bao Automation verarbeitet Ihre Daten ausschließlich auf Ihre Weisung – sicher, transparent und ohne Nutzung für das Training von KI-Modellen.
• Datenverarbeitung ausschließlich auf Weisung
• Hosting in Europa (Deutschland-first, Google Cloud)
• Keine Nutzung von Kundendaten für KI-Training
• Klare Trennung zwischen Mandanten
• Volle Kontrolle über Prozesse und Automationen
• Transparente Subunternehmerstruktur
bao Automation nutzt KI-Systeme, einschließlich großer Sprachmodelle, zur Unterstützung von Automationsprozessen.
Diese Systeme werden ausschließlich im Auftrag unserer Kunden und auf Basis definierter Workflows eingesetzt.
Kundendaten werden nicht zum Training oder zur Verbesserung von KI-Modellen verwendet.
Eingaben und Ausgaben werden kontrolliert verarbeitet, um unbefugten Zugriff oder unbeabsichtigte Datenoffenlegung zu verhindern.
bao Automation verarbeitet personenbezogene Daten ausschließlich zur Erbringung der vereinbarten Leistungen.
Typische Daten umfassen CRM-Daten, E-Mail-Inhalte, Dokumente sowie strukturierte und unstrukturierte Geschäftsdaten.
Eine Nutzung außerhalb des vereinbarten Zwecks erfolgt nicht. Eine Weitergabe an Dritte erfolgt ausschließlich, soweit dies zur Leistungserbringung erforderlich ist (z. B. Subunternehmer).
Unsere Systeme werden primär in Europa über die Google Cloud Platform betrieben, mit Fokus auf Rechenzentren in Deutschland (Berlin).
Die Datenverarbeitung erfolgt innerhalb der EU bzw. des EWR, sofern nicht anders vereinbart und unter Einhaltung der geltenden Datenschutzvorschriften.
Je nach Anwendungsfall sind auch dedizierte Umgebungen oder On-Premise-Lösungen möglich.
bao Automation setzt technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO um.
Dazu gehören Zugriffskontrollen, Verschlüsselung, Logging, Monitoring sowie eine strikt rollenbasierte Rechtevergabe.
Systeme sind so ausgelegt, dass eine Trennung zwischen Mandanten gewährleistet ist und unbefugter Zugriff verhindert wird.
Automatisierte Prozesse sind nachvollziehbar und werden kontinuierlich überwacht.
Zur Erbringung unserer Leistungen setzen wir ausgewählte Subunternehmer ein.
Hauptsubunternehmer:
• Google Cloud Platform (inkl. Vertex AI), Hosting in Europa
Alle Subunternehmer sind vertraglich an Datenschutzpflichten gebunden, die den Anforderungen unserer Vereinbarungen entsprechen.
Eine aktuelle Liste der Subunternehmer stellen wir auf Anfrage zur Verfügung.
bao Automation arbeitet auf Basis definierter Workflows, Konfigurationen und Systemparameter.
Die Verarbeitung erfolgt nicht durch unkontrollierte KI, sondern durch klar definierte und steuerbare Prozesse.
Kunden behalten jederzeit die Kontrolle darüber, wie ihre Daten verarbeitet werden.
bao Automation ist auf die Einhaltung der DSGVO ausgelegt.
Ein Auftragsverarbeitungsvertrag (AVV) steht zur Verfügung und bildet die Grundlage der Datenverarbeitung.
Unsere Systeme und Prozesse werden regelmäßig überprüft und weiterentwickelt.
Auftragsverarbeitungsvertrag (AVV) – auf Anfrage verfügbar
Technische und organisatorische Maßnahmen (TOMs) – auf Anfrage verfügbar
Werden unsere Daten für KI-Training verwendet?
Nein. Kundendaten werden nicht für das Training genutzt.
Wo werden unsere Daten gespeichert?
Primär innerhalb der EU, mit Fokus auf Deutschland.
Wer hat Zugriff auf unsere Daten?
Der Zugriff ist strikt geregelt und rollenbasiert.
Können wir die Verarbeitung steuern?
Ja. Alle Prozesse basieren auf definierten Workflows.
Was passiert bei Vertragsende?
Daten werden gelöscht oder zurückgegeben – gemäß Ihren Vorgaben.
Bei Fragen zu Datenschutz oder Sicherheit kontaktieren Sie uns:
privacy@bao.ai
