Wo Ihre Daten liegen und was mit ihnen nie geschieht
Die Aufzeichnungen eines Betriebs sind die Namen seiner Kunden, die Befunde seiner Tierärzte und sein eigenes Geld. Diese Seite sagt klar, wo diese Daten liegen, wer in Ihrer Organisation darauf zugreifen kann und was mit ihnen nie geschieht: Sie werden nicht zum Training von KI-Modellen verwendet.
Kurz gefasst
- Die Anwendungsdaten werden in der Europäischen Union gehostet.
- Die Daten jeder Organisation sind von allen anderen getrennt — in der Abfrage und auf der Platte.
- Ihre Daten werden nie zum Training von KI-Modellen genutzt, und jede KI-Fähigkeit geht an einen eigenen Anbieter.
- Berechtigungen werden serverseitig durchgesetzt, nicht durch Ausblenden von Schaltflächen.
- Zwei-Faktor-Anmeldung ist möglich: ein per E-Mail gesendeter Code plus einmalige Wiederherstellungscodes.
Gehostet in der EU
Ihre Anwendungsdaten werden in der Europäischen Union gehostet. Einige unterstützende Dienste laufen aus Rechenzentren in den Vereinigten Staaten, unter den in der Datenschutzerklärung genannten Garantien — und diese Erklärung benennt sie, statt sie vage zu umschreiben. Wenn Sie wissen müssen, welcher Auftragsverarbeiter was sieht, steht es dort geschrieben und nicht zusammengefasst.
Eine Organisation sieht die andere nicht
Datensätze gehören einer Organisation und sind an dieser Grenze getrennt. Das ist kein Filter beim Zeichnen eines Bildschirms, sondern die Art, wie die Daten abgefragt werden. Auch Dateien liegen je Organisation getrennt, sodass das Foto eines Pferdes oder ein eingescannter Laborbefund aus der Sitzung eines anderen Betriebs nicht erreichbar ist, selbst wenn jemand die Adresse errät.
Rollen greifen dort, wo es zählt
Eigentümer, Stallpersonal, Reitlehrer, Tierarzt und Kunde sehen jeweils einen anderen Ausschnitt, und die Grenze wird serverseitig gezogen statt durch verborgene Bedienelemente. Genau darin liegt der Punkt: Eine Oberfläche, die bloß eine Schaltfläche versteckt, liefert die Daten trotzdem an jeden, der die API direkt fragt. Der KI-Assistent unterliegt denselben Regeln und gibt eingeschränkten Rollen nur lesende Werkzeuge.
Ihre Daten sind keine Trainingsdaten
Tierarztdaten, Eigentümernamen und Notizen des Personals gehen nur an Anbieter, die sie nicht speichern und nicht darauf trainieren. Gespräch, Sprache und Suche werden getrennt geroutet, sodass kein einzelner Anbieter ein vollständiges Bild Ihres Betriebs hält. Das ist eine Zusage, deren Einhaltung etwas kostet — deshalb steht sie als Regel und nicht als Absichtserklärung.
Anmeldung und zweiter Faktor
Passwörter werden mit bcrypt gehasht und nie in lesbarer Form gespeichert. Eine Zwei-Faktor-Anmeldung ist verfügbar: Beim Anmelden kommt ein sechsstelliger Code per E-Mail, dazu einmalige Wiederherstellungscodes zum Ausdrucken für den Tag, an dem dieses Postfach nicht erreichbar ist; vertrauenswürdige Geräte lassen sich merken, damit die Abfrage nicht ständig erscheint. Eine Authenticator-App gibt es heute nicht. Ein gesperrter Prüfversuch sperrt bewusst nicht das Konto — eine Sperre auf Kontoebene wäre eine Dienstverweigerung, die jeder mit einer bekannten E-Mail-Adresse auslösen könnte.
Eine Spur, wer was getan hat
Angemeldete Änderungen werden mit der Person protokolliert, die sie vorgenommen hat, sodass ein geänderter Datensatz einen Namen und eine Uhrzeit trägt. Das hilft bei einem ehrlichen Irrtum genauso wie bei Schlimmerem: Aus „wer hat das Pferd umgestellt“ wird statt eines Streits eine Abfrage.
Wer solche Fragen stellt
- Betriebe mit fremden Pferden, deren Kundendaten sie nicht nachlässig behandeln dürfen.
- Betriebe mit Personalwechsel, in denen Rollengrenzen ohne Handaufsicht halten müssen.
- Alle, die genug KI-Nutzungsbedingungen gelesen haben, um vor der Anmeldung zu prüfen, was mit den Daten geschieht.
Häufige Fragen
Wo werden meine Daten gespeichert?
Die Anwendungsdaten werden in der Europäischen Union gehostet. Einige unterstützende Dienste laufen aus Rechenzentren in den Vereinigten Staaten, unter den in der Datenschutzerklärung beschriebenen Garantien; dort sind die Auftragsverarbeiter namentlich genannt und nicht allgemein umschrieben.
Werden meine Daten für KI-Training genutzt?
Nein. Daten gehen nur an Anbieter, die sie weder speichern noch darauf trainieren, und jede Fähigkeit — Gespräch, Sprache, Suche — geht an einen anderen Anbieter, sodass keiner Ihren ganzen Betrieb hält.
Sieht mein Personal die Finanzen des Betriebs?
Nur wenn die Rolle es erlaubt. Eigentümer, Stallpersonal, Reitlehrer, Tierarzt und Kunde sehen Unterschiedliches, und die Grenze wird serverseitig durchgesetzt statt durch Ausblenden von Oberflächenteilen — sie hält also auch gegenüber einer direkt an die API gerichteten Anfrage.
Unterstützen Sie Zwei-Faktor-Authentifizierung?
Ja. Beim Anmelden wird ein sechsstelliger Code an Ihre E-Mail-Adresse gesendet, dazu gibt es einmalige Wiederherstellungscodes für den Fall, dass dieses Postfach nicht erreichbar ist. Vertrauenswürdige Geräte lassen sich merken, damit nicht jedes Mal gefragt wird. Eine Authenticator-App gibt es heute nicht.
Was geschieht mit meinen Daten, wenn ich gehe?
Sie bleiben Ihre. Die Datenschutzerklärung beschreibt, wie Sie einen Export oder eine Löschung verlangen und welcher Auftragsverarbeiter währenddessen was hält. Am Gehen ist nichts so gestaltet, dass es schwerer wäre als das Kommen.
Lesen Sie die Einzelheiten, bevor Sie sich anmelden
Die Datenschutzerklärung benennt die Auftragsverarbeiter und was jeder von ihnen sieht. Bis zu zwei Pferde kostenlos, und keine Karte für den Anfang.