

Plattform, Datenbank und Agenten-Sandbox laufen auf Servern in EU-Rechenzentren, betrieben von einem europäischen Anbieter. Backups bleiben in der EU. Der Anbieter ist im Verzeichnis der Unterauftragsverarbeiter und in Ihrem AVV aufgeführt.

Drei Arten von Daten fließen durch Caicle, und sie fließen unterschiedlich.

1. 01

   Konto- und Arbeitsbereichsdaten

   Ihre Nutzer, Einstellungen, Profile und Pipeline. Gespeichert in der EU.

2. 02

   Unternehmensrecherchedaten

   Abgerufen aus öffentlichen Quellen und den eigenen Veröffentlichungen des Unternehmens. Gespeichert in Ihrem Mandanten.

3. 03

   KI-Inferenz

   Prompts und Recherchekontext werden an einen Modellanbieter gesendet, um Scores, Zusammenfassungen und Pläne zu erzeugen. Siehe Verzeichnis der Unterauftragsverarbeiter. Eigener Modellschlüssel in jedem Tarif möglich.

Änderungen werden 30 Tage im Voraus per E-Mail an die Inhaber des Arbeitsbereichs angekündigt.

Jeder Tarif enthält einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO, bei der Registrierung akzeptiert und unter Einstellungen herunterladbar. Enterprise-Kunden können eine gegengezeichnete Fassung unterzeichnen.

Anlagen

• Gegenstand, Art und Zweck der Verarbeitung
• Arten personenbezogener Daten und Kategorien betroffener Personen
• Technische und organisatorische Maßnahmen
• Genehmigte Unterauftragsverarbeiter

• Ergebnisse sind als KI-generiert gekennzeichnet, bis Sie sie genehmigen
• Die Genehmigung wird mit Person und Zeitpunkt protokolliert
• Reports tragen einen Hinweis
• Personenrecherche ist auf berufliche Rollen beschränkt
• Daten aus dem Privatleben sind per Systemregel ausgeschlossen

Row-Level Security in der Datenbank, keine Filter in der Anwendung. Jede Abfrage läuft innerhalb der Row-Level-Richtlinie des Mandanten, sodass ein Fehler im Anwendungscode nicht an die Zeilen eines anderen Mandanten gelangt.

Agenten und die Ops Console laufen in einem isolierten Container ohne Weg zur Datenbank, ohne Shell und mit ausgehenden Verbindungen nur über einen Proxy mit Positivliste. MCP-Werkzeuge des Mandanten erweitern die Reichweite eines Agenten, ohne den Schadensradius zu vergrößern.

Anbieterschlüssel und MCP-Zugangsdaten sind im Ruhezustand verschlüsselt und werden von der API nie zurückgegeben. Ein Testaufruf bestätigt eine Verbindung, ohne die Zugangsdaten offenzulegen.

Standardmäßig nur notwendige Cookies, nach § 25 TDDDG (früher TTDSG) und Art. 6 DSGVO. Die Analyse ist selbst gehostet und cookielos und läuft erst nach Einwilligung. Sie können Ihre Auswahl jederzeit über die Fußzeile widerrufen.

Melden Sie Sicherheitsprobleme an start@teleroids.io. Wir bestätigen den Eingang innerhalb von zwei Werktagen. Datenschutzanfragen richten Sie an die im Impressum genannte Adresse.