DSGVO-konformer KI-Assistent & Chatbot

Yura ist ein DSGVO-konformer KI-Assistent und Chatbot, und Datensicherheit ist für uns zentral. Erfahren Sie, wie wir Ihre Daten nach den Vorgaben der DSGVO erheben, speichern und schützen.

Zertifizierte Infrastruktur

Diese Zertifikate gehören unserem Hosting-Partner und seinen Rechenzentren. Yura selbst ist kein Zertifikatsinhaber, wir betreiben den Dienst auf dieser geprüften Infrastruktur.

DSGVO-konform

Verarbeitung nach den EU-Datenschutzbestimmungen

Hosted in Germany

Rechenzentren unseres Hosting-Partners in Deutschland

Zertifizierte Rechenzentren

Zertifizierungen der Rechenzentren unseres Hosting-Partners

TLS

Verschlüsselte Übertragung zwischen Ihrem Gerät und Yura

Server in Deutschland

Anwendung, Datenbank und KI-Modellanfragen in Deutschland

Klimafreundlich

Die Rechenzentren unseres Hosting-Partners werden mit Ökostrom betrieben

Ihre Datenrechte

Gemäß DSGVO haben Sie umfassende Rechte über Ihre personenbezogenen Daten

Auskunftsrecht

Sie haben das Recht, eine Kopie aller personenbezogenen Daten anzufordern, die wir über Sie gespeichert haben.

Wir stellen Ihnen innerhalb von 30 Tagen nach Ihrer Anfrage eine vollständige Kopie Ihrer Daten in einem strukturierten, gängigen Format zur Verfügung.

Recht auf Berichtigung

Sie können die Korrektur unrichtiger oder unvollständiger personenbezogener Daten verlangen.

Kontaktieren Sie uns einfach mit den korrekten Informationen, und wir werden Ihre Daten umgehend aktualisieren.

Recht auf Löschung

Sie können die Löschung Ihrer personenbezogenen Daten verlangen ("Recht auf Vergessenwerden").

Wir werden Ihre Daten löschen, es sei denn, wir haben eine gesetzliche Verpflichtung zur Aufbewahrung. Dieser Vorgang dauert in der Regel 30 Tage.

Recht auf Datenübertragbarkeit

Sie können Ihre Daten in einem portablen Format erhalten und an einen anderen Dienst übertragen.

Wir stellen Datenexporte in gängigen Formaten wie JSON, CSV oder XML bereit, damit Sie Ihre Daten einfach zu einem anderen Anbieter mitnehmen können.

Widerspruchsrecht

Sie können der Verarbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke widersprechen.

Dies umfasst den Widerspruch gegen Direktmarketing, Profiling und Verarbeitung aufgrund berechtigter Interessen.

Recht auf Einschränkung

Sie können unter bestimmten Umständen die Einschränkung der Verarbeitung verlangen.

Wir werden Ihre Daten markieren und nur mit Ihrer Zustimmung oder für Rechtsansprüche verarbeiten.

Sicherheitsinfrastruktur

Wie wir Ihre Daten mit Sicherheit auf Unternehmensniveau schützen

Datenverschlüsselung

Alle Daten werden im Ruhezustand mit AES-256 und bei der Übertragung mit TLS 1.3 verschlüsselt.

Zugriffskontrolle

Rollenbasierte Zugriffskontrolle stellt sicher, dass nur autorisiertes Personal auf Daten zugreifen kann.

Regelmäßige Audits

Unabhängige Sicherheitsaudits werden vierteljährlich durchgeführt, um die Einhaltung zu gewährleisten.

Backup & Wiederherstellung

Automatisierte tägliche Backups mit 30-tägiger Aufbewahrung und Notfallwiederherstellungsplan.

Woran Sie einen DSGVO-konformen KI-Assistenten erkennen

Sieben Punkte, die vor der Einführung geklärt sein sollten, jeweils mit unserer Antwort für Yura.

