--- title: DSGVO-konforme Software für Personaldienstleister — alluvo description: Hosting in Frankfurt, Rechte je Rolle, Änderungsverlauf, Einwilligungen, KI ohne Training: wie alluvo die DSGVO umsetzt und was du selbst regelst. url: https://alluvo.ai/compliance/dsgvo --- 1. [Compliance & Sicherheit](https://alluvo.ai/sicherheit) 2. DSGVO & Datenschutz # DSGVO ohne Zettelwirtschaft. Ein Personaldienstleister verarbeitet mehr personenbezogene Daten als die meisten Betriebe: Bewerber, Mitarbeiter, Bankverbindungen, Krankmeldungen. alluvo hält sie auf Servern in Frankfurt, zeigt jedem nur, was seine Rolle erlaubt, und schreibt mit, wer was geändert hat. [Leg kostenlos los](https://app.alluvo.ai/register) alluvo kennenlernen Prüfumfang alluvo DSGVO & Datenschutz **Hosting und Auftragsverarbeitung** Im Datenmodell **Rechte je Rolle** Sperre **Änderungsverlauf** Nachweis **Besonders schützenswerte Daten** Sperre **KI mit Datensparsamkeit** Im Datenmodell **Einwilligungen** Nachweis **Anmeldung** Im Datenmodell Im Code belegt Was alluvo nicht prüft, steht weiter unten. Eingebaut ## Was alluvo prüft, und wie hart. Jede Zeile beschreibt, was die Software heute tut. Der Stempel sagt, ob alluvo etwas verhindert, nur mit Begründung zulässt oder darauf hinweist. 1. [Art. 28](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679) DSGVO ### Hosting und Auftragsverarbeitung alluvo läuft in Frankfurt am Main, jeder Kunde mit eigener Datenbank. Der Vertrag zur Auftragsverarbeitung ist Anlage 1 der Nutzungsbedingungen. Welche Unterauftragsverarbeiter beteiligt sind, auch die KI-Anbieter, und mit welchen Garantien, steht in der Datenschutzerklärung. Im Datenmodell 2. [Art. 25 und 32](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679) DSGVO ### Rechte je Rolle Jede Rolle sieht nur ihren Ausschnitt: eigene Datensätze, das Team, die Niederlassung oder alles. Die KI arbeitet mit den Rechten des Menschen, dem sie gehört. Sperre 3. [Art. 5 Abs. 2](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679) DSGVO ### Änderungsverlauf Jedes Feld hat seinen Verlauf mit Urheber und Zeitpunkt. Ändert die KI etwas, steht zusätzlich dabei, mit welchem Werkzeug und von wo. Nachweis 4. [Art. 9 und 32](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679) DSGVO ### Besonders schützenswerte Daten Steuer-ID und Zugangsschlüssel sind in der Datenbank verschlüsselt, Bankverbindungen bekommt die KI nur maskiert zu sehen. Gesundheitsdaten und andere besondere Kategorien darf die KI nicht in Freitextfelder schreiben. Sperre 5. [Art. 5 Abs. 1 lit. c](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679) DSGVO ### KI mit Datensparsamkeit Die KI-Anbieter trainieren nicht mit deinen Daten. Automations-Agenten können Namen und Personendaten pseudonymisieren, und löschen kann die KI nur in den Papierkorb. Im Datenmodell 6. [Art. 7](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679) DSGVO ### Einwilligungen Die Einwilligung für WhatsApp steht am Kontakt, mit Zeitpunkt, Quelle und Begründung, der Widerruf genauso. Kampagnen erreichen nur, wer eingewilligt hat. Nachweis 7. [Art. 32](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679) DSGVO ### Anmeldung Zwei-Faktor-Anmeldung mit einer Authenticator-App und Anmeldung über Google oder Microsoft sind eingebaut. Im Datenmodell Im Datenmodell Hinterlegt, und alles rechnet damit. Sperre alluvo lässt es nicht zu. Nachweis alluvo hält Stand, Zeitpunkt und Urheber fest. Aus dem Alltag ## Datenschutz, der im Alltag hält. 1. Mit alluvo 01 ### Jede Rolle sieht ihren Ausschnitt. In alluvo hängt die Akte am Mitarbeiter, und wer sie sehen darf, entscheidet die Rolle: eigene Datensätze, Team, Niederlassung oder alles. Jede Änderung steht im Verlauf. Gehört der Vergangenheit an ### Die Personalakte liegt im Netzlaufwerk. *Alle haben Zugriff.* Lebensläufe, Arbeitsverträge und Krankmeldungen liegen in Ordnern, auf die jede Niederlassung zugreifen kann, weil die Rechte einmal so eingerichtet wurden. **Die Folge**Wer Zugriffe nicht auf das Nötige beschränkt, verstößt gegen die Pflicht zu geeigneten technischen und organisatorischen Maßnahmen. Bei Gesundheitsdaten wiegt das schwerer.[1] 2. Mit alluvo 02 ### Die Einwilligung steht am Kontakt. alluvo speichert Einwilligung und Widerruf mit Zeitpunkt und Quelle. Nachrichten und Kampagnen gehen nur an Kontakte, die eingewilligt haben. Gehört der Vergangenheit an ### Die WhatsApp-Gruppe hat 80 Mitglieder. *Gefragt wurde niemand.