Hosting
Die Anwendung und die Datenbank laufen bei Hetzner in Deutschland (Falkenstein). Dokumentdienste laufen bei Hetzner in Finnland (Helsinki). Eingehender Datenverkehr läuft über Cloudflare. Cloudflare kann Anfragen innerhalb oder außerhalb der EU verarbeiten, da der Tarif keine Data Localization Suite enthält. Datenbank und Dateien liegen in der EU.
AI-Inferenz
Heute läuft die Textinferenz standardmäßig bei Anthropic (USA) unter dem EU-US Data Privacy Framework und Standardvertragsklauseln; Mandanten mit EU-Region werden innerhalb der EU bedient, über Amazon Bedrock (Endpunkt Frankfurt; AWS kann das Modell in anderen EU-Regionen ausführen) oder über den EU-Endpunkt von OpenRouter. Unsere Regel ist EU-first, wo es eine Wahl gibt: Die gesamte Inferenz zieht auf EU-Anbieter um. Fällt der EU-Pfad aus, bricht die Anfrage ab, statt in die USA auszuweichen. Kein Modellanbieter trainiert auf Ihren Daten. Das Register zeigt, welcher Anbieter wo läuft.
Verschlüsselung und Mandantentrennung
Inhalte (E-Mail-Texte, Transkripte, Entwürfe, OAuth-Tokens) sind im Ruhezustand mit AES-256-GCM verschlüsselt, mit einem eigenen Schlüssel pro Mandant, abgeleitet aus einem Hauptschlüssel außerhalb der Datenbank. Jede Zeile mit Mandantendaten ist einem Mandanten zugeordnet; die Datenbank selbst erzwingt die Trennung (Row-Level Security), nicht nur der Anwendungscode. Übertragung nur über TLS.
Aufbewahrung und Löschung
Sie können Ihre Daten jederzeit exportieren oder ihre Löschung verlangen. Bei einer Löschung werden Inhalte sofort entfernt und OAuth-Tokens sofort widerrufen; das Konto wird nach 30 Tagen endgültig gelöscht. Buchhaltungsunterlagen bewahren wir für die gesetzliche Frist auf.
Kein Training auf Ihren Daten
Ihre Daten werden nicht verwendet, um ein Modell zu trainieren, weder unseres noch das eines Anbieters. Das steht in unserem AVV und gilt für jeden Anbieter, den wir beauftragen.
Zertifizierungen
Wir halten derzeit keine ISO-27001- und keine SOC-2-Zertifizierung und geben auch keine an. Was wir haben: einen AVV nach Art. 28 DSGVO, ein Register der Unterauftragsverarbeiter, einen Löschprozess nach Art. 17 und einen Meldeprozess für Vorfälle. Für Sicherheitsfragebögen antworten wir schriftlich.
Unterauftragsverarbeiter
Dieselben Einträge wie im maschinenlesbaren Register, das die Anwendung selbst bereitstellt. Weicht diese Tabelle vom Register ab, gilt das Register. Zum Register.
Von uns beauftragt
| Anbieter | Zweck | Standort | AVV |
|---|---|---|---|
| Anthropic | AI-Textinferenz für Konten außerhalb der EU-Region. Dieser US-Pfad erhält keine Mandantendaten mehr, sobald die Bereitstellung EU als Standarddatenregion festlegt. Konten mit EU-Region nutzen OpenRouter EU oder Amazon Bedrock in der EU. | USA | besteht über die Anbieterbedingungen |
| Nylas | E-Mail- und Kalender-Broker für verbundene Google- und Microsoft-Konten; hält die OAuth-Freigaben. AVV und Übermittlungsgrundlage für Backups außerhalb der EU/des EWR sind noch zu bestätigen. | EU (Irland); Backups können in den USA, Kanada, Australien und Brasilien liegen | ausstehend, vor dem Start |
| AWS (Amazon Bedrock, eu-central-1) | Memory-Embeddings in Frankfurt, bis zum Wechsel zu OpenRouter EU. EU-Chat-Inferenz oder EU-Ausweichpfad bei Auswahl von OpenRouter. Chat kann in mehreren AWS-EU-Regionen verarbeitet werden. Die Aufbewahrungsfreiheit ist noch zu bestätigen. | EU (Endpunkt Frankfurt; weitere EU-Regionen möglich) | besteht über die Anbieterbedingungen |
| Hetzner Cloud | Hosting der Anwendung und der PostgreSQL-Datenbank; Datenbank und Dateien liegen hier, verschlüsselt. | EU (Deutschland, Falkenstein; Finnland, Helsinki für Dokumentdienste) | geschlossen am 2026-09-25 |
| Cloudflare | CDN, DDoS-Schutz, Web Application Firewall und TLS-Terminierung für random-assistant.com. | Weltweit (innerhalb oder außerhalb der EU; keine Data Localization Suite) | besteht über die Anbieterbedingungen |
| Stripe | Abonnementabrechnung und Kartenzahlungen. Kartendaten werden von Stripe tokenisiert; wir sehen die Kartennummer nie. | USA | ausstehend, vor dem Start |