Prüfpunkt · Warum der Punkt zählt · So handhabt Yura das

Auftragsverarbeitungsvertrag (Art. 28 DSGVO): Wer personenbezogene Daten durch einen externen KI-Dienst verarbeiten lässt, braucht dafür einen AVV. Fehlt er, ist der Einsatz im Unternehmen angreifbar. Sprechen Sie uns vor Vertragsbeginn darauf an, wir klären den AVV gemeinsam mit Ihrer Datenschutzstelle.

Standort der Server: Der Speicherort bestimmt, welches Datenschutzniveau gilt und welche Behörden Zugriff verlangen können. Anwendung und Datenbank laufen in Rechenzentren unseres Hosting-Partners in Deutschland. Mit dem Hoster besteht ein AVV.

Übermittlung in Drittländer: Sobald ein Sprachmodell außerhalb der EU antwortet, brauchen Sie eine Rechtsgrundlage. Anbieter, die diesen Punkt gar nicht erwähnen, haben ihn meist nicht geklärt. Modellanfragen werden in Deutschland verarbeitet. Der genaue Wortlaut steht in unserer Datenschutzerklärung.

Kein Training mit Ihren Inhalten: Consumer-Tarife großer Anbieter erlauben es, Eingaben zur Modellverbesserung zu verwenden. Für Firmendaten ist das keine Option. Wir nutzen ausschließlich Schnittstellen für Unternehmenskunden. Dass Ihre Eingaben, Dokumente und Firmendaten nicht in das Training allgemeiner Modelle fließen, ist vertraglich festgehalten.

Löschkonzept und Fristen: Das Recht auf Löschung greift praktisch nur, wenn der Anbieter Abläufe und Fristen definiert hat. Chat-Protokolle, die nicht mehr benötigt werden, löschen wir automatisch nach 30 Tagen. Auskunft, Export und Löschung bearbeiten wir innerhalb von 30 Tagen.

Verschlüsselung: Ohne Verschlüsselung im Ruhezustand wird jeder Zugriff auf die Infrastruktur zum Datenleck. AES-256 für gespeicherte Daten, TLS 1.3 für die Übertragung.

Kontrolle über den Betrieb: Manche Branchen dürfen bestimmte Daten grundsätzlich nicht aus dem eigenen Netz geben. Für diese Fälle gibt es den Betrieb auf Ihrer eigenen Infrastruktur mit vollständigen Audit-Protokollen.

Was sich mit der KI-Verordnung ändert

Die materiellen Pflichten der EU-Verordnung über künstliche Intelligenz gelten ab dem 2. August 2026.

Die KI-Verordnung ordnet KI-Systeme nach ihrem Risiko ein. Für die meisten Büroanwendungen bedeutet das vor allem Pflichten zu Transparenz und Dokumentation. Die strengen Auflagen für Hochrisiko-Systeme betreffen sie in der Regel nicht. Entscheidend ist, wofür Sie das System im Betrieb einsetzen, und diese Einordnung trifft der Betreiber.

Transparenz gegenüber Betroffenen

Menschen müssen erkennen können, dass sie mit einem KI-System sprechen. Yura kennzeichnet automatisch erzeugte Antworten und Anrufe entsprechend.

Nachvollziehbarkeit

Sie sollten belegen können, welche Aufgabe das System übernommen hat. Yura protokolliert, welche Nachricht welche Aktion ausgelöst hat.

Mensch in der Schleife

Yura schlägt Antworten, Aufgaben und Termine vor. Was tatsächlich hinausgeht, entscheidet in den Standardeinstellungen ein Mensch.

Einordnung Ihres Einsatzzwecks

Ob Ihr konkreter Anwendungsfall als Hochrisiko gilt, etwa in der Personalauswahl, hängt vom Einsatz ab. Diese Prüfung nimmt Ihre Datenschutzstelle vor, wir liefern die technischen Angaben dafür.

