Für eine digitale Sprachassistentin reicht ein Hinweis in der Datenschutzerklärung nicht. Deshalb berücksichtigen wir Datenschutz und Informationssicherheit bereits bei Einrichtung, Entwicklung und Betrieb – mit klaren Zuständigkeiten, dokumentierten Regeln und definierten Zugriffen.
Für den Einsatz von TARIS wird die Auftragsverarbeitung vertraglich geregelt. Der Kunde bleibt Verantwortlicher; DUSOFFICE verarbeitet personenbezogene Daten im vereinbarten Rahmen und nach dokumentierten Weisungen.
Für den Einsatz von TARIS schließen wir mit unseren Kunden einen Auftragsverarbeitungsvertrag. Darin werden Zweck, Verantwortlichkeiten und der Rahmen der Verarbeitung nachvollziehbar festgelegt.
Personenbezogene Daten werden im Rahmen des vereinbarten Auftrags und nach den dokumentierten Weisungen des verantwortlichen Kunden verarbeitet.
Die Schutzmaßnahmen sind in eigenen technischen und organisatorischen Maßnahmen dokumentiert und können im Rahmen der vertraglichen Zusammenarbeit nachgewiesen werden.
Soweit TARIS als Auftragsverarbeiter eingesetzt wird, unterstützen wir den verantwortlichen Kunden bei der Umsetzung datenschutzrechtlicher Pflichten im vereinbarten Umfang.
Für die KI-Verarbeitung setzt TARIS auf Microsoft Azure OpenAI in einer EU-Region. Entscheidend sind für uns kontrollierte Verarbeitungsregionen, vertragliche Regelungen und klar definierte Verantwortlichkeiten.
Die für die KI-Antwort erforderliche Verarbeitung erfolgt über Microsoft Azure OpenAI innerhalb einer europäischen Verarbeitungsregion.
Nach den vereinbarten Bedingungen werden die im Rahmen von TARIS übermittelten Kundendaten nicht zum Training der eingesetzten KI-Modelle verwendet.
Die Verarbeitung dient dem jeweiligen, mit dem Kunden festgelegten Gesprächs- und Bearbeitungsprozess und nicht einer darüber hinausgehenden freien Datennutzung.
Schutzmaßnahmen werden nicht nachträglich aufgesetzt. Datenminimierung, Berechtigungen, Löschregeln und die Trennung technischer Umgebungen sind Bestandteil der vorgesehenen System- und Betriebsprozesse.
Für den jeweiligen Prozess sollen nur die Informationen verarbeitet werden, die für die vereinbarte Aufgabe tatsächlich benötigt werden.
Zugriffsrechte werden rollenbezogen vergeben und auf den jeweils erforderlichen Bereich begrenzt. Relevante administrative Vorgänge werden nachvollziehbar protokolliert.
Entwicklungs-, Test- und Produktivumgebungen werden getrennt betrieben und mit eigenen Zugriffs- und Systemkonfigurationen verwaltet.
Produktive Kundendaten werden grundsätzlich nicht für Entwicklungs- oder Testzwecke verwendet. Erforderliche Ausnahmefälle setzen eine dokumentierte Freigabe und geeignete Schutzmaßnahmen voraus.
Gesprochene Sprache wird während des laufenden Gesprächs technisch verarbeitet, damit TARIS das Anliegen verstehen, Rückfragen stellen und den vorgesehenen Gesprächsablauf durchführen kann.
Die eingehende Sprache wird während des Gesprächs verarbeitet, damit TARIS die erforderlichen Informationen erfassen und eine passende Antwort erzeugen kann.
Je nach vereinbartem Ablauf können beispielsweise Name, Telefonnummer, Unternehmen, Anliegen und weitere für den Vorgang erforderliche Angaben verarbeitet werden.
Informationen werden verarbeitet, um den vereinbarten Vorgang zu bearbeiten und den vorgesehenen nächsten Schritt auszuführen.
Erforderliche Informationen können an den vereinbarten Ansprechpartner oder – wenn vorgesehen – an einen DUSOFFICE-Mitarbeiter übergeben werden.
Speicher- und Löschregeln werden für den jeweiligen Einsatz festgelegt und technisch umgesetzt. Nach Vertragsende gelten klare Vorgaben für Rückgabe oder Löschung.
Speicherfristen werden entsprechend dem vereinbarten Einsatz festgelegt und für die betroffenen Datenkategorien dokumentiert.
Für gespeicherte Kundeninhalte bestehen technische Löschregeln, damit Daten nach Ablauf der vorgesehenen Frist nicht unbegrenzt vorgehalten werden.
Nach Ende des Auftrags werden personenbezogene Daten entsprechend der Weisung des verantwortlichen Kunden zurückgegeben oder sicher gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Die technischen Datenschutzinformationen zur Website sind bewusst von den Informationen zum TARIS-Telefonservice getrennt.
Google Analytics wird nur nach ausdrücklicher Zustimmung über den Einwilligungsdialog geladen. Ohne Zustimmung findet keine Reichweitenanalyse durch Google Analytics statt.
Teilweise eingesetzte KI-generierte oder bearbeitete Bilder dienen ausschließlich der visuellen Gestaltung und Illustration.
Eine Verbindung zu externen Anbietern wie Calendly entsteht erst, wenn der entsprechende externe Link aufgerufen wird.
Google Analytics wird erst nach Ihrer Zustimmung aktiviert. Nach „Analyse zulassen“ wird der Seitenaufruf unmittelbar an GA4 gesendet. Notwendige Funktionen der Website bleiben davon unberührt.
