In Ihren Akten steht, was niemanden etwas angeht.
Bescheide, Sitzungsprotokolle, Familienverhältnisse. Deshalb bekommt jeder Kunde einen eigenen Server in Deutschland, einen AVV nach Art. 28 DSGVO und das letzte Wort bei jeder Nachricht. Was außerhalb dieses Servers arbeitet, sagen wir offen, allen voran die KI-Dienste und WhatsApp.
Demo buchenSechs Regeln für jeden Kunden.
Eigener Server in Deutschland
Ihre Jordis, Ihre Datenbank und Ihre Videotermine laufen auf einem eigenen Server in einem deutschen Rechenzentrum, getrennt von allen anderen Kunden. Andere Coaches sehen Ihre Daten nicht. Für einzelne Aufgaben verlassen Daten diesen Server, etwa wenn ein KI-Dienst einen Text, eine Sprachnachricht oder ein Gespräch verarbeitet oder eine WhatsApp-Nachricht über Meta läuft. Das technische Monitoring läuft aus der EU.
AVV nach Art. 28 DSGVO
Sie erhalten einen Vertrag zur Auftragsverarbeitung, dazu die technischen und organisatorischen Maßnahmen und die Liste aller beteiligten Dienste.
Freigabe durch den Menschen
Jordis schreibt Entwürfe. Eine Nachricht geht erst raus, wenn ein Mensch in Jordis auf Freigeben klickt. Ohne diesen Klick wird nichts gesendet.
Keine Bewertung von Menschen
Jordis bewertet, sortiert oder wählt niemanden aus. Jordis ordnet Informationen und zeigt, was fehlt. Entscheidungen über Menschen treffen Sie.
KI offen benannt
Für Ihre Datenschutzinformation erhalten Sie einen fertigen Hinweis zum KI-Einsatz und zu den beteiligten Diensten. Unser Website-Chat stellt sich zu Beginn als KI vor.
Transkript nur mit Zustimmung
Videotermine werden nicht als Video aufgezeichnet. Ein Transkript des Gesprächs entsteht nur, wenn alle Beteiligten vorher ausdrücklich zugestimmt haben. Es ist für jeden Termin einzeln einzuschalten. Ohne Zustimmung findet der Termin unverändert statt. Jordis wertet weder Stimme noch Stimmung aus.
Wer wofür verantwortlich ist.
Die DSGVO kennt klare Rollen, und im AVV stehen sie schwarz auf weiß.
- Sie oder Ihr Träger als Verantwortlicher
- Für Ihre eigenen Interessenten und Kunden entscheiden Sie, welche Daten Jordis bearbeitet und wofür, und informieren Ihre Klienten. Betreuen Sie Klienten im Auftrag eines Bildungsträgers, ist in der Regel der Träger Verantwortlicher. Dann brauchen Sie seine Zustimmung, bevor ein Fall in Jordis liegt.
- Wir als Auftragsverarbeiter
- Wir betreiben Ihren Server und Jordis. Wir verarbeiten Daten nur nach Ihrer Weisung, und unser Support greift nur im vereinbarten Rahmen zu.
- Beteiligte Dienste
- Für einzelne Aufgaben arbeiten Dienste außerhalb Ihres Servers. KI-Dienste erhalten, was sie bearbeiten sollen: einen Text, eine Sprachnachricht, den Ton eines Gesprächs oder ein Dokument. Nachrichten per WhatsApp laufen über einen Anbieter der WhatsApp-Schnittstelle mit Server in Deutschland und über Meta. Ein Netzwerkdienst vor Jordis schützt die Verbindung. Videotermine laufen über unser eigenes System auf Ihrem Server. Anbieter, Ort der Verarbeitung und Rechtsgrundlage jedes Dienstes stehen in der Liste der Unterauftragsverarbeiter zum AVV. Neue Dienste kündigen wir vorher an, und Sie können widersprechen.

