Datenschutz ist kein Add-on.
Er ist das Fundament.

Der Weg einer Kunden-E-Mail

Jede Anfrage durchläuft 5 Schritte: vom Posteingang bis zur Antwort. An jedem Punkt kontrollieren wir, was die KI sieht und wohin die Daten gehen.

1. 1

   Kunde schreibt E-Mail

   Eine Kundenmail trifft im Postfach (Gmail / Outlook / IMAP) der Organisation ein. Aficial liest via OAuth oder IMAP.

2. 2

   PII-Redaktion vor KI-Verarbeitung

   Bevor ein einziges Wort an die KI übergeben wird, werden Kreditkarten, IBANs, Telefonnummern und Ausweis-Nummern automatisch maskiert. Die KI sieht diese Daten nie.

3. 3

   KI-Verarbeitung ohne Modelltraining

   Der redaktierte Inhalt geht an Anthropic Claude. Kommerzielle API-Inhalte werden laut Anbieterbedingungen nicht für Modelltraining genutzt; Retention- und DPA-Nachweise werden im Legal-Gate dokumentiert.

4. 4

   Antwort-Entwurf in der EU

   Die KI-Antwort wird in der Aficial-Datenbank (Supabase West EU/Ireland) gespeichert. Das Backend entscheidet über Senden oder Prüfen durch Menschen.

5. 5

   Senden + Audit-Trail

   Die Antwort verlässt Aficial nur über den ursprünglichen Postfach-Provider. Jeder Schritt wird in einem strukturierten Audit-Log mit Zeitstempel, Aktor und Grund festgehalten.

Subprozessoren

Vollständige Liste aller Drittanbieter, die an der Verarbeitung beteiligt sind. DPA- und Transfergrundlagen werden in den Freigabeunterlagen geführt; jeder Provider ist im AV-Vertrag benannt.

Technische & organisatorische Maßnahmen

Nicht alles, was wir tun, steht auf der AV-Vertrag-Checkliste. Das Fundament unter den Maßnahmen ist aber dasselbe.

• Verschlüsselung aller Daten bei der Übertragung (TLS 1.2+)
• Verschlüsselung ruhender Daten (AES-256 at rest via Supabase)
• Rollenbasiertes Berechtigungssystem mit Einzelrechten pro Teammitglied
• Atomic Email-Locking gegen Doppelverarbeitung und Race Conditions
• Automatische PII-Redaktion vor jedem KI-Aufruf
• Mehrschichtiges Sicherheitssystem gegen Prompt-Injection, Spam und Phishing
• Strukturiertes Audit-Log mit Aktor, Zeitstempel und Vorher-Nachher-Diff für jede Konfigurationsänderung
• Rate-Limiting auf jedem privilegierten Endpoint
• Token-Validierung gegen negative, NaN und absurd hohe Werte
• Halluzinations-Schutz: erfundene Tracking-Nummern, Preise oder Daten werden automatisch blockiert

Rechte der Betroffenen

Die DSGVO garantiert jeder betroffenen Person 7 konkrete Rechte. Aficial hat für jedes davon eine Ein-Klick-Umsetzung.

Incident Response

Im Ernstfall zählt Geschwindigkeit. Unser Prozess ist an DSGVO Art. 33 (72h Meldefrist) ausgerichtet.

Rechtliche Dokumente