Zum Hauptinhalt springen

Für HR, IT und Betriebsrat

Sicherheit und Datenschutz bei riteful

Wir trennen Marketingwebsite und Anwendung, begrenzen Zugriffe nach Rollen und setzen KI unterstützend ein. Hier finden Sie die freigegebenen Grundlagen für Ihre fachliche Prüfung.

Demo buchen

Klären Sie Ihre organisatorischen und technischen Anforderungen persönlich.

  • Marketingwebsite und riteful-Anwendung technisch getrennt
  • Private Notizen und begrenzte HR-Sicht
  • Keine autonomen Personalentscheidungen durch riteful

Systemtrennung und Verarbeitung

Transparenz darüber, wo welcher Zweck erfüllt wird.

Die öffentliche Website und die riteful-Anwendung haben unterschiedliche Aufgaben und werden getrennt betrieben.

Marketingwebsite auf AWS

Diese Marketingwebsite wird über AWS Amplify Hosting und Amazon CloudFront bereitgestellt. Sie ist von der riteful-Anwendung getrennt.

Anwendung auf Microsoft Azure

Die unter app.riteful.ai erreichbare Anwendung nutzt Dienste von Microsoft Azure. Produktdaten werden abhängig von der Funktion über Azure oder in Neon Postgres verarbeitet.

Produktverarbeitung grundsätzlich in EU oder EWR

Die Produktverarbeitung erfolgt grundsätzlich in der EU beziehungsweise im EWR. Eine pauschale Garantie, dass keinerlei kontrollierter Drittlandzugriff stattfindet, wird nicht abgegeben.

Vertraglicher Rahmen

Bei Verarbeitung für Unternehmenskunden arbeitet riteful nach deren dokumentierten Weisungen auf Grundlage eines Auftragsverarbeitungsvertrags.

Daten, Rollen und Löschung

Zugriff und Aufbewahrung folgen dem jeweiligen Zweck.

Die konkrete Kundenkonfiguration und die vereinbarten Lösch- und Aufbewahrungsregeln bestimmen den organisatorischen Rahmen.

  1. 01

    Private Notizen

    Private Notizen sind nur für die jeweilige Person sichtbar. Sie werden nicht zu geteilten HR-Unterlagen.

  2. 02

    Begrenzte HR-Sicht

    HR kann sehen, ob 1:1s stattfinden, aber nicht auf Gesprächsinhalte oder private Notizen zugreifen.

  3. 03

    Audio und Transkript

    Audioaufnahme und Transkript werden gelöscht, sobald die Verarbeitung des jeweiligen 1:1s einschließlich Zusammenfassung und qualitativer Analyse abgeschlossen ist.

  4. 04

    Weitere Produktdaten

    Für weitere Produktdaten gelten die mit dem jeweiligen Kunden vereinbarten Lösch- und Aufbewahrungsregeln sowie gesetzliche Pflichten.

KI und Entscheidungshoheit

KI unterstützt den Gesprächsprozess. Menschen entscheiden.

riteful nutzt KI in klar umrissenen Aufgaben des Gesprächsworkflows und setzt eine eindeutige Grenze bei Personalentscheidungen.

Unterstützte Aufgaben

KI unterstützt Agenda-Erstellung, Meeting-Zusammenfassungen, Beobachtungsanalyse, 1:1-Planerstellung und das Anlegen von Rollen auf Basis von ESCO und AMS BIS.

Keine autonomen Personalentscheidungen

riteful bewertet Menschen nicht abschließend und trifft keine autonomen Entscheidungen über Beschäftigte.

Keine verdeckte Überwachung

Das Produkt ist nicht für verdeckte Überwachung oder Fluktuationsprognosen positioniert.

Verantwortung bleibt beim Menschen

KI-Ausgaben ersetzen weder die Verantwortung der Führungskraft noch das persönliche Gespräch.

Einführung im Unternehmen

Für eine nachvollziehbare Abstimmung mit dem Betriebsrat entwickelt.

riteful ist DSGVO-konform und betriebsratstauglich im rechtlich freigegebenen Produktkontext. Transparente Zwecke, klar begrenzte Rollen und die menschliche Entscheidungshoheit schaffen die Grundlage für die konkrete betriebliche Ausgestaltung.

Datenschutzerklärung lesen
  • Zwecke und Rollen vor der Einführung dokumentieren.
  • Kundenkonfiguration und Berechtigungen gemeinsam festlegen.
  • Lösch- und Aufbewahrungsregeln vertraglich einordnen.

Häufige Fragen

Fragen zu Sicherheit und Datenschutz

Wo wird die Marketingwebsite betrieben?
Die Marketingwebsite wird über AWS Amplify Hosting und Amazon CloudFront bereitgestellt. Die riteful-Anwendung wird davon getrennt betrieben.
Wo werden Produktdaten verarbeitet?
Die Anwendung nutzt Dienste von Microsoft Azure. Produktdaten werden abhängig von der genutzten Funktion über Azure oder in Neon Postgres verarbeitet. Die Produktverarbeitung erfolgt grundsätzlich in der EU beziehungsweise im EWR.
Kann HR Gesprächsinhalte oder private Notizen lesen?
Nein. HR kann sehen, ob 1:1s stattfinden, aber nicht auf Gesprächsinhalte oder private Notizen zugreifen.
Wie lange bleiben Audioaufnahme und Transkript erhalten?
Beide werden gelöscht, sobald die Verarbeitung des jeweiligen 1:1s einschließlich Zusammenfassung und qualitativer Analyse abgeschlossen ist.
Trifft riteful Personalentscheidungen?
Nein. KI-Ausgaben unterstützen Menschen. riteful trifft keine autonomen Personalentscheidungen und ersetzt weder die Verantwortung der Führungskraft noch das persönliche Gespräch.

Produktkontext

Das Rollenmodell im konkreten Ablauf sehen.

Datenschutz im 1:1-Workflow

Erfahren Sie, wie Entwicklungsplan, Agenda, private Notizen und HR-Sicht im laufenden Prozess zusammenspielen.

Zur 1:1-Software

Berechtigungen in formalen Gesprächen

Ordnen Sie Vorlagen, Bewertungen, Freigaben und kontinuierliche Gespräche in einen klaren Prozess ein.

Zur Mitarbeitergespräch-Software

Anforderungen klären

Besprechen Sie Sicherheit und Datenschutz im Produktkontext.

In einer persönlichen Demo zeigen wir den Gesprächsworkflow und beantworten Ihre organisatorischen und technischen Fragen.

Demo buchen