Sicherheit

Die KI fragt. Du entscheidest.

Die Bedenken sind berechtigt. Hier stehen die Antworten.

Eine KI, die in Personaldaten arbeitet, ist ein ernstes Versprechen. alluvo löst das nicht mit einem Siegel ein, sondern mit Mechanik: Was alluvo tun darf, stellst du ein. Was alluvo getan hat, steht mit Absender in der Timeline.

Und was gegen das AÜG verstößt, lehnt alluvo nicht bloß ab — alluvo kann es gar nicht erst anlegen. Auf dieser Seite steht kein Argument, das nicht auf Produktverhalten oder einem Vertrag beruht.

Die Leine

Autonomie ist eine Einstellung.

Die Frage ist nie „KI ja oder nein“, sondern: Wie weit? In alluvo hat jeder Aufgabentyp eine Leine — drei Stufen, von „schlägt vor“ bis „erledigt durch“. Voreingestellt ist die mittlere. Verschieb sie und sieh, was sich ändert.

Aufgabentyp · Neue AÜVs nach Kundentermin Deine Einstellung

Wie weit darf alluvo?

Stufe 01 · Vorschlagen Kurze Leine

alluvo bereitet vor. Du legst an.

Was alluvo darf

  • Den Kundentermin auswerten und die sechs Einsätze auflisten
  • Tarif, Zuschläge und Fristen dazu ausrechnen
  • Dir sagen, was in jeden der sechs Verträge gehört

Was du tust

  • Die Verträge selbst anlegen
  • Prüfen, unterschreiben lassen, versenden

Ohne dich entsteht nichts. Auch keine Zeitersparnis.

Stufe 02 · Entwerfen Mittlere Leine Standard

alluvo legt an. Du gibst frei.

Was alluvo darf

  • Sechs AÜVs als Entwurf anlegen — mit Tarif, Zuschlägen und geprüften Fristen
  • Dir vorher zeigen, was entstehen würde, und auf deine Bestätigung warten

Was du tust

  • Die Entwürfe durchsehen
  • Freigeben — erst damit werden sie gültig

Der Standard, und zwar überall: Jede schreibende Aktion zeigt erst eine Vorschau; ausgeführt wird sie erst, wenn ein Mensch bestätigt.

Stufe 03 · Erledigen Lange Leine

alluvo erledigt. Du siehst es.

Was alluvo darf

  • Die sechs Verträge anlegen und zur digitalen Buchung an die Kunden schicken
  • Jeden Schritt in der Timeline eintragen — als KI erkennbar, mit Zeitpunkt

Was du tust

  • Mitlesen und jederzeit eingreifen
  • Die Leine wieder kürzen

Nur, wenn du sie bewusst loslässt: pro Aufgabentyp einzeln freigeschaltet, jederzeit zurückgenommen.

Wichtige Aktionen gibt ein Mensch frei — außer du lässt die Leine bewusst los.

Prinzipien

Acht Sätze. Ohne Sternchen.

Jeder dieser Sätze beschreibt, wie alluvo gebaut ist — nicht, was sich alluvo vorgenommen hat. Der Unterschied ist der ganze Punkt dieser Seite.

Entwurf ist Standard.
Jede schreibende Aktion zeigt dir zuerst, was sie tun würde. Ausgeführt wird sie erst, wenn ein Mensch bestätigt — quer durch alle Bereiche, nicht nur bei Verträgen. Autonomie ist eine Einstellung, keine Voreinstellung.
Die KI erbt deine Rechte. Und keine mehr.
Der Assistent arbeitet mit dem Konto des Menschen, der ihn verbunden hat, und läuft durch dieselbe Rechteprüfung wie die Oberfläche — an deine Organisation gebunden und je nach Rolle auf den ganzen Bestand, das Team, die Niederlassung oder die eigenen Daten begrenzt. Was du nicht darfst, kann er nicht. Und der Zugang lässt sich jederzeit entziehen.
Nur die Daten, die die Aufgabe braucht.
Das Sprachmodell bekommt den Ausschnitt zur Aufgabe, nicht die Datenbank. Besondere Kategorien personenbezogener Daten — Gesundheitsangaben etwa1 — hält alluvo strukturell aus kundengerichteten Texten heraus, ebenso interne Vermerke, die beim Kunden oder Bewerber nichts verloren haben. Der Versuch scheitert — es bleibt nicht bei einer Warnung.
Jede Aktion hat einen Absender.
Timeline und Feld-Historie zeigen vorher und nachher, mit Zeitpunkt und Urheber. Jede Änderung, die über die KI läuft, ist als solche markiert — samt der Funktion, die sie ausgelöst hat. Eine Maschine kann sich in deiner Historie nicht als Mensch ausgeben.
Leitplanken im Datenmodell.
Ein Vertrag gegen AÜG, Equal Pay oder Höchstüberlassungsdauer2 ist in alluvo nicht verboten — er ist unmöglich. Die LeitplankenRegeln, die im Datenmodell selbst stecken: Tarif, Fristen und Pflichtangaben werden geprüft, bevor ein Dokument überhaupt entsteht. prüfen, bevor das Dokument existiert. Und zwar bei jedem, der schreibt: Mensch wie KI.
Wird es menschlich, übernimmt ein Mensch.
Anfragen von Mitarbeitern, bei denen es um mehr geht als um eine Auskunft, beantwortet die KI nicht. alluvo reicht sie weiter, an eine benannte Person. Die Eskalation ist eingebaut, nicht zubuchbar.
Gelöscht ist nicht weg.
Die KI kann in alluvo nichts endgültig löschen. Gelöschtes wandert in den Papierkorb und lässt sich wiederherstellen; das endgültige Entfernen ist für KI-Sitzungen abgeschaltet — nicht abgeraten, sondern abgeschaltet.
Ein Nein wird begründet.
Blockiert alluvo eine Aktion, nennt es die Datensätze, die im Weg stehen — statt einer Fehlermeldung, mit der niemand etwas anfangen kann. Auch das gehört zur Aufsicht: Du sollst nicht nur sehen, dass etwas nicht ging, sondern warum.

