Sicherheit und DSGVO

Gehostet in der EU, Ihre Regeln

Henry speichert und verarbeitet Ihre Daten ausschließlich in der EU. Er arbeitet nur mit den Rechten Ihres Teams und fragt vor Mails nach außen und Änderungen.

BBuchhaltung▾
H
Henry11:02
Bevor ich das abschicke: 23 Zahlungserinnerungen an Kunden, Gesamtbetrag 61.300 €. Bitte einmal freigeben.
XLSX
Zahlungserinnerungen.xlsx
23 Zeilen · XLSX
FreigebenAblehnen
TB
Tom Becker11:05
Freigegeben.
Arbeitet mit den Tools, die Sie schon nutzen
Microsoft Teams
Outlook
Excel
SharePoint
OneDrive
Personio
DATEV
HubSpot
Microsoft Teams
Outlook
Excel
SharePoint
OneDrive
Personio
DATEV
HubSpot

Datenschutz

Die Grundlagen auf einen Blick

Hosting in der EU

Server und Datenverarbeitung innerhalb der EU.

AVV nach Art. 28 DSGVO

Ein Vertrag zur Auftragsverarbeitung gehört für jedes Team dazu.

Kein Modelltraining

Weder wir noch die KI-Anbieter trainieren mit Ihren Daten. Die Modelle laufen über AWS Bedrock in der EU.

Verschlüsselt, getrennt

Verschlüsselt bei Übertragung und Speicherung, mit eigenem Schlüssel pro Firma und getrennt von anderen Kunden.

Standorte

Wo Ihre Daten liegen

Jeder Dienst, den Henry nutzt, mit Zweck und Standort.

AnbieterWofürStandort
RailwayHenry selbst, Datenbank und GedächtnisAmsterdam, Niederlande
AWS BedrockKI-Modell Claude von Anthropic, über das EU-ProfilRechenzentren in der EU
AWS KMSSchlüssel für Ihre Daten, ein eigener pro FirmaFrankfurt, Deutschland
Temporal CloudAblauf von Aufgaben, Inhalte vorher verschlüsseltFrankfurt, Deutschland
MicrosoftTeams und Ihre Microsoft-AppsIhr eigenes Microsoft-Konto
Die vollständige Liste aller Unterauftragsverarbeiter mit Standort ist Teil des AVV.

Datenwege

Was mit Ihren Daten passiert

Was Henry für eine Aufgabe verarbeitet, was er speichert und was er nie zu sehen bekommt.

Verarbeitet
Für die Aufgabe
Ihre Nachricht an Henry und die Daten, die er dafür aus verbundenen Tools liest. Das KI-Modell rechnet über AWS Bedrock in der EU und speichert dort nichts.
Gespeichert
Verschlüsselt, pro Firma
Notizen, Aufträge, Freigaben und Kosten, mit einem eigenen Schlüssel pro Firma. Dazu ein Protokoll, wer was ausgelöst hat, ohne Inhalte.
Sieht Henry nie
Bleibt bei Ihnen
Kanäle ohne Einladung, Nachrichten ohne @Henry und Tools, die niemand verbunden hat. Ihre Zugangsdaten bekommt das KI-Modell nie zu sehen.

Klare Regeln

Was Henry macht und was er nie macht

Die Grundregeln für den Umgang mit Ihren Daten, Kanälen und Freigaben.

Macht Henry nie · Training

Mit Ihren Daten KI-Modelle trainieren.

Macht Henry · Training

Verarbeitet Ihre Daten für die Aufgaben, die Sie ihm geben.

Macht Henry nie · Freigaben

Etwas löschen, ohne dass jemand freigegeben hat.

Macht Henry · Freigaben

Fragt standardmäßig vor Mails nach außen und Änderungen. Pro Tool stellen Sie Aus, Automatisch oder Vorher fragen ein.

Macht Henry nie · Kanäle

Kanäle lesen, in die ihn niemand eingeladen hat.

Macht Henry · Kanäle

Arbeitet nur in Kanälen, in die Sie ihn holen, und reagiert dort auf @Henry.

Macht Henry nie · Rechte

Mehr sehen oder tun als die Person, die das Tool verbunden hat.

Macht Henry · Rechte

Nutzt nur die Rechte der verbindenden Person. Jede Aktion steht im Audit-Protokoll.

Unterlagen

Unterlagen für Ihre Prüfung

Was Ihr Datenschutz oder Ihre IT für die Prüfung braucht, schicken wir Ihnen. Schreiben Sie an admin@synaptix.app, dann gehen wir die Fragen gemeinsam durch.

AVV nach Art. 28 DSGVO mit technischen und organisatorischen Maßnahmen

Liste aller Unterauftragsverarbeiter mit Standort

Antworten auf Ihren Sicherheitsfragebogen

IIT▾
MW
Max Weber11:20
Henry Auf welche Postfächer hast du gerade Zugriff?
H
Henry11:20
Auf zwei Team-Postfächer. Beide hat jemand mit eigenem Login verbunden:
vertrieb@Ein Team: Vertrieb
einkauf@Ein Team: Einkauf
Persönliche PostfächerKein Zugriff

FAQ

Fragen zur Sicherheit

Antworten für Datenschutzbeauftragte, IT und alle, die es genau wissen wollen.

Wo werden unsere Daten gespeichert?

Henry wird in der EU gehostet. Datenbank und Dienste laufen bei Railway in Amsterdam, die Schlüssel liegen bei AWS in Frankfurt, die KI-Modelle laufen über AWS Bedrock mit EU-Profil. Alle Anbieter stehen mit Standort im AVV.

Bekommen wir einen AVV?
Werden unsere Daten zum KI-Training genutzt?
Wie sind die Daten geschützt?
Liest Henry alle unsere Kanäle mit?
Kann Henry ohne Freigabe handeln?
Auf welche Tools hat er Zugriff?
Wie prüfen wir Henry intern?
Was passiert, wenn in einer Mail versteckte Anweisungen stehen?
Können wir nachvollziehen, was Henry getan hat?