* Neue Mitarbeiter landen in der Gruppe, weil es schnell geht. Ob jemand eingewilligt hat, steht nirgends. **Die Folge**Ohne nachweisbare Einwilligung fehlt die Grundlage, und den Nachweis musst du führen.[2] Ehrlich gesagt ## Was alluvo dir heute nicht abnimmt. Eine Software, die alles verspricht, prüft am Ende nichts genau. Diese Punkte liegen heute noch bei dir. 1. Eine Auskunft nach [Art. 15](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679) DSGVO stellst du aus den Daten in alluvo zusammen. Einen Knopf, der alle Daten einer Person in einer Datei ausgibt, gibt es heute nicht. 2. Löschfristen, etwa für Bewerber nach einer Absage, legst du fest und setzt sie um. alluvo löscht nicht automatisch nach Frist. 3. Die Zwei-Faktor-Anmeldung ist je Nutzer einschaltbar. Für alle vorschreiben lässt sie sich heute nicht. Wo es passiert ## In diesen Apps greift es. - ### [Identitäten](https://alluvo.ai/apps/kundenverwaltung) Eine Firma. Ein Datensatz. Auch wenn sie an fünf Stellen auftaucht. - Unternehmen, Kontakte, Accounts und Lieferanten liegen an einer Stelle — jede App arbeitet an denselben Sätzen. - Standorte hängen als Accounts an der Muttergesellschaft, statt als zehn Firmen nebeneinander zu stehen. - Im Preis je Mitarbeiter im Einsatz enthalten, wie jedes Modul. Zur App - ### [Mitarbeiter-App](https://alluvo.ai/apps/mitarbeiter-app) Eine App. Das ganze Arbeitsverhältnis. - Heute-Ansicht, Einsätze, Dienstplan, Arbeitszeitkonto, Urlaubskonto und eine Schätzung fürs nächste Gehalt. - Krankmeldung, Urlaubsantrag, Stundenzettel, Auslagen, Akademie, Wissensdatenbank — alles aus derselben App. - Läuft im Browser, installierbar ohne App-Store — und auch dann, wenn im Einsatz kein Netz ist. Zur App - ### [Posteingang](https://alluvo.ai/apps/gemeinsames-postfach) Vier Kanäle, ein Eingang — und Agenten, die mitarbeiten. - E-Mail, Chat, WhatsApp und Telefon landen als Tickets an einem Ort. - Regeln, Zuständigkeiten und Reaktionszeiten je Postfach. - KI-Agenten arbeiten Tickets selbstständig ab — freigeschaltet werden sie einzeln. Zur App - ### [Datenqualität](https://alluvo.ai/apps/datenqualitaet) Die Dublette fällt auf, bevor sie jemandem auffällt. - Dubletten, schiefe Formatierung und fehlende Angaben werden erkannt, statt gemeldet und liegen gelassen zu werden. - Ein Teil davon wird automatisch behoben — den Rest bekommst du als Vorfall auf den Tisch. - Läuft mit, statt einmal im Jahr als Aufräumprojekt stattzufinden. Zur App Compliance & Sicherheit Die anderen Gesetze. - [AÜG Höchstdauer, Equal Pay, § 11 — eingebaut](https://alluvo.ai/compliance/aueg) - [Arbeitszeitgesetz Ruhezeit, Pausen, Höchstarbeitszeit](https://alluvo.ai/compliance/arbeitszeitgesetz) - [Sicherheit Die Leine, die Leitplanken, die DSGVO](https://alluvo.ai/sicherheit) Fragen ## Fragen zur DSGVO in alluvo. **Wo liegen meine Daten?** Die Plattform läuft in Frankfurt am Main, mit einer eigenen Datenbank je Kunde. Für KI-Funktionen verarbeiten die KI-Anbieter Daten im Auftrag; wer das ist, wo, und mit welchen Garantien, steht in der Datenschutzerklärung. **Bekomme ich einen Vertrag zur Auftragsverarbeitung?** Ja, er ist Anlage 1 der Nutzungsbedingungen und gilt mit dem Vertrag. Du kannst ihn als PDF herunterladen. **Trainiert die KI mit meinen Daten?** Nein. Die KI-Anbieter verarbeiten deine Daten im Auftrag und trainieren nicht damit. Dazu kannst du Automations-Agenten so einstellen, dass sie Namen und Personendaten nur pseudonymisiert sehen. **Wer darf in alluvo welche Daten sehen?** Das entscheidest du über Rollen: eigene Datensätze, das Team, die Niederlassung oder alles. Die KI eines Nutzers arbeitet mit genau dessen Rechten. ## Sehen ist einfacher als lesen. Leg kostenlos los, oder buch dir 20 Minuten: Wir zeigen dir alluvo an echten Abläufen. [Leg kostenlos los](https://app.alluvo.ai/register) [Mehr zur Sicherheit](https://alluvo.ai/sicherheit) ## Fußnoten 1. [Art. 9](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679), [Art. 25 Abs. 2](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679), [Art. 32](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679) und [Art. 83 Abs. 4 lit. a](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679) DSGVO. ↩ 2. [Art. 6 Abs. 1 lit. a](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679) und [Art. 7 Abs. 1](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679) DSGVO. ↩