Wenn es um KI im HR geht, fragen Datenschutz, IT und Betriebsrat zu Recht genau nach. Leapsome hat die Antworten von Anfang an mitgedacht: Hosting in Deutschland, DSGVO-konform, kein Training mit euren Daten. Die KI macht Vorschläge, die Entscheidung trefft ihr.
Sechs Fragen, die uns HR-Verantwortliche immer wieder stellen. Und unsere Antworten.
Nein. Kein Foundation-Modell wird mit euren Daten trainiert. Das gilt für alles: Prompts, Ergebnisse und alle anderen Inhalte, die ihr in Leapsome eingebt. Und das gilt für unsere eigenen Modelle genauso wie für die Modelle externer Anbieter. Nichts, was ihr oder euer Team eingebt, fließt in die Funktionsweise eines Modells ein, und nichts davon kann in den Ergebnissen anderer Unternehmen auftauchen.
Eure Daten in Leapsome werden in der EU gehostet und verarbeitet, genauer gesagt in Deutschland. Einige wenige KI-Features nutzen einen spezialisierten Anbieter, der Daten außerhalb der EU verarbeitet. Das ist bei KI-Infrastruktur auf Enterprise-Niveau üblich. Jeder dieser Partner wird sorgfältig geprüft: Er ist an Standardvertragsklauseln gebunden, ein Transfer Impact Assessment liegt vor, und er erhält nur genau die Eingaben, die für euer Ergebnis nötig sind. Niemals eine Kopie eures Accounts. Wer das ist und wo genau, seht ihr hier: www.leapsome.com/de/legal/subprocessors
Er geht an den KI-Anbieter, der hinter dem jeweiligen Feature steht. Dort wird er verarbeitet, um euer Ergebnis zu erzeugen, und das Ergebnis kommt direkt an euch zurück. Der Anbieter speichert den Prompt bis zu 30 Tage, ausschließlich zur Missbrauchserkennung und Qualitätskontrolle und unter strengen Zugriffskontrollen. Danach wird er gelöscht. Er wird nie zum Training eines Modells genutzt und nie gespeichert, um ein Profil eurer Organisation zu erstellen.
Ja, für jedes Feature und jede Rolle einzeln. KI-Features sind standardmäßig aktiviert. Super Admins können einzelne oder alle Features jederzeit deaktivieren und festlegen, welche Rollen worauf Zugriff haben. Das geht unter Einstellungen > Mitarbeitende > Feature-Zugriffsmatrix. Auch wenn ihr alles abschaltet, bleibt Leapsome die vollständige HR-Plattform. Klickt euch durch die echte Einstellungsseite, bevor ihr etwas entscheidet: app.storylane.io/demo/e8vu3vujato4
Nicht so, wie Leapsome aufgebaut ist. Leapsome KI erstellt Entwürfe und Zusammenfassungen. Sie bewertet keine Menschen und trifft keine Entscheidungen. Deshalb fällt sie nicht unter die Hochrisiko-Kategorien der KI-Verordnung. Wir wenden seine Transparenzstandards trotzdem an: KI-gestützte Inhalte sind immer gekennzeichnet. Auch für euch hält sich der Aufwand in Grenzen. KAls Organisation, die die Features aktiviert, müsst ihr vor allem zwei Dinge sicherstellen: Mitarbeitende wissen, wann sie KI-generierte Inhalte sehen, und ein Mensch bleibt in den Prozess eingebunden. Beides ist bereits eingebaut. Die vollständige rechtliche Einordnung findet ihr im Trust Center, und wir gehen sie gern mit euren Datenschutzbeauftragten durch.
Ja. Leapsome bietet eine API und einen MCP-Server. So könnt ihr Leapsome mit den KI-Tools und Agenten verbinden, die euer Team schon nutzt. Ihr entscheidet genau, was verbunden wird und was es sehen kann. Sobald die Verbindung steht, klärt ihr mit dem jeweiligen Anbieter, wie dort mit den Daten umgegangen wird. Dieser Teil liegt in eurer Hand, nicht in unserer.
Jedes KI-Ergebnis ist nur ein Entwurf. Es bleibt unverbindlich, bis jemand es liest, anpasst und übernimmt. Und wenn ein KI-Agent in eurem Auftrag handelt, schlägt er vor, und ihr bestätigt.
erstellt den Review-Entwurf aus Zielen, Feedback und euren Notizen
→ ihr bearbeitet ihn, bevor jemand anderes ihn sieht
macht aus dem Call eine Zusammenfassung, eine Agenda und To-dos
→ ihr bestätigt sie, bevor sie verschickt werden
fasst tausende Kommentare zu Themen und Stimmungsbildern zusammen
→ ihr entscheidet, was sie bedeuten und was zu tun ist
„Wir haben die KI von Leapsome so gebaut, wie wir sie uns für die Daten unseres eigenen Teams wünschen würden: mit Sorgfalt und immer mit einem Menschen, der die Ergebnisse prüft. Unsere Mission ist es, das Leben für alle erfüllender zu machen. Und das beginnt damit, dass Menschen den Tools vertrauen, die wir ihnen an die Hand geben.“
Jenny Podewils & Kajetan Armansperg
Co-Founders & Co-CEOs, Leapsome
Unabhängig geprüfte Kontrollen
Für EU-Datenschutz entwickelt
Zertifizierte Informationssicherheit
Plattformdaten in Deutschland gehostet
Die Nachweise, die euer Security-Team für die Lieferantenprüfung braucht.
Klickt euch in eurem eigenen Tempo durch das Produkt oder holt euch eine persönliche Demo, die sich auf die Features konzentriert, die euch wirklich wichtig sind.
Auditberichte, AVV, Liste der Subprozessoren, Dokumentation zur KI-Transparenz und Sicherheitsrichtlinien. Alles bereit für eure Lieferantenprüfung.