Wo werden unsere Daten gehostet?
In der EU, standardmäßig. Hives.co ist ein schwedisches Unternehmen unter EU-Recht, und Kundendaten bleiben in Europa, sofern Sie uns nicht schriftlich um etwas anderes bitten. Das ist meist die kürzeste Antwort, auf die eine Rechtsabteilung hofft, und es ist die, die wir geben.
Fragen Sie, und Sie erhalten Hosting-Anbieter, Region und die aktuelle Liste der Unterauftragsverarbeiter schriftlich. Wir schicken lieber das genaue Dokument, als es auf einer Marketingseite zusammenzufassen.
Wer kann sich anmelden, und wie?
Single Sign-on für Microsoft und Google ist in jedem Tarif enthalten, auch in Core. Wer bereits ein Firmenkonto hat, nutzt es, sodass kein neues Passwort zu verwalten ist und der Zugriff mit dem Konto endet.
Wer kein SSO hat, meldet sich mit einem Einmalcode per E-Mail an, es gibt also keine gespeicherten Passwörter, die abfließen könnten. Und die Menschen, von denen Sie am meisten hören wollen, in der Produktion oder in der Filiale, brauchen gar kein Konto: Ein QR-Code an der Linie oder ein Link in Teams lässt sie in etwa zwei Minuten vom eigenen Smartphone beitragen.
Innerhalb der Plattform hat jede Sammlung ihren eigenen Zugriffsbereich. Eine sensible Kampagne kann auf eine benannte Gruppe begrenzt werden, eine unternehmensweite Kampagne allen offenstehen, und beide laufen nebeneinander.
Was heißt DSGVO-first in der Praxis?
Es heißt, dass wir die Plattform für europäische Regeln gebaut haben, statt sie nachträglich anzupassen. Ein Auftragsverarbeitungsvertrag ist Teil des Vertrags, kein Zusatz, den Sie erst anfordern müssen. Sie entscheiden, was erfasst wird: Namen können an Ideen hängen, oder eine Sammlung nimmt anonyme Beiträge an, wenn der Betriebsrat das bevorzugt.
Es heißt auch Transparenz für die Menschen, die beitragen. Jede und jeder sieht, was aus der eigenen Idee geworden ist, was gute Datenschutzpraxis ist und der Grund, warum Menschen weiter beitragen. Fragen von Betriebsräten zur Mitbestimmung nach § 87 BetrVG kennen wir; bringen Sie sie ins erste Gespräch mit, wir beantworten sie dort.
Was muss die IT ausrollen?
Nichts. Hives.co ist eine Web-App, die IT prüft also Zugriff und Identität, statt einen Rollout zu fahren. Die Anbindung an Microsoft Teams und Google Workspace sorgt dafür, dass Menschen dort beitragen, wo sie ohnehin arbeiten, ohne weiteren Login.
Eine typische Prüfung umfasst die SSO-Konfiguration, die Frage, wer den Arbeitsbereich administriert, und auf welche Gruppen jede Sammlung begrenzt ist. Die meisten Kunden erledigen das während des Pilots, nicht davor.
Und Ida, die KI-Assistenz?
Ida ist ein Panel innerhalb von Hives.co, kein separates Tool. Sie liest über Ihre Sammlungen hinweg, um Beiträge zusammenzufassen, Duplikate zu markieren und Themen sichtbar zu machen, und sie schlägt vor, statt zu entscheiden: Die Entscheidungen treffen weiterhin Sie.
Bevor Sie etwas darüber annehmen, wo die KI-Verarbeitung stattfindet, fragen Sie uns. Wir nennen Ihnen schriftlich, welche Unterauftragsverarbeiter Ida nutzt und wie die Daten fließen, und wenn Ihre Richtlinie verlangt, dass Ida für eine Sammlung oder einen Arbeitsbereich abgeschaltet wird, ist das eine Einstellung, keine Verhandlung.
Zertifizierungen und Dokumente
Wir sagen Ihnen lieber genau, wo wir stehen, als ein Siegel auf diese Seite zu setzen. Fragen Sie nach einem der folgenden Dokumente, und Sie erhalten die aktuelle Fassung schriftlich:
- Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO
- Liste der Unterauftragsverarbeiter mit Hosting-Regionen
- Sicherheitsübersicht für Ihre IT-Prüfung (TOM)
- Unser aktueller Zertifizierungs- und Audit-Status, klar benannt
- SLA und individuelle Sicherheits- und Compliance-Bedingungen des Enterprise-Tarifs
Sicherheitsfragebogen? Die Gründer beantworten ihn selbst. Ihre Adressen stehen auf der Über-uns-Seite.