Vertrauen
Wer eure Daten verarbeitet, wo das geschieht, und was wir davon belegen können. Diese Liste steht öffentlich und nicht erst nach Vertragsschluss — wer vor der Entscheidung wissen will, wohin seine Daten fließen, soll es vor der Entscheidung lesen können.
sicherAI speichert Konten, Chats und hochgeladene Dateien auf der von Hetzner in Deutschland betriebenen Infrastruktur. Für die jeweils angeforderte Funktion werden Inhalte an den gewählten Modellanbieter oder an Mistral für Texterkennung, Sprachtranskription und Einbettungen übermittelt. Die Produktionskonfiguration bindet diese Aufrufe an die unten genannten europäischen Regionen. sicherAI setzt keine externen Dienste für CDN, WAF, Monitoring oder Werbe-Tracking ein; die Anmeldung ist wahlweise auch mit einem Google- oder Microsoft-Konto möglich, Zahlungen laufen über Stripe. Vereinbarungen werden direkt in der App abgeschlossen; wer abschließt, erhält eine Kopie als PDF per E-Mail. Aufbewahrung und Training werden nicht pauschal zugesichert, sondern nach Anbieter und Evidenzgrad offengelegt.
Wer verarbeitet was
Die technische Verarbeitungskette umfasst neun Anbieter einschließlich der optionalen, derzeit nicht aktivierten Websuche.
| Anbieter | Sitz | Aufgabe | Verarbeitungsort |
|---|---|---|---|
| Mistral AI SAS | Frankreich | Modellantworten, Einbettungen, Texterkennung (OCR) und Sprachtranskription | EU-Endpunkt api.eu.mistral.ai |
| Microsoft (Azure OpenAI) | Microsoft Ireland Operations Limited, Dublin (Irland) | Modellantworten | Sweden Central, Deployment-Typ DataZone EU |
| Google (Vertex AI) | Google Cloud EMEA Limited, Dublin (Irland) | Modellantworten | europe-west3, Frankfurt (Deutschland); Multiregion eu, Rechenzentren in EU-Mitgliedstaaten ohne festgelegtes Land |
| Amazon Web Services (Bedrock) | Amazon Web Services EMEA SARL, Luxemburg | Modellantworten mit Claude-Modellen; keine direkte Beauftragung von Anthropic | Aufrufregion Frankfurt (eu-central-1) über ein EU-Inferenzprofil; die Verarbeitung erfolgt in AWS-Regionen innerhalb der EU |
| Hetzner Online GmbH | Deutschland | Server-Hosting und Objektspeicher für Dateien | Deutschland |
| Brevo (Sendinblue SAS) | Frankreich | Transaktionale E-Mails | EU (laut Anbieter Frankreich, Deutschland und Belgien) |
| Hostinger International Ltd. | Zypern | E-Mail-Postfächer für Support- und Datenschutzanfragen | laut Anbieterangabe in der EU (Litauen, Niederlande, Zypern) und im Vereinigten Königreich; Übermittlungen in Drittländer laut Anbieter über EU-Standardvertragsklauseln |
| Stripe Payments Europe, Limited | Irland | Zahlungsabwicklung | EU und USA (Stripe-Konzern), EU-Standardvertragsklauseln |
| Brave Search API (Brave Software Inc.) | San Francisco, USA | Websuche nur bei ausdrücklicher Auswahl je Nachricht, Suchanfrage vorher automatisiert von Personen- und Mandatsbezügen bereinigt | USA; derzeit nicht aktiviert, Zero Data Retention angefragt (13.9., Nachfass 16.9.); Standard-Retention bis zu 90 Tage |
Die angebotenen Modellrouten verwenden die genannten europäischen Regionen. Die optionale Websuche über Brave ist eine Ausnahme: Anfragen verlassen die EU, nur auf Wunsch, ohne Mandantendaten. Die automatisierte Bereinigung kann im Einzelfall unvollständig sein. ZDR ist angefragt und ausstehend; standardmäßig gilt eine Retention von bis zu 90 Tagen. EU-Standardvertragsklauseln (Modul 2) sind als Transfergrundlage vorgesehen, aber noch nicht belegt. Brave nimmt Suchdaten laut seiner Privacy Notice vom Standard-DPA aus; die Abdeckung ist vor Aktivierung individuell zu prüfen. Die Funktion ist derzeit nicht aktiviert.
