Sicherheit und Datenschutz
Alles, was Datenschutz, IT und Betriebsrat für die Freigabe brauchen. Die Unterlagen können Sie ohne Anmeldung herunterladen und intern weitergeben.
Auf einen Blick
Wie Ordyse mit Ihren Daten umgeht
Server in Deutschland
Plattform und Sicherungen laufen bei der Hetzner Online GmbH in Rechenzentren in Deutschland, nach ISO/IEC 27001 zertifiziert. Auf Wunsch betreiben Sie Ordyse in Ihrer eigenen Umgebung.
KI aus der EU
Das Sprachmodell von Mistral AI läuft über den EU-Endpunkt und lernt nicht mit Ihren Daten. Personennamen in Mails sind maskiert. Ordyse arbeitet auf Wunsch auch ganz ohne Sprachmodell.
Ein Mensch gibt frei
Jede Mail nach außen und jede Buchung im ERP führt Ordyse erst nach Freigabe durch eine berechtigte Person aus, auf Wunsch nach dem Vier-Augen-Prinzip. Alles steht im Protokoll.
Abläufe statt Personen
Auswertungen laufen nach Prozessen, Kunden und Teams, ab fünf Fällen je Gruppe. Beschäftigte erscheinen nur als Pseudonym. Ranglisten und Zeiten je Person gibt es nicht.
Kurze Speicherfristen
Mailtexte löscht Ordyse nach 90 Tagen, Task-Mining-Sitzungen nach 180 Tagen. Ohne anschließenden Tarif löschen wir alle Daten spätestens 60 Tage nach der Prozessanalyse.
Ihre Daten gehören Ihnen
Export jederzeit in offenen Formaten (OCEL 2.0 und CSV), ohne Gebühr. Den Anbieterwechsel regeln unsere AGB nach dem EU Data Act.
Unterlagen
Zum Herunterladen
Muster, Stand 22. Oktober 2026. Die Vorlagen ersetzen keine Rechtsberatung im Einzelfall. Die Word-Fassungen können Sie an Ihren Betrieb anpassen.
Für Datenschutz, IT und Betriebsrat
Den Vertrag zur Auftragsverarbeitung schließen wir vor dem ersten Datenzugriff. Änderungen bei Unterauftragsverarbeitern kündigen wir 30 Tage vorher an.
- Vertrag zur AuftragsverarbeitungNach Art. 28 DSGVO, zum Ausfüllen und Unterschreiben
- Technische und organisatorische MaßnahmenNach Art. 32 DSGVO: Zugriff, Verschlüsselung, Sicherung, Löschung
- UnterauftragsverarbeiterWer welche Daten wo verarbeitet
- Muster-BetriebsvereinbarungAbläufe bewerten, nicht Personen. Mit Anlage zum Task Mining
- Einordnung nach der KI-VerordnungRisikoklasse und Ihre Pflichten als Betreiber
- Vorlage Datenschutz-FolgenabschätzungVorbefüllt für Ihre Datenschutzbeauftragte
- Information für BeschäftigteVorlage nach Art. 13 DSGVO