Woli.AI – Datenschutz & Compliance

Bei Woli.AI steht der Schutz von Daten im Mittelpunkt. Als spezialisierter KI-Assistent für Vereinbarkeit in Unternehmen verarbeiten wir vertrauliche Personal- und HR-Informationen. Vertrauen entsteht durch strenge Datenschutz- und Sicherheitsstandards, anonymisierte Nutzung, hohe Verfügbarkeit (99,9 % SLA) sowie die Möglichkeit, Unternehmens-Policies über eine API zu integrieren.

Auf dieser Seite findest Du die wichtigsten Informationen zur Datenverarbeitung, zu Deinen Rechten und zu unseren Sicherheitsmaßnahmen.

DSGVO- und ISO-Konformität

Woli.AI agiert sowohl als Auftragsverarbeiter (Processor) als auch als Verantwortlicher (Controller), je nach Anwendungsfall. Für Unternehmen stellen wir ein Data Processing Agreement (DPA) inkl. EU-Standardvertragsklauseln (SCCs) bereit. Bei eigenen Daten (z. B. Newsletter) informieren wir transparent über Zwecke und Rechte.

Data Processing Agreement (DPA)

Für alle Kunden stellen wir einen DPA bereit, der DSGVO-Pflichten sowie –fallbezogen– das UK-International Data Transfer Agreement abbildet. Der Abschluss ist digital möglich.

Privacy by Design

Wir verarbeiten nur erforderliche Daten und behandeln Informationen vorsorglich als personenbezogen. Standardmäßig speichern wir Fragen/Antworten anonymisiert. Logs lassen sich deaktivieren. Löschungen sind per API möglich.

Datenverarbeitung & Hosting

Unsere Infrastruktur wird in zertifizierten Rechenzentren in Deutschland betrieben. Alle Daten sind mit verschlüsselt, Zugriffe erfolgen über MFA. Backups sind ebenfalls verschlüsselt.

Sub-Prozessoren & Drittanbieter

• Microsoft Azure (DE) – Cloud-Hosting/Datenbanken
• Hetzner (DE) – Virtuelle Server
• Webflow – Marketing-Website/CMS
• Memberstack – Mitglieder-Management
• n8n – Workflow-Automatisierung
• Dante AI – KI-Chatbot-Funktionen

Datenarten & Speicherdauer

Es werden nur notwendige Daten erfasst. Aufbewahrungsfristen (7–180 Tage) sind konfigurierbar, danach werden Daten gelöscht oder anonymisiert.

Rechte der Nutzer:innen

• Auskunft & Berichtigung
• Löschung („Recht auf Vergessenwerden“)
• Datenübertragbarkeit
• Einschränkung der Verarbeitung & Widerspruch
• Widerruf einer Einwilligung

Sicherheit & Transparenz

Alle Daten werden im Transit und at Rest verschlüsselt. Zugriffskontrolle, MFA, Protokollierung und Pen-Tests sind Standard. Ein Data-Protection-Officer überwacht die Einhaltung der DSGVO.

Kontakt & DPA

Fragen oder Auskunftsersuchen? Kontaktiere uns unter hello@woli-ai.com. Unser vorab unterzeichneter DPA ist auf Anfrage verfügbar.

Stand: 08. September 2025 (Europe/Berlin)