Sensible Daten verdienen einen verlässlichen Ort.

Wir setzen auf Mistral, einen europäischen KI-Anbieter aus Frankreich. Die Verarbeitung deiner Anfragen läuft auf europäischer Infrastruktur und unterliegt damit derselben Jurisdiktion wie deine übrigen Daten. Inhalte aus deinem Workspace werden nicht zum Training von Modellen verwendet, weder von Mistral noch von uns. Das war für uns eine bewusste Entscheidung gegen den bequemen Weg über die großen US-Anbieter – und für eine Lösung, die du auch in regulierten Branchen vertreten kannst.

Ja. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (AVV / DPA) ist auf Anfrage verfügbar – als Standarddokument, nicht als Verhandlungsmasse. Der Vertrag regelt Zwecke der Verarbeitung, eingesetzte Subunternehmer, technisch-organisatorische Maßnahmen, Meldewege bei Vorfällen und Löschfristen. Du bekommst damit das Dokument, das dein Datenschutzbeauftragter oder dein Kunde standardmäßig sehen will, ohne dass du nachverhandeln musst.

Vor einer Kündigung kannst du deine Daten exportieren, sodass dir Projekte, Stunden, Angebote und Rechnungen für deine eigene Archivierung erhalten bleiben. Nach der Kündigung werden deine Workspace-Daten innerhalb klar definierter Fristen vollständig aus den Live-Systemen und anschließend aus den Backups gelöscht. Es gibt kein stilles Weiterhalten von Inhalten – wenn der Workspace endet, endet auch die Speicherung deiner Daten.

Im Regelbetrieb sieht niemand aus dem Cap-Team deine Inhalte. Zugriffe sind ausschließlich autorisierten Personen vorbehalten und nur dann erlaubt, wenn es für Support- oder Wartungsfälle wirklich nötig ist – zum Beispiel, weil du selbst einen konkreten Fall mit uns klären möchtest. Solche Zugriffe werden protokolliert und auf das absolut notwendige Minimum beschränkt. Wir sehen deine Daten also nicht aus Neugier, nicht für Marketing und nicht zur Modellverbesserung.