ZeugnyAI

Question 1

Verwenden Sie unsere Daten, um KI-Modelle zu trainieren?

Accepted Answer

Nein. Wir verwenden Kundendaten weder zum Training noch zum Fine-Tuning noch zur Evaluation von Modellen, und Kundenanfragen gelangen nie in unseren Referenzkorpus.

Modellanbieter erhalten ausschliesslich pseudonymisierten Text. Die Bedingungen von Microsoft für Azure AI Foundry schliessen ein Training mit Kundeneingaben aus; bei Schritten, die über OpenRouter laufen, gelten die Bedingungen des vorgelagerten Anbieters.

Question 2

Wo werden unsere Daten gespeichert?

Accepted Answer

In der Managed Cloud in Microsoft Azure Switzerland North (Zürich): Datenbank, Backups, Dateien, Schlüssel und Logs. Backups und Dateien werden zusätzlich in eine zweite Schweizer Region, Switzerland West, repliziert. Bei Self-Hosted in Ihrer eigenen Infrastruktur.

Pseudonymisierte Engine-Datensätze liegen auf demselben Schweizer Datenbankserver und im Objektspeicher von Cloudflare R2.

Question 3

Was sieht die KI genau?

Accepted Answer

Pseudonymisierte Zeugniseingaben: Bewertungen, Berufsbezeichnung, Aufgaben, um einen konstanten Versatz verschobene Daten sowie Platzhalter für Namen und Arbeitgeber. Echte Namen, Arbeitgeber, E-Mail-Adressen oder Mitarbeiter-IDs sieht sie nicht.

Geburtsort und Nationalität werden, wenn Sie sie erfassen, wie eingegeben gesendet.

Question 4

Können Mitarbeitende von ZeugnyAI die Daten unserer Mitarbeitenden sehen?

Accepted Answer

Unsere internen Werkzeuge zeigen weder Zeugnisinhalte noch Mitarbeiterdaten; sie führen aber die Namen, E-Mail-Adressen und Rollen Ihrer Benutzer auf. Als Betreiber der Managed Cloud haben wir, wie jeder Hosting-Anbieter, technischen Zugriff auf deren Datenbank; dieser Zugriff ist auf benannte Administratoren beschränkt, und die Anmeldung an unseren internen Werkzeugen erfordert einen zweiten Faktor.

Das Betreiber-Dashboard der Engine zeigt pro Anfrage die pseudonymisierten Prompts und Modellantworten und steht nur angemeldeten Betreibern offen. Bei Self-Hosted haben wir überhaupt keinen Zugriff auf Ihre Plattform. Die Engine hält den oben beschriebenen pseudonymisierten Text.

Question 5

Was geschieht mit unseren Daten, wenn wir ZeugnyAI verlassen?

Accepted Answer

Laden Sie Ihre finalisierten Zeugnisse herunter und teilen Sie es uns mit: Wir löschen die Daten Ihres Unternehmens aus der Plattform-Datenbank, und Backups laufen innerhalb von 60 Tagen aus. Heute ist das eine Aufgabe des Betreibers; ein Self-Service-Export und eine Self-Service-Löschung sind geplant.

Die Engine bewahrt ihre pseudonymisierten Datensätze auf, bis die geplante Aufbewahrungsgrenze und die Löschung durch Kunden eingeführt sind. Die Pseudonym-Zuordnungen, die diese Datensätze mit realen Personen verknüpfen, liegen in der Plattform-Datenbank.

Question 6

Haben Sie ISO 27001 oder SOC 2?

Accepted Answer

Eine Zertifizierung steht auf unserer Roadmap. Heute geben wir Ihrem Team direkte Nachweise: den Status jeder Kontrolle auf dieser Seite, vollen Quellcode-Zugang für Self-Hosted-Kunden und Antworten auf Ihren Sicherheitsfragebogen.

Question 7

Dürfen wir einen Penetrationstest durchführen?

Accepted Answer

Ja, gegen Ihre eigene Self-Hosted-Installation jederzeit. Für die Managed Cloud vereinbaren Sie zuerst Umfang und Zeitpunkt mit uns; wir stellen ein separates Testunternehmen bereit.

Question 8

Wie informieren Sie uns über einen Sicherheitsvorfall?

Accepted Answer

Betrifft ein Vorfall Ihre Daten, informieren wir Ihre benannte Kontaktperson unverzüglich, nachdem wir ihn bestätigt haben: was geschehen ist, welche Daten betroffen sind und was wir dagegen unternehmen.

Damit haben Sie, was Sie für Ihre eigenen Pflichten brauchen, etwa die Meldung an den EDÖB nach dem Schweizer DSG oder an die Aufsichtsbehörde innerhalb von 72 Stunden nach der DSGVO.

Sicherheit, die Sie nachprüfen können, statt ihr nur zu vertrauen.

Regelwerke und unser Stand

SOC 2

43 zugeordnete Kontrollen