Jordis bereitet vor. Die Entscheidung trifft ein Mensch.
Ohne Bestätigung geht keine Nachricht an einen Klienten, das ist im System verankert. Welcher Weg zu einem Klienten passt, ob ein Antrag rausgeht, was unterschrieben wird: Das entscheiden Sie. Eine Automatik, die Klienten bewertet oder auswählt, bauen wir nicht ein.
Diese Unterlagen bekommen Sie.
Wenn ein Klient, ein Träger oder eine Prüfstelle nachfragt, haben Sie alles griffbereit. Wir schicken sie Ihnen vor Vertragsschluss zu.
- Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO
- Technische und organisatorische Maßnahmen (TOM)
- Liste der Unterauftragsverarbeiter
- Regelung zum Zugriff durch unseren Support
- Hinweis zum KI-Einsatz für Ihre Datenschutzinformation
- Vorlage für die Einwilligung in die Transkription
Fragen zur Sicherheit
Wo liegen die Daten bei Jordis?
Auf einem eigenen Server in Deutschland, getrennt von anderen Kunden. Dort laufen auch Ihre Videotermine. Für einzelne Aufgaben kommen Dienste außerhalb dazu, vor allem KI-Dienste für Text, Sprache und Dokumente und WhatsApp über Meta. Alle stehen mit Anbieter, Ort der Verarbeitung und Rechtsgrundlage in der Liste der Unterauftragsverarbeiter zum AVV.
Wer ist bei Jordis Verantwortlicher und wer Auftragsverarbeiter?
Für eigene Interessenten und Kunden ist der Kunde von Jordis Verantwortlicher im Sinne der DSGVO, wir sind Auftragsverarbeiter. Betreut ein Coach Klienten im Auftrag eines Bildungsträgers, ist in der Regel der Träger Verantwortlicher, der Coach sein Auftragsverarbeiter und wir Unterauftragsverarbeiter. Das regelt ein Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO.
Werden meine Fälle zum Trainieren von KI-Modellen genutzt?
Nein. Die Anbieter der KI-Dienste nutzen Geschäftsdaten nach ihren Bedingungen nicht zum Training. Für Jordis haben wir dem nicht zugestimmt. Ihren Stil lernt nur Ihre eigene Jordis und speichert ihn getrennt von allen anderen Kunden. Daten aus Ihren Fällen gehen in keine gemeinsame Wissensbasis. Das Praxiswissen zu AVGS und Förderung pflegen wir selbst, aus Gesetzen, Weisungen und eigener Facharbeit.
Wer kann bei Ihnen auf meine Daten zugreifen?
Bei Jordis greift nur der Support im Rahmen des AVV zu: benannte Personen, zur Vertraulichkeit verpflichtet, mit Protokoll.
Erfahren meine Klienten, dass KI beteiligt ist?
Ja. Der KI-Einsatz von Jordis steht in Ihrer Datenschutzinformation, den Hinweis dafür bekommen Sie von uns. Jede Nachricht, die Ihr Klient von Jordis erhält, hat vorher ein Mensch freigegeben.
Werden Videotermine aufgezeichnet?
Als Video nicht. Ein Transkript des Gesprächs entsteht nur, wenn alle Beteiligten vorher ausdrücklich zugestimmt haben. Ohne Zustimmung findet der Termin unverändert statt. Heimliche Aufnahmen sind in Deutschland strafbar (§ 201 StGB).
Bewertet Jordis Klienten?
Nein. Jordis bewertet, sortiert oder wählt niemanden aus. Jordis ordnet Informationen und zeigt, was noch fehlt. Wer welchen Weg geht, entscheidet immer der Mensch.
Stellen Sie uns Ihre Datenschutz-Fragen.
In der Demo zeigen wir Ihnen, wie Freigabe und Server in der Praxis aussehen, und beantworten Ihre Fragen zum AVV.
Demo buchen