Haben Sie Fragen zu Ihren Daten?

Richtlinie anzeigen

Fragen zum Datenschutz

Antworten auf die häufigsten Fragen. Ihre Frage ist nicht dabei?

Ist der Chatbot von Yura DSGVO-konform?

Ja. Der Chatbot läuft wie alle Yura-Module auf Servern in Deutschland, Chat-Verläufe werden nicht zum Training von KI-Modellen verwendet und nach der eingestellten Frist gelöscht. Vor dem Einsatz auf Ihrer Website oder in WhatsApp schließen wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ab. Welche Daten der Chatbot erheben darf, legen Sie selbst fest.

Wo werden meine Daten bei Yura gespeichert?

Anwendung und Datenbank laufen in Rechenzentren unseres Hosting-Partners in Deutschland; mit dem Hoster besteht ein Auftragsverarbeitungsvertrag. Auch die Anfragen an die Sprachmodelle werden in Deutschland verarbeitet. Den vollständigen Wortlaut finden Sie in unserer Datenschutzerklärung.

Nutzt Yura meine Daten zum Training von KI-Modellen?

Nein. Wir nutzen bei den Anbietern der KI-Modelle ausschließlich Schnittstellen für Unternehmenskunden und haben vertraglich festgehalten, dass Ihre Eingaben, Dokumente und Firmendaten nicht zum Training allgemeiner Modelle verwendet werden.

Bekomme ich einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO?

Ein AVV gehört zu jeder Einführung, bei der personenbezogene Daten verarbeitet werden. Sprechen Sie uns vor Vertragsbeginn darauf an, dann klären wir die Unterlagen direkt mit Ihrer Datenschutzstelle.

Wie lange werden Chat-Verläufe aufbewahrt?

Chat-Protokolle werden temporär zur Bearbeitung der jeweiligen Anfrage gespeichert. Soweit gesetzlich oder vertraglich nichts anderes gilt, löschen wir nicht mehr benötigte Protokolle automatisch nach 30 Tagen.

Wie kann ich Auskunft über meine gespeicherten Daten verlangen?

Schreiben Sie uns über das Kontaktformular. Sie erhalten innerhalb von 30 Tagen eine vollständige Kopie Ihrer Daten in einem gängigen Format, wahlweise als JSON, CSV oder XML.

Was passiert mit meinen Daten, wenn ich kündige?

Sie können Ihre Daten vor der Kündigung exportieren. Danach werden sie gelöscht, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht, etwa handels- oder steuerrechtliche Fristen für Rechnungsdaten.

Ist Yura selbst zertifiziert?

Nein, und das schreiben wir bewusst so. Die auf dieser Seite gezeigten Zertifikate gehören unserem Hosting-Partner und dessen Rechenzentren. Wir betreiben den Dienst auf dieser geprüften Infrastruktur, sind aber nicht selbst Zertifikatsinhaber.

Können wir Yura im eigenen Rechenzentrum betreiben?

Ja. Für Häuser mit strengeren Auflagen gibt es den Betrieb auf eigener Infrastruktur, inklusive vollständiger Audit-Protokolle und Anbindung an Ihr Rechte- und Rollenkonzept.

Trifft Yura automatisierte Entscheidungen über Personen?

In den Standardeinstellungen nicht. Yura bereitet Antworten, Aufgaben und Termine vor; die Freigabe liegt bei einem Menschen. Wenn Sie Abläufe vollständig automatisieren möchten, sollten Sie das vorher datenschutzrechtlich bewerten lassen.

Was ändert sich für uns durch die KI-Verordnung (EU AI Act)?

Seit dem 2. August 2026 gelten die materiellen Pflichten der KI-Verordnung. Für Büroabläufe stehen dabei Transparenz und Dokumentation im Vordergrund. Wie Ihr konkreter Einsatzzweck einzuordnen ist, entscheidet Ihre Datenschutzstelle, die technischen Angaben dafür stellen wir bereit.