Enterprise-Sicherheit. DSGVO by Design.
Für Compliance-Beauftragte, DSB und Rechtsteams. Jede Ebene mit Datenschutz im Kern.
Vollständige Dokumentation: security.hanc.ai
Für die DSGVO gebaut – über alle 24 Rollen
Jede Sprachagenten-Rolle ist mit DSGVO-Konformität als Kernfunktion gebaut.
Aufzeichnung standardmäßig aus
Die Anrufaufzeichnung ist deaktiviert, sofern der Kunde sie nicht aktiviert. Der Aufzeichnungshinweis ist pro Agent und Markt konfigurierbar.
Datenlöschung auf Anfrage
Kaskadierende Kontolöschung und Löschung einzelner Datensätze über Plattform und API.
Auskunftsrecht
Vollständige Datenexport-Funktionen in maschinenlesbarem Format.
EU-Daten-Hosting. EU-First-Verarbeitung.
Daten werden in der EU gespeichert, die Kernverarbeitung läuft in EU-Rechenzentren.
Hetzner & Azure EU
Primäre Infrastruktur auf Hetzner (Deutschland) und Azure EU. ISO 27001 zertifiziert.
Verschlüsselung gespeichert & übertragen
AES-256 im Ruhezustand durch unsere Infrastruktur-Anbieter. TLS 1.2/1.3 für Web- und API-Verkehr.
Transparente internationale Übermittlungen
Internationale Übermittlungen bestehen und sind pro Anbieter in unserer Compliance-Dokumentation dokumentiert, verfügbar unter security.hanc.ai.
Anti-Halluzination by Design
Jede Antwort basiert auf Ihrer verifizierten Wissensbasis.
RAG-basierte Antworten
Retrieval-Augmented Generation für fundierte Antworten.
Konfidenz-Bewertung
Echtzeit-Konfidenzbewertung. Niedrige Konfidenz löst Eskalation aus.
Eskalation an Menschen
Automatische Übergabe wenn KI Wissensgrenzen erreicht.
Mitarbeiterdatenschutz
Besonderer Schutz für interne Agentenrollen (M1-M10).
Betriebsrat-kompatibel
Für Betriebsrat-Konformität in DACH-Märkten entwickelt.
Minimale Datenerfassung
Nur strikt notwendige Daten. Kein Mitarbeiter-Profiling.
Getrennte Datenverarbeitung
Mitarbeiterdaten separat mit strengeren Kontrollen gespeichert.
Auf europäisches Datenschutzrecht ausgelegt
Eine Plattform, ausgerichtet am europäischen Datenschutzrecht. Wir arbeiten nach der DSGVO sowie den entsprechenden Regimen im Vereinigten Königreich und in der Schweiz.
GDPR
EU — Datenschutz-Grundverordnung
revDSG
Schweiz — Revidiertes Datenschutzgesetz
UK GDPR
Vereinigtes Königreich — UK GDPR
Zertifizierungen
Unsere Infrastruktur- und Zahlungsanbieter verfügen über branchenübliche Zertifizierungen. Die technischen und organisatorischen Maßnahmen von Hanc.AI sind dokumentiert und auf Anfrage einsehbar.
Hetzner ISO 27001
Infrastruktur auf ISO 27001 zertifizierten Rechenzentren
Stripe PCI
Zahlungsabwicklung über PCI DSS Level 1 zertifiziertes Stripe
Compliance-Fragen?
Unser Sicherheitsteam unterstützt Sie bei Ihrer Due-Diligence-Prüfung.
