Unterauftragsverarbeiter

Für die Erbringung von Softbooq setzen wir eine kleine Zahl von Unterauftragsverarbeitern ein. Jeder ist durch einen Auftragsverarbeitungsvertrag gebunden und darf personenbezogene Daten nur nach unseren dokumentierten Weisungen verarbeiten, im Einklang mit Art. 28 DSGVO. Ihr Unternehmen bleibt Verantwortlicher; Softbooq ist Auftragsverarbeiter.

KI-Anbieter

Softbooq AI nutzt diese Anbieter nur zum Abrufen von Informationen und zum Erzeugen von Antworten. Ihre Daten werden niemals zum Training der KI-Modelle verwendet, die Ihnen antworten. Relevanter Text wird mit einer einzelnen Anfrage übermittelt; wie lange jeder Anbieter ihn aufbewahrt und warum, steht unten auf seiner Karte. Softbooq AI liest die Dokumente, die Sie scannen, etwa Belege und Lieferantenrechnungen, sobald Softbooq AI eingeschaltet ist. Ihre übrigen Daten im Arbeitsbereich liest Softbooq AI nur, wenn ein Administrator unter Einstellungen > Softbooq AI Meine Geschäftsdaten lesen einschaltet.

Anthropic Claude (Anthropic PBC)

Der Softbooq-KI-Assistent (Unterhaltungen in beiden Chat-Stufen, Finanz- und Business-Intelligence-Fragen, wöchentliche Briefings, Dokumentzusammenfassungen und Aktionen innerhalb der Plattform), Lesen von Dokumenten (OCR und Datenextraktion aus Belegen, Rechnungen, Spesen, Leasingverträgen und anderen Uploads), Schreibaktionen direkt im Datensatz, Automatisierungsschritte und der Einrichtungsassistent · USA

Ihre Fragen und Ihr Gesprächsverlauf, Zusammenfassungen der für die Frage relevanten Workspace-Datensätze (zum Beispiel Rechnungen, Verträge, Mitarbeiterprofile, Projekte) sowie Bilder und Text der Dokumente, die Sie übermitteln oder vom Assistenten analysieren lassen (Belege, Rechnungen, Verträge, Spesenfotos, Ausweisdokumente, Visitenkarten, Lebensläufe).

Was es aufbewahrt: Anthropic löscht Anfragen und Antworten innerhalb von 30 Tagen. Markieren seine automatischen Sicherheitssysteme eine Anfrage nach seiner Nutzungsrichtlinie, kann es diese Anfrage bis zu 2 Jahre und die Sicherheitsbewertungen bis zu 7 Jahre aufbewahren; wo das Gesetz es verlangt, bewahrt es Daten länger auf. Ohne ausdrückliche Erlaubnis des Kunden verwendet es sie nicht zum Training seiner Modelle.

Anthropic Commercial Terms

Google Gemini (Google LLC)

Such-Embeddings (Umwandlung von Datensatz- und Dokumenttext in Suchvektoren) sowie ein Ersatzmodell für die schnelle Chat-Stufe, Schreibaktionen direkt im Datensatz, Automatisierungsschritte, den Einrichtungsassistenten und Reisekostensätze, das nur eingesetzt wird, wenn Anthropic nicht antwortet · USA

Datensatz- und Dokumenttext für die Suchindexierung; und nur, wenn es Anthropic vertritt, die Nachrichten und den Datensatzkontext dieser einen Anfrage. Dokumentbilder werden nicht an Google übermittelt.

Was es aufbewahrt: Google bewahrt Anfragen und Antworten seiner kostenpflichtigen Gemini API 55 Tage lang auf, ausschließlich um Verstöße gegen seine Richtlinie zur unzulässigen Nutzung zu erkennen und zu verhindern sowie für gesetzlich vorgeschriebene Offenlegungen; befugte Google-Mitarbeiter können sie zu diesem Zweck prüfen. Google verwendet sie nicht zur Verbesserung seiner Produkte und trainiert mit diesen Protokollen keine Modelle außer den Systemen, die seine Richtlinien durchsetzen.

