fluctor

Die Daten gehören dem Betrieb.

In der EU gehostet oder ganz auf eigenen Servern, mit Zugriff je Bereich und jeder Änderung im Protokoll.

AV-Vertrag lesen

Sechs Zusagen im Detail.

EU-Hosting

Dokumente, Gedächtnis und jeder KI-Aufruf bleiben in der EU. Ein gescheiterter Aufruf wird über einen zweiten Weg innerhalb der EU wiederholt, nie außerhalb. Nur Metadaten zum Dienstbetrieb dürfen anderswo verarbeitet werden, unter Standardvertragsklauseln.

Eigene Server

fluctor läuft vollständig auf der eigenen Hardware: Dokumente, Gedächtnis und KI-Modelle bleiben im Haus. Nur Nutzungszahlen, Statuscodes und die Anmeldungen des Teams gehen an die fluctor-Cloud, nie ein Dokument, eine E-Mail oder eine Antwort.

DSGVO

fluctor verarbeitet die Daten als Auftragsverarbeiter, nur auf Weisung, unter einem AV-Vertrag nach Art. 28 DSGVO. Nach Vertragsende werden die Daten vollständig gelöscht. Die genauen Fristen stehen im AV-Vertrag.

Kein Training

Mit den Daten wird kein Modell trainiert. Verarbeitet wird nur, damit fluctor für den Betrieb läuft, und zu nichts anderem.

Jede Quelle sichtbar

Jede Antwort und jedes Signal zeigt das Quelldokument, und ein Klick öffnet es. Findet sich in den Daten kein Treffer, sagt der Assistent das, statt zu raten.

Aktivitätsprotokoll

Jede Änderung wird protokolliert: wer, was, wann und mit welchem Ergebnis, für Personen und für jeden Agentenlauf. Das Aktivitätsprotokoll zeigt die letzten 365 Tage und lässt sich als CSV oder JSON exportieren; eine unveränderbare Kopie wird sieben Jahre aufbewahrt und kann nicht gelöscht werden, auch nicht von einem Admin.

Wo die Daten liegen.

Zwei Betriebsarten: in EU-Rechenzentren oder auf eigenen Servern.

In der EU

fluctor läuft in europäischen Rechenzentren. Dokumente, Gedächtnis und Antworten jeder Firma werden unter ihrer eigenen Firmen-ID gespeichert.

  • Dokumente und Gedächtnis werden in der EU gespeichert.
  • KI-Aufrufe laufen nur in EU-Regionen.
  • Zugriffstoken von E-Mail- und Laufwerksanbindungen werden verschlüsselt gespeichert.
  • Nach Vertragsende werden die Daten vollständig gelöscht.

Auf eigenen Servern

fluctor wird auf der eigenen Hardware installiert und läuft im eigenen Netz. Dokumente, Gedächtnis und KI-Modelle bleiben im Haus.

  • Gelesen werden Datenbanken, interne APIs und Dateiserver im eigenen Netz.
  • Nur Nutzungszahlen, Statuscodes und die Anmeldungen des Teams gehen an die fluctor-Cloud.
  • Neben diesem Abgleich ist die Websuche des Agenten der einzige Aufruf, der das Haus verlässt, und sie braucht einen Zugang, den ein Admin in den Einstellungen hinzufügt.

Wer was sieht.

Firmen getrennt

Jeder Datensatz liegt unter der ID der eigenen Firma, und diese ID stammt aus der Anmeldung, nie aus einer Anfrage. Zwischen zwei Firmen fließt nichts.

Bereiche für jedes Team

Ein Admin legt Bereiche wie Einkauf und Finanzen an und vergibt sie Person für Person. Suche, Signale, Fälle, Dashboards und der Assistent zeigen nur, was die Bereiche einer Person erlauben, und ein Agent liest mit den Bereichen der Person, für die er läuft.

Verwalten heißt nicht Mitlesen

Ein Admin verwaltet Bereiche, ohne sie zu öffnen. Um einen zu lesen, teilt er ihn sich selbst zu, und das erscheint in der Mitgliederliste und im Aktivitätsprotokoll.

