Daten und Sicherheit
Wo deine Unternehmensdaten liegen
Dein Konto, deine Gespräche, dein Unternehmensprofil und dein Entscheidungs-Ledger liegen bei Supabase in der EU. Für jede einzelne Antwort gehen deine Frage, dein Profil und deine Anhänge an die Claude API von Anthropic in den USA, die die Antwort erzeugt. Mit deinen Daten wird kein KI-Modell trainiert: nicht von uns, und Anthropic ist es vertraglich untersagt. Du kannst deine Daten jederzeit exportieren und dein Konto selbst löschen.
Diese Seite erklärt die wichtigsten Punkte in normaler Sprache. Rechtlich maßgeblich ist die Datenschutzerklärung.
Welcher Dienst was macht
Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, sonst auf die Standardvertragsklauseln der EU-Kommission. Ein mit der EU gleichwertiges Schutzniveau lässt sich damit nicht in jedem Fall garantieren. Das steht so auch in der Datenschutzerklärung, und wer Verträge oder Personaldaten hochlädt, sollte es wissen.
Kein Training mit deinen Daten
Deine Fragen, Antworten, Dateien, dein Profil und dein Ledger werden nicht verwendet, um ein KI-Modell zu trainieren. Das gilt an zwei Stellen, und an beiden ist es keine Absicht, sondern eine Regel:
Anthropic may not train models on Customer Content from Services.Die Verarbeitung selbst regelt Anthropics Auftragsverarbeitungsvertrag, der Teil dieser Bedingungen ist. Zu den Bedingungen
Was das nicht heißt: Anthropic speichert Ein- und Ausgaben eine begrenzte Zeit, zum Beispiel um Missbrauch zu erkennen. Auf diese Kopien haben wir keinen Zugriff. Die Fristen stehen in Anthropics eigenen Datenschutzhinweisen, die in der Datenschutzerklärung verlinkt sind.
Auftragsverarbeitung (AVV)
Lädst du als Firma Unterlagen hoch, in denen Namen von Mitarbeitern, Kunden oder Lieferanten stehen, verarbeitet ChiefBoard diese Daten in deinem Auftrag. Dafür schreibt die DSGVO einen Vertrag zur Auftragsverarbeitung nach Art. 28 vor. Den bekommst du von uns, ohne Aufpreis und in jedem Tarif. Die Unterauftragsverarbeiter darin sind die Dienste in der Tabelle oben.
Was wir nicht tun
- Wir verkaufen keine Daten und geben nichts an Werbenetzwerke weiter.
- Wir trainieren kein KI-Modell mit deinen Inhalten.
- Die Reichweitenmessung setzt keine Cookies und erstellt keine geräteübergreifenden Profile. Marketing-Skripte laden erst, wenn du zustimmst.
- ChiefBoard trifft keine automatisierten Entscheidungen mit rechtlicher Wirkung. Die Antworten sind Entscheidungsunterstützung, die Entscheidung bleibt bei dir.
- ChiefBoard ist keine zugelassene Rechts-, Steuer- oder Anlageberatung.
Häufige Fragen
Ist ChiefBoard DSGVO-konform?
ChiefBoard ist nach deutschem Recht aufgesetzt: Anbieter ist Lucas Gruber in Friedberg (Bayern), zuständige Aufsichtsbehörde ist das BayLDA in Ansbach, und es gibt eine vollständige Datenschutzerklärung mit Auskunft, Export und Löschung. Konto und Inhalte liegen bei Supabase in der EU. Für die Antwort selbst gehen Frage und Anhänge an Anthropic in den USA, auf Grundlage des EU-US Data Privacy Framework und der Standardvertragsklauseln. Ob das für deinen Fall reicht, hängt davon ab, was du hochlädst; bei besonders sensiblen Daten frag deinen Datenschutzbeauftragten.
Werden meine Daten zum Training der KI genutzt?
Nein. ChiefBoard trainiert kein Modell und gibt deine Inhalte an niemanden weiter, der damit trainiert. Anthropic, das die Antworten erzeugt, ist es durch seine kommerziellen Nutzungsbedingungen untersagt, Modelle mit Kundeninhalten zu trainieren; das ist eine Vertragsregel, keine Selbstauskunft. Den Wortlaut und den Link findest du oben auf dieser Seite.
Bekomme ich einen Vertrag zur Auftragsverarbeitung (AVV)?
Ja, in jedem Tarif und ohne Aufpreis. Du brauchst ihn, sobald du Unterlagen mit Namen von Mitarbeitern, Kunden oder Lieferanten hochlädst. Die Unterauftragsverarbeiter darin sind Supabase, Anthropic, Vercel, Render und Stripe, mit Zweck und Ort wie in der Tabelle oben.
Wer kann meine Gespräche lesen?
Nur du, und in einem Team die Personen, mit denen du ausdrücklich ein Unternehmen teilst, wobei auch dort die Chats privat bleiben und nur Ledger, Profil und Szenarien gemeinsam sind. Lädst du einen Berater ein, etwa deinen Steuerberater, liest er Profil, Ledger und BWA mit und kann Notizen an Entscheidungen schreiben, aber keine Chats lesen und nichts ändern. Du kannst ihn jederzeit entfernen. Technisch setzt die Datenbank das durch: jede Abfrage ist an dein Konto gebunden, nicht an die Oberfläche.
Was passiert mit hochgeladenen Dateien?
Eine hochgeladene Datei geht zur Auswertung an Anthropic. Bei uns wird sie nicht gespeichert, im Gespräch bleibt nur dein Text. Auf die Aufbewahrung bei Anthropic haben wir keinen Zugriff.
Wie lange werden meine Daten gespeichert?
Konto und Inhalte, solange dein Konto besteht; Chatnachrichten werden nach 24 Monaten automatisch gelöscht. Rechnungen müssen wir wegen § 147 AO und § 257 HGB bis zu zehn Jahre aufbewahren, sie sind für alles andere gesperrt.
Wie lösche ich alles wieder?
Im Kontomenü unter „Deine Daten“: dort kannst du deine Daten exportieren, gefundene Firmendaten einzeln löschen oder das ganze Konto löschen. Die Löschung wird nach sieben Tagen Bedenkzeit ausgeführt und ist innerhalb von 30 Tagen abgeschlossen.
Was passiert mit den Fragen, die ich ohne Konto stelle?
Für die 3 freien Antworten legt der Anmeldedienst ein anonymes Konto ohne E-Mail-Adresse an. Legst du innerhalb von 7 Tagen kein echtes Konto an, wird es samt Gespräch gelöscht. Damit die freien Antworten nicht über immer neue Gast-Konten umgangen werden, speichern wir je Antwort einen unkenntlich gemachten Wert deiner IP-Adresse, ohne Inhalte, und löschen ihn nach 30 Tagen.
Liest ChiefBoard meine Website aus?
Nur wenn du die Recherche zu deinem eigenen Unternehmen startest und vorher bestätigt hast, dass dir die Domain gehört. Der Bot hält sich an die robots.txt, liest wenige Seiten derselben Domain und wertet keine Angaben über Personen aus.