Trust Center

Aktualisiert: 2026-10-01

Kurz und offen: wo deine Daten liegen, wer sie verarbeitet, wie wir dein Konto schützen und wie wir künstliche Intelligenz nutzen. Verbindlich sind die Datenschutzerklärung und der Auftragsverarbeitungsvertrag (AVV).

Ort der Verarbeitung

Datenbank: Neon (Postgres), EU-Region.
Anwendung: Vercel, die Serverfunktionen laufen in der EU (Frankfurt, fra1); statische Inhalte liefert das globale Netz von Vercel aus.
KI-Anbieter (Anthropic, optional OpenAI / Google) und einige Dienste (Stripe, Resend) können Daten auch außerhalb der EU verarbeiten – vor allem in den USA; Grundlage sind dann die Standardvertragsklauseln (SCC) der EU-Kommission.

Unterauftragsverarbeiter

Anbieter	Zweck	Ort	Wann
Vercel Inc.	Hosting, Dateispeicher (Videos)	EU (fra1) / globales Netz	immer
Neon Inc.	Datenbank	EU	immer
Anthropic PBC	Post-Entwürfe (Claude)	USA	immer
OpenAI	Transkription von Sprachnotizen, Bildgenerierung	USA	wenn du es nutzt
Google (Gemini)	Transkription von Sprachnotizen, Bildgenerierung	USA / global	wenn du es nutzt
Resend	E-Mail	USA	immer
Stripe	Zahlung, Rechnungen	USA / EU	beim Abo
Postiz	Planung und Veröffentlichung	je nach verbundener Postiz-Instanz	wenn du über Postiz postest
Meta Platforms Ireland (WhatsApp Business Platform)	Nachrichten des WhatsApp-Bots	EU / USA	wenn du den WhatsApp-Bot nutzt

Soziale Plattformen, auf denen du postest (Google – auch das Unternehmensprofil –, Meta – Facebook, Instagram, Threads –, LinkedIn, TikTok, YouTube, Bluesky): Wir veröffentlichen in deinem Auftrag in deinem Konto; die Plattformen verarbeiten die Inhalte nach ihren eigenen Bedingungen als eigenständige Verantwortliche. Dasselbe gilt für Quellen und Werkzeuge, die du verbindest – Microsoft 365 (Outlook, OneDrive, Teams), Zoom, Fireflies.ai, Google Meet, Telegram, Unsplash, Pexels, Zapier, Make, KI-Assistenten (Claude, ChatGPT): Wir tauschen nur aus, was du einschaltest, und nur dann. Meeting-Transkripte werden nur im Arbeitsspeicher gelesen, nie gespeichert; eine Stockfoto-Suche sendet nur die Suchbegriffe.

Unterauftragsverarbeiter (vollständige Liste)

Sicherheit

Verschlüsselte Übertragung (HTTPS) überall; Zugangstokens und Schlüssel verschlüsselt gespeichert (AES-256-GCM).
Anmeldung: Google / Microsoft, Passwort (scrypt-Hash), Passkeys (Face ID / Touch ID), Zwei-Faktor-Authentifizierung (TOTP).
Zugriffskontrolle: Daten pro Workspace getrennt, Rollen Inhaber / Bearbeiter, zweistufige Freigabe, Aktivitätsprotokoll.
Backups: laufende Sicherungen unseres Datenbankanbieters; nach dem Löschen verschwinden die Daten innerhalb von 30 Tagen auch aus den Backups.
Vorfälle: Wir informieren dich unverzüglich, spätestens innerhalb von 48 Stunden (AVV).

Grundsätze zur KI-Nutzung

Die Post-Entwürfe schreibt Claude von Anthropic, auf deine Anfrage und aus deinen Daten. Anthropic trainiert seine Modelle standardmäßig nicht mit API-Daten.
Aus deinen Daten leiten wir nur Stilregeln für deinen eigenen Workspace ab; wir trainieren kein allgemeines Modell damit, und kein anderer Kunde sieht sie.
Nichts wird ohne menschliche Freigabe veröffentlicht. Zu jedem Post gibt es ein Herkunftsprotokoll: was die KI geschrieben hat, wie viel ein Mensch geändert hat, wer wann freigegeben hat – ohne Prompts zu speichern.
Generierte Bilder erhalten eine maschinenlesbare Kennzeichnung (IPTC „trainedAlgorithmicMedia“, XMP). Das sind Metadaten, kein signiertes C2PA-Zertifikat, und manche Plattformen entfernen sie beim Hochladen.

EU AI Act – Transparenzerklärung

Artikel 50 der KI-Verordnung regelt ab dem 2. August 2026 Transparenzpflichten. KI-generierte Texte, die zur Information der Öffentlichkeit veröffentlicht werden, sind offenzulegen – außer sie wurden menschlich überprüft oder redaktionell kontrolliert und jemand trägt die redaktionelle Verantwortung.

Sayweek bietet dafür Werkzeuge: verpflichtende menschliche Freigabe (sperrbar), ein Herkunftsprotokoll und einen herunterladbaren Compliance-Bericht sowie optionale KI-Kennzeichnung pro Marke und Kanal (Label, Hashtag #AIassisted oder das Plattform-Label, wo die API es unterstützt: TikTok, YouTube).

Welche Regel für deine Inhalte gilt, hängt vom Inhalt und der Nutzung ab. Das ist eine Information, keine Rechtsberatung – bitte lass dich rechtlich beraten.

Deine Rechte nach der DSGVO

Auskunft, Berichtigung, Löschung, Datenübertragbarkeit (Einstellungen → Daten und Datenschutz → Export), Widerspruch und Widerruf der Einwilligung. Beschweren kannst du dich bei der Datenschutzbehörde deines Wohnorts.

Vereinigte Arabische Emirate (PDPL)

Das Unternehmen, das den Dienst betreibt, ist in Dubai registriert. Wir verarbeiten die Daten unserer Kunden nach DSGVO-Standard; bei Fragen, wie das Datenschutzgesetz der VAE (Bundesgesetz Nr. 45/2021) auf dich anwendbar ist, schreib uns.

Dokumente

Kontakt

Fragen zu Datenschutz und Sicherheit, unterschriebener AVV: hello@sayweek.com