| Resend | Transaktionale E-Mails, Signaturbenachrichtigungen an Mandanten und Unterzeichnende (bei Abschluss mit versiegeltem unterschriebenem PDF) sowie Workflow-E-Mails, die verarbeiteten E-Mail- oder Dokumenttext enthalten können. Für Mandanten mit EU-Datenresidenz ist der Workflow-Versand per E-Mail gesperrt. | USA | ausstehend, vor dem Start |
| OpenRouter | Chat und AI-Hintergrundaufgaben für Mandanten mit EU-Region über den EU-Endpunkt, wenn ausgewählt; für alle Mandanten, sobald EU die Standarddatenregion ist. Anfragen sind auf europäische Datenregionen beschränkt, Datenerfassung ist untersagt. Wo aktiviert, übernimmt Mistral AI (Frankreich, EU) als vorgelagerter Anbieter die E-Mail-Klassifizierung und das Diktat; Google erzeugt Memory-Embeddings in der EU. Andere AI-Aufgaben nutzen Anthropic Claude. EU-Routing ist eine Kontrolle pro Anfrage, keine vertragliche EU-Bindung. | EU (eu.openrouter.ai; OpenRouter, Inc. ist ein US-Unternehmen) | besteht über die Anbieterbedingungen |
| Gladia | Spracherkennung für das Sprachdiktat und, wenn die Besprechungsaufzeichnung aktiv ist, für Besprechungsaufnahmen. Standardanbieter für das Diktat und einziger Anbieter für Besprechungstranskription. | EU (Frankreich) | ausstehend, vor dem Start |
| Sentry | Fehlerüberwachung für Backend und Web-App. Payloads werden vor dem Versand per Positivliste bereinigt. | EU (Deutschland) | besteht über die Anbieterbedingungen |
| PostHog | Produktanalyse für die Web-App und Seitenaufrufe auf der Landing, ohne Cookies, nur im Arbeitsspeicher. Keine Werbung, kein seitenübergreifendes Tracking. | Web-App und Landing: PostHog EU Cloud (Deutschland). Backend: US-Host, sofern nicht die EU-Region eingestellt ist | geschlossen am 2026-09-26 |
Von Ihnen verbunden (Ihr eigener Vertrag mit dem Anbieter)
| Anbieter | Zweck | Standort | AVV |
|---|---|---|---|
| Google (Workspace APIs) | Gmail, Kalender und Tasks: lesen sowie Entwürfe und Aufgaben auf Ihre Anweisung anlegen. | EU/USA | Ihr eigener Vertrag |
| Microsoft (Outlook / Calendar) | Outlook-Mail und Microsoft-Kalender, vermittelt über Nylas. | EU/USA (je nach Region Ihres Microsoft-365-Mandanten) | Ihr eigener Vertrag |
| HubSpot | CRM-Kontakte und Deals: lesen sowie Notizen und Aufgaben auf Ihre Anweisung anlegen. | EU/USA (je nach Datenregion deines HubSpot-Kontos) | Ihr eigener Vertrag |
| Pipedrive | CRM-Kontakte, Deals und Aktivitäten: lesen sowie Notizen und Aufgaben auf Ihre Anweisung schreiben. | EU/USA (je nach Region Ihres Pipedrive-Kontos) | Ihr eigener Vertrag |
| Attio | CRM-Kontakte, Firmen und Deals: lesen sowie Datensätze und Notizen auf Ihre Anweisung schreiben. | EU/USA (je nach Attio-Konto) | Ihr eigener Vertrag |
| RecruitCRM | Recruiting-CRM: Kandidaten-, Stellen- und Pipeline-Daten, gelesen auf Ihre Anweisung. | USA / weltweit (je nach RecruitCRM-Konto) | Ihr eigener Vertrag |
| Amplemarket | Sales Engagement: Interessentendaten und E-Mail-Sequenzen, gelesen auf Ihre Anweisung. | USA / EU (je nach Amplemarket-Konto) | Ihr eigener Vertrag |
| Notion | Seiten- und Dokumentinhalte aus Ihrem Notion-Workspace, gelesen auf Ihre Anweisung. | USA (Notion Labs, Inc.) | Ihr eigener Vertrag |
| Slack | Nachrichten und Kanal-Metadaten aus Ihrem Slack-Workspace, gelesen auf Ihre Anweisung. | USA (EU-Datenresidenz bei Slack verfügbar) | Ihr eigener Vertrag |
| Motion | Aufgaben und Kalendereinträge aus Ihrem Motion-Konto, gelesen auf Ihre Anweisung. | USA | Ihr eigener Vertrag |
| Gamma | Präsentationsinhalte in Ihrem Gamma-Konto, erstellt und gelesen auf Ihre Anweisung. | USA | Ihr eigener Vertrag |
| Kickscale | Anbieter für Besprechungstranskripte. Wir lesen die Zusammenfassungs-E-Mails, die Sie weiterleiten; wir rufen keine Kickscale-API auf. | EU (Österreich) | Ihr eigener Vertrag |
AVV auf Anfrage
Unser Auftragsverarbeitungsvertrag nach Art. 28 DSGVO steht online. Eine gegengezeichnete Fassung erhalten Sie auf Anfrage an privacy@random-assistant.com. AVV lesen.
Datenschutzkontakt
Verantwortlich ist Random Solutions s.r.o., Brno (Tschechien), siehe Impressum. Einen Datenschutzbeauftragten haben wir nicht bestellt; nach Art. 37 DSGVO ist er für uns nicht vorgeschrieben. Anfragen zum Datenschutz: privacy@random-assistant.com. Sicherheitsmeldungen: security@random-assistant.com.