TrompTechZuletzt aktualisiert: 1. Oktober 2026
Was Ihr Unternehmen in die TrompTech Layer einstellt, verarbeitet TrompTech als Auftragsverarbeiter. Dafür setzen wir die unten genannten Parteien ein. Dies ist die Liste, die Artikel 28 Absatz 2 DSGVO verlangt; was wir selbst als Verantwortlicher tun, steht in der Datenschutzerklärung.
Unterauftragsverarbeiter
| Partei | Wofür | Welche Daten | Wo | Grundlage bei Übermittlung |
|---|---|---|---|---|
| Strato AG | Der Server, auf dem die Layer läuft | Alles im Arbeitsbereich | Deutschland | Nicht nötig (EU) |
| Supabase Inc. | Anmeldung | E-Mail-Adresse, verschlüsseltes Passwort, Sitzungen und was Supabase dabei protokolliert, etwa IP-Adressen und Anmeldezeitpunkte | Datenbank in Frankfurt; US-amerikanisches Unternehmen | Standardvertragsklauseln |
| Anthropic | Das Sprachmodell Claude, für die KI-Funktionen, bis zur Umstellung auf den EU-Weg unten | Was pro Aufgabe an das Modell geht: die Frage, die Anweisungen und die Daten, die die KI dafür aus dem Arbeitsbereich abruft | Vereinigte Staaten | Standardvertragsklauseln |
| OpenAI | Das Sprachmodell ChatGPT, nur wenn ein Administrator es für einen Agenten wählt, bis zur Umstellung auf den EU-Weg | Wie bei Anthropic | Vereinigte Staaten | Standardvertragsklauseln |
| Google Cloud (Vertex AI) oder AWS (Amazon Bedrock); die Wahl folgt | Der EU-Weg für die KI-Funktionen: das Sprachmodell Claude von Anthropic und bei Google Cloud auch Gemini von Google für leichte Arbeit wie Sortieren und Zusammenfassen. Tritt nach der Ankündigung unten in Kraft | Wie bei Anthropic | Eine Region in der EU; US-amerikanisches Unternehmen | EU-US Data Privacy Framework und Standardvertragsklauseln |
| Resend Inc. | E-Mail senden und empfangen auf einer eigenen Domain, nur wenn Ihr Unternehmen dies über die Layer laufen lässt | E-Mails mit Inhalt und Anhängen sowie die Adressen | Vereinigte Staaten | EU-US Data Privacy Framework und Standardvertragsklauseln |
| Speicherung der nächtlichen Sicherungen, außerhalb des Servers | Verschlüsselte Archive des Arbeitsbereichs. Sie werden auf dem Server verschlüsselt, bevor sie ihn verlassen, und die Schlüssel liegen nicht bei Google | Von Google gewählt | EU-US Data Privacy Framework |
Die KI in die EU
Wir verlagern die KI-Funktionen auf eine Verarbeitung in der EU: über Google Cloud (Vertex AI) oder AWS (Amazon Bedrock), in einer Region in der EU. Welcher der beiden es wird und ab wann, teilen wir dem Administrator Ihres Arbeitsbereichs mindestens 30 Tage vor Inkrafttreten der Umstellung per E-Mail mit. Ab dann geht für die KI-Funktionen nichts mehr an Anthropic oder OpenAI in den Vereinigten Staaten. Ist der EU-Weg einmal nicht verfügbar, läuft die KI nicht: Dann geht auch nichts an einen Weg außerhalb der EU. Wo die KI Ihres Arbeitsbereichs derzeit läuft, sehen Sie in der Layer unter Einstellungen, KI.
Welches Sprachmodell welche Arbeit erledigt, stellt der Administrator ein. Ein eigener Schlüssel von Anthropic oder OpenAI ist nur möglich, wenn TrompTech dies für Ihren Arbeitsbereich aktiviert. Dieser Anbieter ist dann Ihr eigener Lieferant und kein Unterauftragsverarbeiter von TrompTech, und diese Arbeit läuft außerhalb des EU-Wegs.
Kein Unterauftragsverarbeiter
- Vercel betreibt die Website tromptech.nl. Der Arbeitsbereich und seine Daten liegen dort nicht.
- Verbindungen, die Ihr Unternehmen selbst aktiviert, etwa Google, Microsoft 365, Mollie oder ein CRM, sind Dienste Ihres Unternehmens. Was dort geschieht, fällt unter Ihre Vereinbarungen mit dem jeweiligen Dienst.
- Öffentliche Quellen, die die Layer mit einer KvK-Nummer (niederländische Handelskammer), einer USt-IdNr. oder einer Adresse abfragt: das Handelsregister der KvK, VIES der Europäischen Kommission und PDOK.
Änderungen und Widerspruch
Kommt ein Unterauftragsverarbeiter hinzu oder ändert sich einer, informieren wir den Administrator Ihres Arbeitsbereichs mindestens 30 Tage im Voraus per E-Mail. Wenn Sie widersprechen, teilen Sie uns das innerhalb dieser Frist mit. Kommen wir gemeinsam zu keiner Einigung, können Sie das Abonnement zum Datum der Änderung kündigen, ohne Kosten für den Rest des Zeitraums.
Kontakt
Fragen zu dieser Liste: info@tromptech.nl. Siehe auch die Datenschutzerklärung und den Auftragsverarbeitungsvertrag.