Sicherheit und Datenschutz
Rohtexte und Auswertung liegen getrennt.
Googles Richtlinien begrenzen, was ein Werkzeug von Bewertungen speichern darf. Statt das später zu reparieren, ist die Trennung bei uns ab der ersten Tabelle eingebaut.
Rohschicht
- Bewertungstext
- Name des Rezensenten
- Fotos
Eigene Rechte. Nur dort verwendet, wo eine Antwort entsteht.
Ableitungsschicht
- Sterne und Zeitstempel
- Thema und Stimmung
- Antwortzeit und Zustand
Alles, was die Auswertung zeigt, rechnet ausschließlich hier.
Warum diese Trennung
Nachträglich ließe sich diese Trennung nicht einbauen.
Googles Richtlinien für die Nutzung von Profildaten begrenzen, wie lange und wozu Bewertungsinhalte gespeichert werden dürfen. Wer erst eine Auswertung auf Rohtexten baut und die Trennung später nachziehen will, baut die halbe Datenschicht neu. Wir haben uns diese Entscheidung vor der ersten Tabelle abgenommen.
Mandantentrennung in der Datenbank
Nicht im Anwendungscode. Jede Zeile trägt ihren Mandanten, und die Datenbank weist einen Zugriff über die Grenze hinweg selbst ab. Eine Regel, die die Datenbank durchsetzt, überlebt auch einen Umbau der Anwendung.
Zugangsdaten verschlüsselt
Die Google-Zugänge, über die Ihre Profile angebunden sind, liegen verschlüsselt, und der Schlüssel liegt nicht in der Datenbank. Ein Datenbankauszug allein nützt niemandem.
Keine namentliche Personenauswertung
Wer in Bewertungen genannt wird, taucht in keiner Auswertung namentlich auf, und Antworten greifen Namen nicht auf. Das ist eine bewusste Grenze, keine fehlende Funktion.
Was Sie in der Hand behalten
Vier Einstellungen, die bei Ihnen bleiben.
Der Zugriff
Die Verbindung entsteht über Ihr eigenes Google-Konto. Entziehen Sie dort die Berechtigung, ruft die Plattform nichts mehr ab. Dafür brauchen Sie uns nicht.
Die Schwelle
Ab wann ohne Rückfrage geantwortet wird, bestimmen Sie je Standort. Sie können die Schwelle jederzeit so setzen, dass nichts ohne Freigabe hinausgeht.
Die Rollen
Wer lesen, wer antworten und wer freigeben darf, legen Sie je Gruppe und Standort fest.
Der Rückweg
Umgestellt wird Standort für Standort, und jeder einzelne ist zurückholbar. Es gibt keinen Punkt, an dem eine Umstellung unumkehrbar wird.
Offen gesagt
Was hier noch nicht steht.
Ein Sicherheitskapitel, das nur Stärken aufzählt, ist keins. Drei Punkte, die wir vor einem Vertrag ansprechen, statt sie in einer Fußnote zu verstecken.
Kein Zertifikat nach ISO 27001
Wir sind ein kleines Haus und haben keine Zertifizierung. Was wir haben, ist eine Architektur, über die wir im Einzelnen Auskunft geben, und die Bereitschaft, Ihre Prüfliste durchzugehen.
Ein Sprachmodell ist beteiligt
Antworttexte entstehen mit Hilfe eines Sprachmodells eines externen Anbieters. Welcher das ist, welche Daten dorthin gehen und was vertraglich vereinbart ist, legen wir vor dem Start offen. Zum Training fremder Modelle werden Ihre Daten nicht verwendet.
Das Rechtspaket ist im Aufbau
Auftragsverarbeitungsvertrag und die Liste der Unterauftragsverarbeiter entstehen gerade in anwaltlicher Begleitung. Wenn Sie beides vor einer Entscheidung sehen wollen, schreiben Sie uns an info@adzurro.com, dann schicken wir den Stand.
Fragen
Was Einkauf und IT uns fragen.
Wo liegen die Daten?
In der Europäischen Union. Anwendung und Datenbank laufen in EU-Regionen; ein Auftragsverarbeitungsvertrag wird vor dem Start geschlossen. Für die Erzeugung der Antworttexte wird ein Sprachmodell eingesetzt, und wo der Anbieter eine EU-Datenhaltung anbietet, nutzen wir sie.
Wer bei Ihnen kann unsere Bewertungen lesen?
Für den Betrieb notwendige Zugriffe sind auf wenige Personen begrenzt und werden protokolliert. Innerhalb der Plattform ist die Trennung technisch erzwungen: Jede Datenzeile gehört genau einem Mandanten, und die Datenbank selbst weist einen Zugriff über die Grenze hinweg ab, nicht erst die Anwendung.
Was passiert mit den Daten, wenn wir aufhören?
Sie entziehen in Ihrem Google-Konto den Zugriff, dann ruft die Plattform nichts mehr ab. Auf Wunsch löschen wir Ihren Mandanten samt Rohdaten und Ableitungen. Eine Kopie zur Auswertung bleibt nicht zurück.
Brauchen wir für unsere Mitarbeitenden eine Regelung?
Für die Nutzung der Plattform genügen Rollen und Rechte, die Sie selbst setzen. Wichtig ist der andere Punkt: In Auswertungen tauchen Mitarbeitende nicht namentlich auf, und in Antworten werden Namen nicht aufgegriffen. Damit entsteht keine namentliche Leistungsbewertung durch die Hintertür.
Nutzen Sie unsere Daten, um Modelle zu trainieren?
Nein. Ihre Bewertungen und Antworten werden nicht für das Training von Modellen verwendet. Sie dienen dem Betrieb Ihres eigenen Mandanten, und die Tonalität eines Standorts entsteht aus dessen eigenen früheren Antworten.
Loslegen
Zeigen Sie uns Ihre Standorte.
Wir sehen uns Ihre Google-Profile an, sagen Ihnen, was auffällt, und zeigen Resonaro an Ihren eigenen Bewertungen. Eine halbe Stunde reicht dafür.
Ohne Bewertungsfilter · Standort für Standort umschaltbar · Zugriff jederzeit entziehbar