Aktuell vorgesehene Dienste
| Dienst | Zweck | Daten | Ort/Transfer |
|---|---|---|---|
| DigitalOcean | Hosting von Anwendung, Datenbank, Queue und privatem Dateispeicher | Konto-, Dokument-, Excel-, Metadaten und technische Protokolle | Frankfurt, Germany (FRA1); Vertrag und tatsächliche Serverregion vor Veröffentlichung prüfen |
OpenAI APIhttps://api.openai.com/v1 | KI-gestützte Erkennung der Inhalte hochgeladener Dokumentseiten | Dokumentbilder bzw. gerenderte PDF-Seiten, Arbeitsanweisung und technische Nutzungsdaten | Verarbeitung in den Vereinigten Staaten. Vertragspartner: OpenAI Ireland Ltd.. Transfergrundlage: OpenAI DPA v.010126; EU SCCs (Module 3 where applicable) and/or EU adequacy decision. |
OpenAI-Datenkontrollen
Die Anwendung übermittelt Analyseanfragen mit store=false an https://api.openai.com/v1. Laut OpenAI werden API-Daten ohne ausdrückliches Opt-in nicht zum Modelltraining verwendet. Standardmäßige Missbrauchsüberwachungsprotokolle können Kundeninhalte bis zu 30 Tage enthalten; besondere Regeln können für als problematisch erkannte Bild- und Dateiinhalte gelten. Vertragliche Zero-Data-Retention- oder regionale Verarbeitungszusagen werden hier nicht behauptet, solange sie für das konkret verwendete OpenAI-Projekt nicht nachgewiesen und konfiguriert sind.
Änderungen
Weitere Dienste – etwa E-Mail-Versand, Monitoring, Fehleranalyse oder externe Backups – dürfen erst nach Prüfung, Vertragsschluss und Aufnahme in diese Liste produktiv mit personenbezogenen Daten verwendet werden. Kunden werden entsprechend dem vereinbarten AVV über neue Unterauftragsverarbeiter informiert.