Gemini API Terms

Plattform-Infrastruktur

Supabase (Supabase Inc.)

Authentifizierung, Datenbank, Dateispeicherung und serverlose Funktionen · AWS eu-central-1, Frankfurt, Deutschland

Alle Workspace-Daten, die Softbooq in Ihrem Auftrag speichert, gespeichert in der EU.

Stripe (Stripe Payments Europe, Limited)

Abonnementabrechnung und Zahlungsabwicklung, einschließlich Stripe-Connect-Zahlungen; Kartendaten werden bei Stripe eingegeben und nie auf Softbooq-Servern gespeichert · USA / EU

Rechnungskontakt und Zahlungsdaten.

Brevo (Sendinblue SAS)

Zustellung von Transaktions-E-Mails · EU

Die E-Mails, die Softbooq versendet, und die E-Mails, die ein Arbeitsbereich über den Standardversand von Softbooq sendet, einschließlich Rechnungen und ihrer Anhänge; Name und E-Mail-Adresse des Empfängers.

Cloudflare (Cloudflare Inc.)

Hosting der Anwendung und Auslieferung von Inhalten (Cloudflare Pages und Workers) sowie Speicherung verschlüsselter Sicherungskopien (R2) · globales Edge-Netzwerk; Sicherungskopien in der EU

Anfrage-Metadaten (IP-Adresse, Anfrageprotokolle), die zur Auslieferung der Anwendung erforderlich sind; sowie Sicherungskopien der Datenbank und der gespeicherten Dateien, die verschlüsselt werden, bevor sie Cloudflare erreichen, sodass Cloudflare sie nicht lesen kann.

GitHub Actions (GitHub, Inc.)

Ausführung der nächtlichen und wöchentlichen Sicherungsjobs, die die Kopien verschlüsseln, bevor sie gespeichert werden · USA

Die Datenbank und die gespeicherten Dateien, die für die Minuten, die ein Sicherungsjob zum Verschlüsseln braucht, den Arbeitsspeicher durchlaufen. Nichts wird unverschlüsselt auf einen Datenträger geschrieben, und nach dem Job wird nichts aufbewahrt.

Internationale Datenübermittlungen

Die Daten Ihres Arbeitsbereichs werden in Frankfurt, Deutschland (AWS eu-central-1), gespeichert. Einige der oben genannten Unterauftragsverarbeiter (die KI-Anbieter und Teile unserer Plattform-Infrastruktur) verarbeiten Daten in den Vereinigten Staaten. Werden personenbezogene Daten außerhalb des EWR übermittelt, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission und, soweit der Anbieter teilnimmt, auf den EU-US-Datenschutzrahmen, ergänzt um weitere Maßnahmen: Verschlüsselung bei der Übertragung, die oben beschriebene begrenzte Aufbewahrung bei den Anbietern und den vertraglichen Ausschluss eines Modelltrainings mit Ihren Eingaben.

Integrationen, die Sie einschalten

Wenn Ihre Administratoren eine Integration eines Drittanbieters verbinden (ein Buchhaltungsprogramm, ein CRM, einen Cloud-Speicher und Ähnliches), wird dieser Anbieter für die Daten, die Sie mit ihm abgleichen, zu einem weiteren Unterauftragsverarbeiter. Diese Integrationen sind freiwillig und hängen von Ihrer Einrichtung ab. Jede einzelne, wer sie betreibt und was sie erhält, steht auf der Seite Drittanbieterdienste. Die vollständige Aufstellung der Datenflüsse jeder Integration erhalten Sie auf Anfrage; Ihr Auftragsverarbeitungsvertrag verweist darauf.

Änderungen dieser Liste

Wir halten diese Seite aktuell, wenn sich unsere Unterauftragsverarbeiter ändern. Für Fragen oder um über Änderungen benachrichtigt zu werden, schreiben Sie an privacy@softbooq.com. Siehe auch unsere Datenschutzerklärung.