Sicherheit und Datenschutz bei Scilora
Unterweisungsnachweise sind sensible Daten. Hier finden Sie, wo Scilora betrieben wird, wie Mandanten voneinander getrennt sind und wie wir mit personenbezogenen Daten und KI umgehen.
- Hosting in Deutschland
- Getrennte Mandanten
- AVV auf Anfrage
Betrieb in Deutschland
Anwendung, Datenbank und Medien liegen in Deutschland.
Server in Deutschland
Scilora läuft auf Servern bei Hetzner in Nürnberg. Ihre Daten werden in Deutschland verarbeitet und gespeichert.
Privater Medienspeicher
Videos, Dokumente und andere Medien liegen in einem privaten, nicht öffentlich erreichbaren Objektspeicher. Zugriff gibt es nur über signierte Anfragen der Anwendung.
Tägliche Sicherungen
Die Datenbank wird täglich gesichert. Zusätzlich liegt ein Spiegel der Sicherungen bei einem externen Speicher.
Jeder sieht nur, was er sehen darf
Ob eigener Betrieb oder viele Kundenbetriebe: Daten bleiben im jeweiligen Mandanten, und Rollen legen fest, wer was darf.
- Mandantentrennung — jeder Mandant und jeder Kundenbetrieb ist logisch von allen anderen getrennt.
- Rollen und Berechtigungen — System-Rollen (Teilnehmer, Trainer, Admins) und eigene Mandanten-Rollen mit fein abgestuften Rechten.
- Single Sign-on — Anmeldung über Ihr bestehendes Konto per OIDC, SAML oder LDAP.
- Schutz vor Anmelde-Angriffen — zu viele Anmeldeversuche von einer IP-Adresse werden begrenzt.
- Verschlüsselte Übertragung — alle Verbindungen laufen über HTTPS, mit HTTP/2 und HTTP/3.
- Passwörter nur als Hash — Passwörter werden nie im Klartext gespeichert.
Datenschutz, der Nachweise erhält
Scilora verarbeitet personenbezogene Daten nach der DSGVO. Für die Prüfung durch Ihre Datenschutzbeauftragten stellen wir die Unterlagen bereit.
- Audit-Log — datenschutzrelevante Aktionen werden protokolliert und bleiben nachvollziehbar.
- Anonymisierung statt Löschung — wird ein Nutzer gelöscht, anonymisiert Scilora seine personenbezogenen Daten. Unterweisungsnachweise bleiben erhalten.
- Auftragsverarbeitung — einen Vertrag zur Auftragsverarbeitung (AVV) stellen wir Ihnen auf Anfrage bereit.
KI unter Ihrer Kontrolle
Sie entscheiden, welcher KI-Anbieter für Ihren Mandanten arbeitet, und kein KI-Inhalt geht ohne fachliche Prüfung an Ihre Mitarbeitenden.
EU AI Act: Wir begleiten die Anforderungen des EU AI Act; KI-Inhalte werden vor dem Einsatz fachlich freigegeben, Herkunft und Quellen sind dokumentiert.
- KI-Anbieter je Mandant wählbar — OpenAI, Anthropic oder ein selbst betriebenes Modell über Ollama.
- Wissensbasis bleibt im Mandanten — Ihre hochgeladenen Unterlagen stehen nur Ihrem Mandanten zur Verfügung.
- Quellenangaben — KI-Ergebnisse zeigen, aus welchem Dokument eine Aussage stammt.
- Fachliche Freigabe durch Menschen — KI-Inhalte werden vor dem Einsatz geprüft und freigegeben, mit Herkunftsnachweis je Kurs.
Fragen aus IT, Datenschutz und Betriebsrat
Wir beantworten Ihre Fragen gern direkt, auch im Gespräch mit Ihrer IT oder Ihren Datenschutzbeauftragten.
IT
Hosting, Single Sign-on per OIDC, SAML oder LDAP, verschlüsselte Übertragung und Sicherungen.
Datenschutz
AVV, Audit-Log, Anonymisierung statt Löschung und getrennte Daten je Mandant.
Betriebsrat
Rollen und Berechtigungen legen fest, wer Fortschritt und Nachweise einsehen darf.
Häufige Fragen zu Sicherheit und Datenschutz
In Deutschland: Die Server stehen bei Hetzner in Nürnberg. Medien liegen in einem privaten Objektspeicher, der nicht öffentlich erreichbar ist. Die Datenbank wird täglich gesichert, zusätzlich mit einem externen Spiegel.
Ja. Schreiben Sie uns an sales@wsk.gmbh mit dem Betreff „AVV-Anfrage“, dann senden wir Ihnen den AVV zu.
Nein. Jeder Mandant ist logisch von allen anderen getrennt. Innerhalb Ihres Mandanten steuern Rollen und Berechtigungen, wer welche Daten sieht.
Ja. Scilora unterstützt Single Sign-on per OIDC, SAML und LDAP. Ihre Mitarbeitenden melden sich dann mit ihrem gewohnten Konto an.
Scilora anonymisiert die personenbezogenen Daten, statt den Datensatz zu löschen. So bleiben die Nachweise über durchgeführte Unterweisungen erhalten, ohne dass die Person noch erkennbar ist.
Sie wählen je Mandant den KI-Anbieter: OpenAI, Anthropic oder ein selbst betriebenes Modell über Ollama. Die Inhalte Ihrer Wissensbasis bleiben in Ihrem Mandanten. KI-Ergebnisse tragen Quellenangaben und werden vor dem Einsatz fachlich freigegeben.
Weitere Einzelheiten finden Sie in unserer Datenschutzerklärung.
Sprechen wir über Ihre Anforderungen
In der Demo zeigen wir Ihnen Rollen, Mandantentrennung und Nachweise live und beantworten die Fragen Ihrer IT und Ihres Datenschutzes.