Support nur auf Einladung

Der fluctor-Support kann bis zu zwei Stunden in der Firma arbeiten, und zwar erst, nachdem ein Admin der Firma die Sitzung gestartet hat. Die Sitzung endet von selbst, lässt sich jederzeit beenden, und jede Aktion darin wird als Support protokolliert.

Der AV-Vertrag.

Im vollen Wortlaut veröffentlicht, nach Art. 28 DSGVO. Hier die Klauseln, nach denen IT und Rechtsabteilung zuerst fragen.

AV-Vertrag öffnen
1
GegenstandGilt überall dort, wo fluctor im Auftrag personenbezogene Daten verarbeitet.
6
SicherheitsmaßnahmenMaßnahmen, die zum Risiko passen, wie Art. 32 DSGVO sie verlangt. Eine aktuelle Beschreibung auf Anfrage.
7
UnterauftragsverarbeiterAuf Anfrage einsehbar. Jede Änderung wird angekündigt, mit zehn Werktagen für einen Widerspruch.
9
PrüfungenEinmal in zwölf Monaten, mit dreißig Tagen Vorankündigung.
10
DatenschutzverletzungenWerden dem Auftraggeber unverzüglich gemeldet.
11
Rückgabe und LöschungVollständige Löschung nach Vertragsende. Eine lesbare Kopie auf Anfrage.

Fragen, die die IT zuerst stellt.

Jede Antwort nennt die Stelle zum Nachlesen.

  • Dokumente, Gedächtnis und KI-Verarbeitung bleiben in der EU. Dienstleister dürfen Metadaten zum Dienstbetrieb auf Servern in den USA verarbeiten, abgesichert durch Standardvertragsklauseln nach Art. 46 DSGVO.

    Quelle: Datenschutzerklärung, Abschnitt 4.3

  • Ja. fluctor wird auf der eigenen Hardware installiert und läuft im eigenen Netz, mit Dokumenten, Gedächtnis und KI-Modellen im Haus. Außer den Nutzungszahlen und den Anmeldungen des Teams, die an die fluctor-Cloud gehen, verlässt nur die Websuche des Agenten das Haus, und sie funktioniert erst, nachdem ein Admin in den Einstellungen einen Zugang hinzugefügt hat.

    Quelle: Einstellungen, KI und Verarbeitung, Modelle

  • Alle sehen den allgemeinen Bereich. Jeder andere Bereich wird von einem Admin an eine Person vergeben, und Suche, Signale, Dashboards und der Assistent lassen weg, was die Person nicht sehen darf.

    Quelle: Einstellungen, Personen, Bereiche

  • Nur in einer Support-Sitzung, die ein Admin der Firma startet. Die Sitzung dauert bis zu zwei Stunden, endet von selbst, und jede Aktion darin erscheint im Aktivitätsprotokoll als Support.

    Quelle: Einstellungen, Organisation, Allgemein

  • Nein. Der erste Versand eines Agenten wartet auf Freigabe, und diese Freigabe gilt nur für den einen Lauf. Er schreibt nur an die genannten Empfänger; bei leerer Liste kann er gar keine E-Mail senden.

    Quelle: Seite des Agenten, Bereich zum Handeln ohne Rückfrage

  • Das Aktivitätsprotokoll in der App zeigt die letzten 365 Tage. Admins können es nach Person und Ereignis filtern und dieselbe Ansicht als CSV oder JSON herunterladen. Eine unveränderbare Kopie wird sieben Jahre aufbewahrt und kann nicht gelöscht werden, auch nicht von einem Admin.

    Quelle: Einstellungen, Organisation, Aktivitätsprotokoll

  • Nach Vertragsende werden die Daten vollständig gelöscht. Die genauen Fristen stehen im AV-Vertrag. Auf schriftliche Anfrage gibt es außerdem eine lesbare Kopie der Daten.

    Quelle: AV-Vertrag, Klausel 11

fluctor an den eigenen Dokumenten sehen.

Die IT ist willkommen. Hosting, Zugriff und Aktivitätsprotokoll werden an einem echten Aufbau gezeigt, nicht auf Folien.