DSGVO & Verträge

Was im Vertrag steht.

Alles bis hierher war Produktverhalten. Ab hier wird es vertraglich — und deshalb kurz. Verbindlich ist nicht, was auf einer Website steht, sondern was unterschrieben wird.

Datenschutz · Vertragliche Grundlage Nüchtern
Auftragsverarbeitung inklusive
Zur Nutzung von alluvo gehört eine Auftragsverarbeitungsvereinbarung. Darin steht, was zu welchem Zweck verarbeitet wird, wie lange und wer daran beteiligt ist. Die Vereinbarung ist Anlage 1 der Nutzungsbedingungen und kommt mit dem Nutzungsverhältnis zustande — nachzulesen samt Maßnahmen und Subprozessoren, auch als PDF für die Verfahrensdokumentation.
Nach allen Seiten geregelt
Die Vereinbarungen mit Kunden, Partnern und Mitarbeitern sind auf die DSGVO ausgelegt. Details regelt die Auftragsverarbeitungsvereinbarung; die Zwecke der Verarbeitung stehen in der Datenschutzerklärung.
Hosting in Frankfurt
alluvo läuft bei Amazon Web Services in Frankfurt am Main (Region eu-central-1) — Server und Speicher in Deutschland, unter europäischem Datenschutzrecht. Verbindlich geregelt ist das in der Auftragsverarbeitungsvereinbarung.
Deine Daten trainieren keine Modelle
alluvo nutzt deine Daten nicht, um KI-Modelle zu trainieren. Was bei den eingesetzten KI-Anbietern im Einzelnen gilt — Speicherdauer, Verarbeitungsorte, Unterauftragsverhältnisse —, regelt die Auftragsverarbeitungsvereinbarung.
Deine Daten bleiben erreichbar
Export und offene Schnittstellen gehören zum Produkt, nicht zu einem Zusatzpaket. Den Ausstieg zum Projekt zu machen, ist kein Geschäftsmodell.

Hier steht kein Siegel. alluvo führt an dieser Stelle bewusst keine Prüfzeichen und keine Normen ins Feld. Was alluvo tut, kannst du oben nachlesen; was alluvo schuldet, steht im Vertrag. Beides ist überprüfbar — ein Logo ist es nicht.

Regulierung

EU AI Act, nüchtern.

Wenn KI im Personalbereich mitarbeitet, dreht sich die Diskussion um den EU AI Act3 im Kern um drei Dinge: dass ein Mensch die Aufsicht behält, dass erkennbar bleibt, wo KI im Spiel war, und dass sich Vorgänge später nachvollziehen lassen. Genau das sind bei alluvo keine nachgerüsteten Häkchen, sondern die Mechanik, die du auf dieser Seite gelesen hast: menschliche Freigabe als Standard, ein Absender an jeder Aktion, eine Historie an jedem Feld. Ob dein konkreter Einsatz in eine der Risikoklassen fällt und was daraus für dich folgt, klärst du mit deiner Rechtsberatung — alluvo verspricht dir dazu keine Compliance. Es liefert dir das, worauf sie aufsetzt.

Frag mich das Unangenehmste.

20 Minuten, kein Vertrieb. Bring die Frage mit, bei der du erwartest, dass ich ausweiche — Hosting, Löschfristen, Haftung. Du bekommst eine Antwort oder den Satz, dass ich es noch nicht weiß.

— Pascal Kremp, Gründer von alluvo

alluvo kennenlernen Leg kostenlos los