Daten und Datenschutz
Wo ARVEMO Daten speichert, wer sie verarbeitet, welche KI-Dienste was sehen, wie lange Daten bleiben und wie man sie exportiert oder löscht.
Diese Seite beantwortet die Fragen, die man stellt, bevor man Material aus Mandaten in ARVEMO legt. Sie fasst die Datenschutzerklärung und die Nutzungsbedingungen zusammen; wo sie davon abweicht, gelten diese.
Wo liegen meine Daten, und wer verarbeitet sie?#
ARVEMO verarbeitet alle Daten in der Europäischen Union. Hosting-Anbieter ist Scaleway in Paris: Server, Datenbank, Dateispeicher, E-Mail-Versand und Protokolle. Ausnahmen sind nur zwei Apple-Dienste in den Apps (siehe unten). Die Datenschutzerklärung nennt jeden Dienstleister mit Aufgabe und Standort.
Welche KI-Modelle arbeiten mit meinen Dokumenten?#
Die Agents nutzen Sprachmodelle von Mistral AI in Paris. Dorthin geht nur, was eine Aufgabe braucht: die Anfrage, Auszüge aus dem Workspace, Dateien zur Texterkennung und Aufnahmen zur Transkription. Inhalte werden nicht zum Training von KI-Modellen genutzt; das steht in der Datenschutzerklärung und in den Nutzungsbedingungen. Mistral speichert Ein- und Ausgaben bis zu 30 Tage, um Missbrauch zu erkennen. Kurze Ja/Nein-Entscheidungen, etwa ob eine Datei Anweisungen an eine KI enthält, trifft ein zweiter Dienst in der EU, der nichts speichert.
Was verlässt meinen Workspace?#
Recherchiert ein Agent im Web, verlassen nur Suchbegriffe das Haus (Unternehmen, Märkte, Themen), nie der Inhalt des Workspaces. Die Agents eines Workspaces arbeiten mit dem, was dieser Workspace enthält. ARVEMO verschickt Service-Mails (Einladungen, Anmeldelinks, Hinweise, auf Wunsch eine tägliche Zusammenfassung), keine Newsletter und keine Werbung.
Was verlässt mein Gerät in den Apps?#
Die Apps sprechen mit den ARVEMO-Servern in der EU. Zwei Apple-Dienste sind die Ausnahme. Push-Mitteilungen laufen mit einer Zustellnummer, einem allgemeinen Hinweistext und einer Zahl über Apple, nie mit Texten, Titeln oder Workspaces; die App holt den Inhalt dann selbst bei ARVEMO ab. Diktieren läuft auf dem Gerät, wo es kann; sonst, und bei Sprachnotizen im Chat, geht die Aufnahme an Apples Spracherkennung. Kamera, Mikrofon und Fotos werden nur genutzt, wenn man sie startet. Die Apps enthalten keine Analyse- oder Werbesoftware.
Wer sieht was in einem Workspace?#
Die zum Workspace eingeladenen Personen, jede mit ihrer Rolle, und die Owner und Admins der Organisation des Advisors. Agents sind so gebaut, dass sie nicht mehr sehen als die Person, für die sie arbeiten. Die Seite Workspaces und Rollen erklärt die Rollen.
Wie lange werden Daten aufbewahrt?#
Die Inhalte eines Workspaces bleiben für die Laufzeit des Workspaces. Nach dem Abschluss bleiben sie lesbar, bis die Organisation die Löschung verlangt oder ihr Konto löscht. Das eigene Konto besteht, bis man es löscht. Gelöschte oder überschriebene Dateien lassen sich 30 Tage wiederherstellen, Sicherungen halten 30 Tage, Server-Protokolle 7 Tage. Die ganze Tabelle steht in der Datenschutzerklärung.
Wie exportiere oder lösche ich meine Daten?#
Im Bereich Konto der Einstellungen. Advisors finden ihn im Web unter Einstellungen › Konto; auf dem Mac liegt er im Einstellungsfenster (⌘,); auf iPhone und iPad findet ihn jede Person unter dem eigenen Namen am Fuß des Menüs › Einstellungen › Konto. Wer als Kundin nur den Browser nutzt, hat dort keinen Eintrag: Sie schreibt an die Adresse in der Datenschutzerklärung oder fragt ihren Advisor.
Mit Daten exportieren entsteht eine ZIP-Datei mit den eigenen Daten; Owner einer Organisation erhalten alles der Organisation. Der Link erscheint in der App und kommt per Mail. Zum Löschen dient der Löschen-Knopf an derselben Stelle. Die Löschung beginnt nach einer kurzen Frist, in der man das Konto mit einer Anmeldung wiederherstellen kann. Ist man alleiniger Owner einer Organisation, geht die Organisation mit ihren Workspaces mit; ihre anderen Mitglieder werden vorher informiert.
Brauche ich einen Auftragsverarbeitungsvertrag?#
Wer personenbezogene Daten Dritter hochlädt, etwa von Menschen bei der Kundin, ist dafür verantwortlich; ARVEMO verarbeitet sie in seinem Auftrag. Organisationen erhalten auf Anfrage per Mail an die Adresse aus der Datenschutzerklärung einen Auftragsverarbeitungsvertrag.
Gibt es Tracking oder Werbung?#
Nein. Es gibt keine Analyse- oder Werbedienste, keine Cookies von Dritten und keinen Verkauf von Daten. Die Beta setzt ein einziges Cookie, das angemeldet hält. Die Website setzt keines.
Ist der Beispiel-Workspace sicher?#
Ja. Er enthält erfundene Daten. Seine Agents folgen einem Skript und rufen kein Modell auf; nichts daraus geht an einen KI-Dienst. Was man dort selbst eingibt, wird wie andere Inhalte behandelt.
Häufige Fragen#
Trainieren die KI-Modelle mit meinen Daten? Nein. Inhalte werden nicht zum Training von KI-Modellen genutzt.
Fließen meine Daten in die Arbeit für andere Kundinnen? Workspaces sind getrennt: Was im Workspace einer Kundin liegt, erscheint in keinem anderen. Advisors können Arbeitsnotizen (etwa zu ihrem Stil) für die ganze Organisation gelten lassen; sie sieht nur die Advisor-Seite.
Hat ARVEMO ein Sicherheitszertifikat? ARVEMO nimmt keine Sicherheitszertifizierung für sich in Anspruch. Die Datenschutzerklärung nennt, was gilt: alle Verbindungen verschlüsselt, eine Datenbank nur im privaten Netz erreichbar, die Daten der Workspaces getrennt gehalten und Zugriff nach Rolle.
An wen wende ich mich bei Datenschutzfragen? An die Adresse aus der Datenschutzerklärung; dort steht auch die Aufsichtsbehörde, an die man sich wenden kann.