Daten und Sicherheit
Wo deine Unternehmensdaten liegen
Dein Konto, deine Gespräche, dein Unternehmensprofil und dein Entscheidungs-Ledger liegen bei Supabase in der EU. Für jede einzelne Antwort gehen deine Frage, dein Profil und deine Anhänge an die Claude API von Anthropic in den USA, die die Antwort erzeugt. Anthropic verwendet Inhalte aus der kommerziellen API nach eigenen Angaben nicht zum Training seiner Modelle. Du kannst deine Daten jederzeit exportieren und dein Konto selbst löschen.
Diese Seite erklärt die wichtigsten Punkte in normaler Sprache. Rechtlich maßgeblich ist die Datenschutzerklärung.
Welcher Dienst was macht
Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, sonst auf die Standardvertragsklauseln der EU-Kommission. Ein mit der EU gleichwertiges Schutzniveau lässt sich damit nicht in jedem Fall garantieren. Das steht so auch in der Datenschutzerklärung, und wer Verträge oder Personaldaten hochlädt, sollte es wissen.
Was wir nicht tun
- Wir verkaufen keine Daten und geben nichts an Werbenetzwerke weiter.
- Wir trainieren kein KI-Modell mit deinen Inhalten.
- Die Reichweitenmessung setzt keine Cookies und erstellt keine geräteübergreifenden Profile. Marketing-Skripte laden erst, wenn du zustimmst.
- ChiefBoard trifft keine automatisierten Entscheidungen mit rechtlicher Wirkung. Die Antworten sind Entscheidungsunterstützung, die Entscheidung bleibt bei dir.
- ChiefBoard ist keine zugelassene Rechts-, Steuer- oder Anlageberatung.
Häufige Fragen
Ist ChiefBoard DSGVO-konform?
ChiefBoard ist nach deutschem Recht aufgesetzt: Anbieter ist Lucas Gruber in Friedberg (Bayern), zuständige Aufsichtsbehörde ist das BayLDA in Ansbach, und es gibt eine vollständige Datenschutzerklärung mit Auskunft, Export und Löschung. Konto und Inhalte liegen bei Supabase in der EU. Für die Antwort selbst gehen Frage und Anhänge an Anthropic in den USA, auf Grundlage des EU-US Data Privacy Framework und der Standardvertragsklauseln. Ob das für deinen Fall reicht, hängt davon ab, was du hochlädst; bei besonders sensiblen Daten frag deinen Datenschutzbeauftragten.
Werden meine Daten zum Training der KI genutzt?
Nein. Anthropic gibt in seinen eigenen Datenschutzhinweisen an, Inhalte aus der kommerziellen API standardmäßig nicht zum Training seiner Modelle zu verwenden. ChiefBoard selbst trainiert kein Modell und gibt deine Inhalte an niemanden weiter, der damit trainiert.
Wer kann meine Gespräche lesen?
Nur du, und in einem Team die Personen, mit denen du ausdrücklich ein Unternehmen teilst, wobei auch dort die Chats privat bleiben und nur Ledger, Profil und Szenarien gemeinsam sind. Technisch setzt die Datenbank das durch: jede Abfrage ist an dein Konto gebunden, nicht an die Oberfläche.
Was passiert mit hochgeladenen Dateien?
Eine hochgeladene Datei geht zur Auswertung an Anthropic und wird in deinem Gespräch gespeichert, damit die Antwort nachvollziehbar bleibt. Lösch das Gespräch oder dein Konto, ist sie bei uns weg. Auf die Aufbewahrung bei Anthropic haben wir keinen Zugriff.
Wie lange werden meine Daten gespeichert?
Konto und Inhalte, solange dein Konto besteht; Chatnachrichten werden nach 24 Monaten automatisch gelöscht. Rechnungen müssen wir wegen § 147 AO und § 257 HGB bis zu zehn Jahre aufbewahren, sie sind für alles andere gesperrt.
Wie lösche ich alles wieder?
In den Kontoeinstellungen: dort kannst du deine Daten exportieren, gefundene Firmendaten einzeln löschen oder das ganze Konto löschen. Die Löschung wird nach sieben Tagen Bedenkzeit ausgeführt und ist innerhalb von 30 Tagen abgeschlossen.
Was passiert mit den Fragen, die ich ohne Konto stelle?
Für die 3 freien Antworten legt der Anmeldedienst ein anonymes Konto ohne E-Mail-Adresse an. Legst du innerhalb von 7 Tagen kein echtes Konto an, wird es samt Gespräch gelöscht. Damit die freien Antworten nicht über immer neue Gast-Konten umgangen werden, speichern wir je Antwort einen unkenntlich gemachten Wert deiner IP-Adresse, ohne Inhalte, und löschen ihn nach 30 Tagen.
Liest ChiefBoard meine Website aus?
Nur wenn du die Recherche zu deinem eigenen Unternehmen startest und vorher bestätigt hast, dass dir die Domain gehört. Der Bot hält sich an die robots.txt, liest wenige Seiten derselben Domain und wertet keine Angaben über Personen aus.