Enterprise-Sicherheit. DSGVO by Design.

Für Compliance-Beauftragte, DSB und Rechtsteams. Jede Ebene mit Datenschutz im Kern.

Vollständige Dokumentation: security.hanc.ai

Eine schwere Tresortür aus Graphit, in deren Fuge ein orange-pinker Lichtring leuchtet
Ein dunkler Schild mit dem EU-Sternenkranz, in Orange und Pink beleuchtet

EU-Daten-Hosting. EU-First-Verarbeitung.

Daten werden in der EU gespeichert, die Kernverarbeitung läuft in EU-Rechenzentren.

  • Hetzner & Azure EU

    Primäre Infrastruktur auf Hetzner (Deutschland) und Azure EU. ISO 27001 zertifiziert.

  • Verschlüsselung gespeichert & übertragen

    AES-256 im Ruhezustand durch unsere Infrastruktur-Anbieter. TLS 1.2/1.3 für Web- und API-Verkehr.

  • Transparente internationale Übermittlungen

    Internationale Übermittlungen bestehen und sind pro Anbieter in unserer Compliance-Dokumentation dokumentiert, verfügbar unter security.hanc.ai.

Für die DSGVO gebaut, über alle 24 Rollen

Jede Sprachagenten-Rolle ist mit DSGVO-Konformität als Kernfunktion gebaut.

  1. Aufzeichnung standardmäßig aus

    Die Anrufaufzeichnung ist deaktiviert, sofern der Kunde sie nicht aktiviert. Der Aufzeichnungshinweis ist pro Agent und Markt konfigurierbar.

  2. Datenlöschung auf Anfrage

    Kaskadierende Kontolöschung und Löschung einzelner Datensätze über Plattform und API.

  3. Auskunftsrecht

    Vollständige Datenexport-Funktionen in maschinenlesbarem Format.

Anti-Halluzination by Design

Jede Antwort basiert auf Ihrer verifizierten Wissensbasis.

  • RAG-basierte Antworten Retrieval-Augmented Generation für fundierte Antworten.
  • Konfidenz-Bewertung Echtzeit-Konfidenzbewertung. Niedrige Konfidenz löst Eskalation aus.
  • Eskalation an Menschen Automatische Übergabe wenn KI Wissensgrenzen erreicht.
Die Wissensdatenbank im Hanc-Dashboard: Dokumente, aus denen ein Agent antwortet, mit Suche und Filtern Die Wissensdatenbank im Hanc-Dashboard: Dokumente, aus denen ein Agent antwortet, mit Suche und Filtern

Mitarbeiterdatenschutz

Besonderer Schutz für interne Agentenrollen (M1-M10).

  • Betriebsrat-kompatibel

    Für Betriebsrat-Konformität in DACH-Märkten entwickelt.

  • Minimale Datenerfassung

    Nur strikt notwendige Daten. Kein Mitarbeiter-Profiling.

  • Getrennte Datenverarbeitung

    Mitarbeiterdaten separat mit strengeren Kontrollen gespeichert.

  • Bruno, KI-Chefassistent, lächelt mit Brille und Headset, grauer Blazer
  • Malik, KI-Terminkoordinator mit Locs und Bart, lächelt mit schwarzem Headset
  • Clara, KI-Mitarbeiterin im internen Helpdesk, blond mit Brille, erklärt ruhig mit Headset
  • Kai, KI-Mitarbeiter für Datenerfassung, lächelnder junger Mann in dunkelblauem Overshirt mit Headset
  • Finn, KI-Mitarbeiter für Freigaben, rothaariger Mann mit Bart, verschränkte Arme, mit Headset
  • Rafael, KI-Disponent, Mann mit Glatze und grau meliertem Bart, lächelt, mit Headset
Das interne Team: zehn Rollen, die mit Ihren Mitarbeitenden arbeiten, nicht mit Ihren Kunden.

Auf europäisches Datenschutzrecht ausgelegt

Eine Plattform, ausgerichtet am europäischen Datenschutzrecht. Wir arbeiten nach der DSGVO sowie den entsprechenden Regimen im Vereinigten Königreich und in der Schweiz.

GDPR
EU, Datenschutz-Grundverordnung
revDSG
Schweiz, Revidiertes Datenschutzgesetz
UK GDPR
Vereinigtes Königreich, UK GDPR

Zertifizierungen

Unsere Infrastruktur- und Zahlungsanbieter verfügen über branchenübliche Zertifizierungen. Die technischen und organisatorischen Maßnahmen von Hanc.AI sind dokumentiert und auf Anfrage einsehbar.

  • Hetzner ISO 27001 Infrastruktur auf ISO 27001 zertifizierten Rechenzentren
  • Stripe PCI Zahlungsabwicklung über PCI DSS Level 1 zertifiziertes Stripe

Compliance-Fragen?

Unser Sicherheitsteam unterstützt Sie bei Ihrer Due-Diligence-Prüfung.