Was wir nicht einsetzen
Diese zusätzlichen Dienste setzen wir nicht ein; die Umsetzung bei sicherAI steht jeweils dabei.
- Authentifizierung
- Better Auth, selbst betrieben — wahlweise Anmeldung mit Google- oder Microsoft-Konto
- CDN und WAF
- kein Dienstleister zwischengeschaltet
- Fehler-Monitoring
- kein externes Monitoring
- Hilfe-Center
- kein externer Dienst
- E-Signatur
- kein externer Dienst — Abschluss direkt in der App
- Analyse und Werbung
- kein Tracking, keine Werbenetzwerke
- Direkter Modellzugang
- OpenAI ist nicht direkt angebunden
Was wir belegen können
- Die Mandantentrennung wird durch PostgreSQL Row-Level Security erzwungen. Die Policies und ein eigener Test für die Trennung sind vorhanden.
- Die Produktionskonfiguration bindet die angebotenen Modellrouten an die in Ziffer 1 genannten europäischen Regionen.
- Mistral hat Zero Data Retention für das verwendete Konto bestätigt. Die drei Trainingsschalter im Konto stehen auf „kein Training“.
- In der Anwendung laufen keine Analyse- oder Trackingdienste. Es wird auch kein externer Monitoringdienst eingesetzt.
Was Herstellerangabe ist
Zusagen der Anbieter, die wir nicht selbst nachgeprüft haben. Wir geben sie als das weiter, was sie sind.
- Nach Angabe von Microsoft werden Kundendaten nicht zum Training verwendet.
- Nach Angabe von Google werden Kundendaten nicht zum Training der Foundation-Modelle verwendet.
- Nach Produktzusage von AWS speichert Bedrock Prompts und Antworten nicht. Diese Produktzusage wurde bei der Einrichtung noch nicht gesondert verifiziert.
Stand der Nachweise (2026-09-22)
- Microsoft kann Ein- und Ausgaben zur Missbrauchserkennung bis zu 30 Tage innerhalb der EU-Datenzone speichern; eine Ausnahme ist nicht beantragt.
- Auftragsverarbeitungsverträge mit Mistral, Microsoft, Google, AWS, Hetzner, Brevo und Stripe gelten über die jeweiligen Standardverträge, die mit den Nutzungsbedingungen angenommen wurden.
- Tägliche Sicherung der Produktionsdatenbank, lokal regulär 14 Tage; ältere lokale Stände werden nach erfolgreicher neuer Sicherung bereinigt. Seit dem 16.9.2026 zusätzlich täglich eine verschlüsselte Off-Site-Kopie bei Hetzner, regulär 14 Tage; mindestens die drei jüngsten Stände bleiben unabhängig vom Alter erhalten. Hochgeladene Dateien im Hetzner-Objektspeicher in Deutschland werden derzeit nicht gesondert gesichert; die im Repository geführten Konfigurationen sind versioniert. Ein Wiederherstellungstest wurde am 14.9.2026 durchgeführt, die Kopie wurde am 16.9.2026 auf Lesbarkeit geprüft. Der wöchentliche Restore-Check prüft die Archivlesbarkeit, keinen vollständigen Datenbank-Restore; die Sicherungsläufe werden in einer Logdatei protokolliert.
- Organisationsbezogene Audit-Protokolle werden mit der Löschung der Organisation entfernt.
- Ein EU-Vertreter nach Art. 27 DSGVO ist nicht bestellt.
Vereinbarungen im Produkt
Der Auftragsverarbeitungsvertrag, die Datenschutzerklärung, die AGB und die Berufsgeheimnisvereinbarungen (EU, Deutschland, Österreich, Schweiz, Frankreich) sind in der Anwendung unter Einstellungen → Vereinbarungen einsehbar; der vollständige Text wird vor dem Abschluss angezeigt. Inhaber und Administratoren schließen Vereinbarungen direkt in der App ab; wer abschließt, erhält eine Kopie mit Zustimmungsnachweis als PDF per E-Mail.
Stand: 2026-10-17.