Unser Compliance-Rahmen. Volle Transparenz darüber, was wir tun, warum wir es tun und welche Vorschriften wir in jedem Tätigkeitsbereich anwenden.
Unternehmenshaltung
Compliance ist für uns keine Pflichtübung. Sie ist Teil dessen, was wir sind.
Humanos Tech OÜ ist in Estland gegründet, einem der solidesten digitalen Rechtsrahmen Europas. Wir sind auf europäischen und nordamerikanischen Märkten tätig, verwalten Daten von Unternehmen und Fachkräften und entwickeln Produkte im Bereich künstliche Intelligenz. Jede dieser Tätigkeiten bringt regulatorische Pflichten mit sich, die wir gewissenhaft erfüllen und nicht nur im unbedingt notwendigen Mindestmaß.
Die auf dieser Seite gezeigten Siegel sind selbsterklärt. Sie wurden nicht von einer externen Zertifizierungsstelle vergeben. Wir beschreiben genau, was wir in jedem Bereich tun, damit Kunden, Partner und Aufsichtsbehörden dies anhand realer Informationen beurteilen können.
GDPR ReadySelbsterklärt · Siehe Abschnitt 1
EU AI Act CompliantSelbsterklärt · Siehe Abschnitt 2
Estonian LawGegründet in Estland · Reg. 17179670
DSA-konformVerordnung (EU) 2022/2065
DSGVO Schutz personenbezogener Daten
Humanos Tech OÜ ist Verantwortlicher für die personenbezogenen Daten, die über humanostech.com erhoben werden. Jede Verarbeitung erfolgt gemäß der Verordnung (EU) 2016/679 (DSGVO).
Datenminimierung
Wir erheben nur die Daten, die Sie in den Formularen der Website angeben (Name, E-Mail, Unternehmen und Ähnliches) und die über Web3Forms versendet werden. Wir erheben keine sensiblen Daten und setzen keine Analyse- oder Werbe-Tools ein.
Keine Analyse- oder Werbe-Cookies
Die Website verwendet notwendige Cookies und, nur mit Ihrer Einwilligung, eigene Präferenz-Cookies. Es gibt keine Analyse-, Werbe- oder Profiling-Cookies.
Verträge nach Art. 28 mit Auftragsverarbeitern
Hostinger, Web3Forms und hCaptcha handeln als Auftragsverarbeiter auf Grundlage entsprechender Verträge oder Bedingungen zur Auftragsverarbeitung.
Betroffenenrechte umgesetzt
Eingerichteter Kanal für Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Antwort innerhalb von 30 Tagen.
Speicherung auf 12 Monate begrenzt
Die Daten werden 12 Monate nach der letzten Aktivität gelöscht, sofern keine gesetzliche Pflicht entgegensteht.
Keine automatisierten Entscheidungen
Keine Entscheidung mit rechtlicher Wirkung gegenüber Nutzern wird ohne direkte menschliche Beteiligung getroffen (Art. 22 DSGVO).
Aufsichtsbehörde
Andmekaitse Inspektsioon: Tatari 39, 10134 Tallinn · www.aki.ee
EU AI Act Verordnung (EU) 2024/1689 über künstliche Intelligenz
HumanosTech entwickelt eigene KI-Produkte (Suite HT, in Entwicklung) und erbringt KI-Entwicklungsleistungen für Kunden. Wir wenden den EU AI Act von Anfang an im Design an, nicht als nachträgliche Anforderung.
Geplante Risikoeinstufung der Software auf der Roadmap
Geringes Risiko
HT LawMentor AI
Schulungsplattform zum europäischen Recht. Keine rechtlichen Wirkungen für Nutzer. Human-in-the-Loop für die Zertifizierung.
Begrenztes Risiko
HT InsightGuard
Analyse von Arbeitsmarkttrends. Keine automatisierten Einzelentscheidungen. Verpflichtende menschliche Validierung vor der Veröffentlichung.
Hohes Risiko (Art. 14)
HT SustainGuard · HT BiasGuard EU
ESG-Analyse und Audit von Datensätzen. Aufgrund der Auswirkungen auf Unternehmensentscheidungen als Hochrisiko eingestuft. Verpflichtende menschliche Aufsicht, unveränderliches Audit-Log, QR-Code zur Rückverfolgbarkeit.
Architektonisch verankertes Human-in-the-Loop
Kein Output mit hoher Tragweite wird ohne Validierung durch einen menschlichen Experten ausgeliefert. Das ist eine Systemvorgabe, keine Nutzeroption.
Offene und prüfbare Modelle
Alle eingesetzten KI-Modelle sind Open Source, prüfbar und werden auf eigener Infrastruktur in der EU betrieben.
Rückverfolgbarkeit per QR-Code
Jeder Output enthält einen QR-Code, der das vollständige Log öffnet: Eingabedaten, Modell, Entscheidungen, Anmerkungen des menschlichen Prüfers und Zeitstempel.
Technische Dokumentation (Art. 11): in Erstellung
Die vollständige technische Dokumentation jedes KI-Systems wird parallel zur Produktentwicklung erstellt.
