1. Verantwortlicher
Verantwortlich fuer NormPilot Industrie ist die SBS Deutschland GmbH & Co. KG, In der Dell 19, 69469 Weinheim. Kontakt: ki@sbsdeutschland.de.
Datenschutz
Datenschutzhinweise fuer NormPilot Industrie
Diese Seite beschreibt die Verarbeitung im NormPilot Industrie Pilot-Scope. Vor finaler Pilotkundennutzung sind diese Hinweise fachlich und rechtlich zu pruefen und mit AVV, Retention und Datenfreigabe abzugleichen.
Produktbezogene Arbeitsfassung
2. Zweck der Verarbeitung
NormPilot Industrie unterstuetzt Audit Evidence Sprints fuer Industrie-KMU. Verarbeitet werden freigegebene Auditnachweise, Requirement Sets, Evidence Sources, kurze Anchors, Locator, Hashes, Review-State, Gap-Entwuerfe, Massnahmenentwuerfe und Evidence Pack Metadaten.
3. Kategorien von Daten
Je nach Pilot-Scope koennen Organisationsdaten, Nutzerkonten, technische Sitzungsdaten, Audit- und Systemereignisse, hochgeladene Nachweisdokumente, strukturierte Evidence-Metadaten sowie Export- und Review-Informationen verarbeitet werden. Demo-Daten sind synthetisch und nicht auditfaehig.
4. Datenminimierung und Normlizenzgrenze
NormPilot Industrie ist auf Quellen, Kapitelhinweise, Kurzreferenzen, kundeneigene Anforderungen, Locator, Hashes und kurze Anchors ausgelegt. Norm-Volltexte sollen nicht hochgeladen oder im System hinterlegt werden.
5. Hosting und Infrastruktur
Die Anwendung laeuft auf Vercel. Die Datenbank wird bei Neon in der Region EU Central betrieben. Storage-, E-Mail-, Monitoring- und optionale KI-Dienstleister werden vor Pilotkundennutzung im AVV und Trust Center fachlich und rechtlich geprueft.
6. KI-Nutzung
NormPilot v0.1 nutzt fuer den Pilot-Demo-Workflow keine produktiven Provider Calls. Falls spaeter KI-Provider eingesetzt werden, erfolgt dies nur nach Freigabe, mit Provider Governance, Datenminimierung und Kennzeichnung der Ergebnisse als Entwurf.
7. Zugriff und Tenant-Isolation
Zugriffe erfolgen rollenbasiert. Tenant-Isolation, Row-Level Security und Audit Events dienen dazu, Kundenscopes voneinander zu trennen und relevante Aktionen nachvollziehbar zu dokumentieren.
8. Retention und Loeschung
Pilotdaten werden nach vereinbartem Zweck und Zeitraum aufbewahrt. Loeschung oder Verlaengerung der Aufbewahrung wird vor Pilotstart vereinbart und im Abschlussreview bestaetigt.
9. Betroffenenrechte
Betroffene Personen koennen Auskunft, Berichtigung, Loeschung, Einschraenkung, Datenuebertragbarkeit und Widerspruch im Rahmen der gesetzlichen Vorgaben geltend machen.