Hosting & Subunternehmen
Diese Seite dokumentiert, wo Sally AI deine Daten hostet, welche Subunternehmen wir einsetzen und welche vertraglichen Sicherungen hinter jedem Datenfluss stehen. Gesprächsinhalte, Transkripte und Metadaten werden ausschließlich in deutschen Rechenzentren bei Hetzner verarbeitet, ohne Drittlandübermittlung. Nutze diese Seite für Vendor Assessments, Due-Diligence-Prüfungen oder um nachzuvollziehen, wo welche Datenkategorie verarbeitet wird. Subunternehmen-Änderungen kannst du jederzeit prüfen oder ihnen widersprechen.
Unser Deutschland-Hosting
Gesprächsinhalte, Transkripte und Metadaten werden ausschließlich in deutschen Rechenzentren bei Hetzner gehostet. Keine Drittlandübermittlung, keine anderen EU-Regionen. Sally läuft auf einem eigenen Large Language Model, das durchgehend in unserer eigenen Infrastruktur in Deutschland betrieben wird.
Subunternehmen für Meeting-Daten
Die folgenden Dienstleister sind nach Art. 28 DSGVO als Auftragsverarbeiter eingebunden und verarbeiten Daten aus Meetings im Auftrag des jeweils verantwortlichen Unternehmens. Die Verarbeitung erfolgt ausschließlich in Rechenzentren in Deutschland.
Die laufend aktualisierte vollständige Subunternehmen-Liste wird in Anlage 3 des AVV gepflegt.
Dienstleister für die Abwicklung unseres Vertragsverhältnisses
Die folgenden Dienstleister erhalten keinen Zugriff auf Meeting-Inhalte, Transkripte oder zugehörige Metadaten. Sie werden ausschließlich zur Abwicklung unseres eigenen Vertragsverhältnisses mit unseren Kunden eingesetzt. Insoweit sind wir Verantwortlicher im Sinne der DSGVO. Die Verarbeitung erfolgt ausschließlich innerhalb der Europäischen Union.
Was wir garantieren
- Gesprächsinhalte, Transkripte und Metadaten werden ausschließlich in deutschen Rechenzentren bei Hetzner verarbeitet und gespeichert
- Sally läuft auf einem eigenen LLM, das in unserer eigenen Infrastruktur in Deutschland betrieben wird, ohne externe KI-Anbieter
- Daten verlassen die EU niemals, unter keinen Umständen
- Wir nutzen keine Anbieter außerhalb der EU, unabhängig von vertraglichen Absicherungen
Für Organisationen mit höchsten Anforderungen an die Datensouveränität bieten wir zusätzliche Flexibilität:
- On-Premises-Datenspeicherung: Sally AI kann Daten in der kundeneigenen Datenbank (MS SQL) on-premises speichern. So verlassen deine Daten nie deine eigene Infrastruktur
- Kundeneigene LLMs: Betreibt deine Organisation eigene Sprachmodelle, kann Sally AI so konfiguriert werden, dass ausschließlich diese verwendet werden. So werden keine Daten an externe KI-Dienste übermittelt
Vertragliche Absicherung
- Mit allen Subunternehmen bestehen Auftragsverarbeitungsvereinbarungen, deren Pflichten den Hauptvertrag spiegeln
- Standardvertragsklauseln (SCCs) sind nicht erforderlich, da keine Daten die EU verlassen
- Etwaige künftige Ausnahmen erfordern die ausdrückliche Zustimmung des Kunden und volle Einhaltung von Art. 44 bis 49 DSGVO
Transparenz & deine Prüfrechte
- Vorabinformation und Widerspruchsmöglichkeit bei jeder Änderung von Subunternehmen
- Audit- und Inspektionsrechte, einschließlich Zugang zu Zertifizierungen und Dritt-Auditberichten
- Volle Transparenz darüber, wo deine Daten zu jeder Zeit verarbeitet werden