Detaillierter Stand der Produktentwicklung: HT Roadmap
Estland Anwendbares estnisches Recht
Humanos Tech OÜ ist im estnischen e-Business Register unter der Nummer 17179670 eingetragen. Unsere Tätigkeit unterliegt den folgenden estnischen Gesetzen:
Võlaõigusseadus: Schuldrechtsgesetz
Regelt die Verträge mit Kunden und Dienstleistern. Gilt für alle Vereinbarungen über die Erbringung technologischer Leistungen.
Elektroonilise side seadus: Gesetz über elektronische Kommunikation (§ 102)
Verlangt eine vorherige Einwilligung für nicht unbedingt notwendige Cookies. Die Website verwendet keine Analyse- oder Werbe-Cookies und holt vor dem Aktivieren von Präferenz-Cookies eine Einwilligung ein, mit einer Ablehnungsoption, die ebenso sichtbar ist wie die Zustimmung.
Isikuandmete kaitse seadus: Gesetz über den Schutz personenbezogener Daten (§8.2)
Regelt die Verarbeitung von Daten Minderjähriger. Wir verarbeiten keine Daten von Kindern unter 13 Jahren ohne die nachprüfbare Einwilligung des gesetzlichen Vertreters.
Infoühiskonna teenuse seadus: Gesetz über Dienste der Informationsgesellschaft
Stuft unsere Leistungen gemäß der Richtlinie 2000/31/EG als Dienste der Informationsgesellschaft ein.
DSA Digital Services Act: Verordnung (EU) 2022/2065
Als Anbieter von Vermittlungsdiensten wendet Humanos Tech OÜ den DSA in den folgenden Mechanismen an:
Melde- und Abhilfeverfahren (Art. 16)
Eingerichteter Kanal unter zur Meldung rechtswidriger Inhalte.
Begründung (Art. 17)
Jede Beschränkung von Inhalten oder Konten wird mit einer ausdrücklichen rechtlichen Begründung mitgeteilt.
Beschwerdemanagementsystem (Art. 20)
Internes Überprüfungsverfahren mit qualifizierter menschlicher Aufsicht, nach jeder Entscheidung 6 Monate lang verfügbar.
Maßnahmen gegen Missbrauch (Art. 23)
Nutzer, die wiederholt rechtswidrige Inhalte bereitstellen, können nach vorheriger begründeter Warnung gesperrt werden.
B2B Verträge und Haftung
Jede Geschäftsbeziehung zwischen Humanos Tech OÜ und einem Kundenunternehmen wird durch einen von beiden Parteien unterzeichneten Vertrag formalisiert. Selbstständige Dienstleister, die über HumanosTech tätig sind, gehen kein direktes Vertragsverhältnis mit dem Endkunden ein.
B2B-Vertrag zwischen HumanosTech und dem Kunden
HumanosTech übernimmt gegenüber dem Kunden die operative, qualitative und rechtliche Verantwortung. Der Dienstleister arbeitet zu den mit HumanosTech vereinbarten Bedingungen.
Vertraulichkeitsklauseln
Alle Verträge enthalten strenge Vertraulichkeitsklauseln, die auf den Umfang des Zugangs zu Kundeninformationen abgestimmt sind.
Geistiges Eigentum des Kunden
Sämtlicher Code, sämtliches Design und sämtliche Dokumentation, die für einen Kunden erstellt werden, gehören ihm vom ersten Tag an. HumanosTech behält keinerlei Nutzungsrechte.
Gerichtsstand: Gerichte in Tallinn
Gemäß der Rom-I-Verordnung (EG 593/2008). Unbeschadet des Rechts des Kunden, in Datenschutzangelegenheiten in seinem Mitgliedstaat zu klagen (Art. 79 Abs. 2 DSGVO).
Infra Infrastruktur und Datenstandort
🇪🇪
Hosting: Hostinger, Tallinn
Die gesamte Web-Infrastruktur wird auf Servern innerhalb der Europäischen Union gehostet. Die einzigen Drittanbieterdienste, die Daten außerhalb der EU verarbeiten können, sind nachstehend aufgeführt.
🔒
Rechtmäßige Übermittlungen in die USA
hCaptcha (Formularschutz) kann Daten in den USA verarbeiten, auf Grundlage des EU-US Data Privacy Framework (2023) oder von Standardvertragsklauseln (Schrems II). Es wird nur geladen, wenn Sie beginnen, ein geschütztes Formular auszufüllen. Alle Schriften der Website liegen auf unserem eigenen Server.
🤖
KI in Entwicklung: ausschließlich EU-Server
Die KI-Modelle der Suite HT werden auf eigener Infrastruktur innerhalb der EU betrieben und trainiert. Keine Kundendaten werden an APIs von Drittanbietern außerhalb der EU gesendet.
📋
Automatische DSFA für Hochrisikosysteme
HT SustainGuard und HT BiasGuard EU, auf der Roadmap, werden in jedem Verarbeitungszyklus eine automatisierte Datenschutz-Folgenabschätzung (DSFA) enthalten.
Roadmap Compliance-Roadmap
Compliance ist ein fortlaufender Prozess. Dies sind die geplanten Maßnahmen, während das Unternehmen wächst und die Produkte in die Validierungs- und Markteinführungsphasen eintreten.