Zum Hauptinhalt springen

Hosting & Subunternehmen

Diese Seite dokumentiert, wo Sally AI deine Daten hostet, welche Subunternehmen wir einsetzen und welche vertraglichen Sicherungen hinter jedem Datenfluss stehen. Gesprächsinhalte, Transkripte und Metadaten werden ausschließlich in deutschen Rechenzentren bei Hetzner verarbeitet, ohne Drittlandübermittlung. Nutze diese Seite für Vendor Assessments, Due-Diligence-Prüfungen oder um nachzuvollziehen, wo welche Datenkategorie verarbeitet wird. Subunternehmen-Änderungen kannst du jederzeit prüfen oder ihnen widersprechen.

Unser Deutschland-Hosting​

Gesprächsinhalte, Transkripte und Metadaten werden ausschließlich in deutschen Rechenzentren bei Hetzner gehostet. Keine Drittlandübermittlung, keine anderen EU-Regionen. Sally läuft auf einem eigenen Large Language Model, das durchgehend in unserer eigenen Infrastruktur in Deutschland betrieben wird.

Subunternehmen für Meeting-Daten​

Die folgenden Dienstleister sind nach Art. 28 DSGVO als Auftragsverarbeiter eingebunden und verarbeiten Daten aus Meetings im Auftrag des jeweils verantwortlichen Unternehmens. Die Verarbeitung erfolgt ausschließlich in Rechenzentren in Deutschland.

Hetzner Online
Hetzner Online
Cloud-Infrastruktur / Hosting / Backups
Deutschland
DeepL
DeepL
KI-gestützte Übersetzung
Deutschland
Strato
Strato
Domainregistrierung und SSL-Zertifikate
Deutschland
Info

Die laufend aktualisierte vollständige Subunternehmen-Liste wird in Anlage 3 des AVV gepflegt.

Dienstleister für die Abwicklung unseres Vertragsverhältnisses​

Die folgenden Dienstleister erhalten keinen Zugriff auf Meeting-Inhalte, Transkripte oder zugehörige Metadaten. Sie werden ausschließlich zur Abwicklung unseres eigenen Vertragsverhältnisses mit unseren Kunden eingesetzt. Insoweit sind wir Verantwortlicher im Sinne der DSGVO. Die Verarbeitung erfolgt ausschließlich innerhalb der Europäischen Union.

Stripe
Stripe
Zahlungsabwicklung und Transaktionsverarbeitung
Irland

Was wir garantieren​

  • Gesprächsinhalte, Transkripte und Metadaten werden ausschließlich in deutschen Rechenzentren bei Hetzner verarbeitet und gespeichert
  • Sally läuft auf einem eigenen LLM, das in unserer eigenen Infrastruktur in Deutschland betrieben wird, ohne externe KI-Anbieter
  • Daten verlassen die EU niemals, unter keinen Umständen
  • Wir nutzen keine Anbieter außerhalb der EU, unabhängig von vertraglichen Absicherungen

Für Organisationen mit höchsten Anforderungen an die Datensouveränität bieten wir zusätzliche Flexibilität:

  • On-Premises-Datenspeicherung: Sally AI kann Daten in der kundeneigenen Datenbank (MS SQL) on-premises speichern. So verlassen deine Daten nie deine eigene Infrastruktur
  • Kundeneigene LLMs: Betreibt deine Organisation eigene Sprachmodelle, kann Sally AI so konfiguriert werden, dass ausschließlich diese verwendet werden. So werden keine Daten an externe KI-Dienste übermittelt

Vertragliche Absicherung​

  • Mit allen Subunternehmen bestehen Auftragsverarbeitungsvereinbarungen, deren Pflichten den Hauptvertrag spiegeln
  • Standardvertragsklauseln (SCCs) sind nicht erforderlich, da keine Daten die EU verlassen
  • Etwaige künftige Ausnahmen erfordern die ausdrückliche Zustimmung des Kunden und volle Einhaltung von Art. 44 bis 49 DSGVO

Transparenz & deine Prüfrechte​

  • Mindestens 30 Kalendertage Vorlauf, bevor ein neues Subunternehmen mit der Verarbeitung beginnt. Die Mitteilung nennt Name und Anschrift, Art und Zweck der Verarbeitung, die Datenkategorien, den Verarbeitungsort und die vorgesehenen technischen und organisatorischen Maßnahmen.
  • 14 Kalendertage Widerspruchsfrist aus sachlich begründeten Datenschutzgründen. Bei Widerspruch suchen beide Seiten binnen 30 Kalendertagen eine Lösung; kommt keine zustande, kannst du die betroffene Leistung kündigen.
  • Audit- und Inspektionsrechte, einschließlich Zugang zu Zertifizierungen und Dritt-Auditberichten
  • Volle Transparenz darüber, wo deine Daten zu jeder Zeit verarbeitet werden

Entfällt ein Subunternehmen, informieren wir dich im Rahmen unserer allgemeinen Kundeninformationen. Eine Mitteilungsfrist und ein Widerspruchsrecht bestehen dafür nicht, weil mit dem Wegfall keine Erweiterung der Verarbeitung verbunden ist.