Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website und innerhalb der Anwendung ist:

B2B-Arbeitsschutz: Grow Inside GmbH · Consumer-App: Grow Inside LLC (siehe Impressum)

2. Kernphilosophie (Privacy by Design)

Unsere App wurde so konzipiert, dass für die Nutzung des KI-Coachings im B2B-Kontext keine Identifizierung der einzelnen Person erforderlich ist. Eine Verhaltens- oder Leistungskontrolle durch Dritte (z. B. Arbeitgeber) ist technisch ausgeschlossen (Zwei-Tresor-Architektur, § 26 BDSG).

3. Audiodaten

Audiosignale werden flüchtig auf unserem Server verarbeitet und nicht dauerhaft gespeichert. Die Transkription erfolgt über einen Auftragsverarbeiter (OpenAI Whisper) — siehe Subprozessor-Liste unten. Im anonymen B2B-Firmenportal ist Spracheingabe nicht vorgesehen.

4. B2B / Arbeitsschutz (GDA & Anonymität)

Bei Nutzung über einen Firmen-Token werden Belastungsfaktoren anonym den Kategorien der Gemeinsamen Deutschen Arbeitsschutzstrategie (GDA) zugeordnet (Gefährdungsbeurteilung psychischer Belastung, § 5 ArbSchG).

Das HR-Dashboard bleibt gesperrt, bis mindestens 10 eindeutige anonyme Nutzer (Browser-Hash) das System genutzt haben und mindestens 15 aktive Lizenzen bestehen — firmenweit, ohne Abteilungsfeld.

5. KI-Verarbeitung (B2B)

B2B Text-KI (Firmen-Coach, Pulse-Auswertung) wird bevorzugt über Microsoft Azure OpenAI in EU-Rechenzentren verarbeitet. Es erfolgt kein Training öffentlicher Modelle mit Ihren Daten. Details in der Subprozessor-Liste.

6. Auftragsverarbeiter (Subprozessoren)

7. Hosting & Betroffenenrechte

Primäres Hosting und Datenbank: EU (Frankfurt). Geplante Löschfristen: Pulse-Daten 365 Tage, GDA-Aggregate 730 Tage (Automatisierung in Vorbereitung).

Für anonyme B2B-Sessions gilt Art. 11 DSGVO: Auskunft oder Löschung ist möglich, wenn Du uns Deine lokale Browser-ID (Hash) mitteilst.