Ehrlich statt Hochglanz: Deine Projektdaten werden in EU-Rechenzentren gehalten, die KI-Analyse läuft über die Anthropic-API ohne Training auf deinen Inhalten, und jeder eingesetzte Dienstleister ist hier offengelegt — mit Zweck, Ort und Auftragsverarbeitungsvertrag.
Deine Projektdaten und Dokumente liegen in Rechenzentren innerhalb der EU — Datenbank in Frankfurt, sensible Apps auf dedizierten Servern bei Hetzner in Deutschland.
Die KI-Analyse läuft über die Anthropic-API. Deine Inhalte werden nicht zum Training von KI-Modellen genutzt und nach kurzer Frist gelöscht.
Reichweitenmessung über PostHog (EU-Cloud) — cookieless, ohne Wiedererkennung über Websites hinweg, ohne Werbetracker.
Für B2B-Kunden stellen wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO bereit — Voraussetzung für den DSGVO-konformen Einsatz im Büro.
Jeder Dienstleister, der an der Verarbeitung beteiligt ist, steht unten offen — mit Zweck, Datenhaltung und Link zum jeweiligen DPA.
Transportverschlüsselung (TLS) auf allen Wegen; Verschlüsselung ruhender Daten bei den Hosting-Dienstleistern.
Diese Dienstleister setzen wir ein (Auftragsverarbeiter nach Art. 28 DSGVO). Mit jedem besteht ein DPA/AV-Vertrag — der Link führt jeweils dorthin.
| Dienstleister | Wofür | DPA |
|---|---|---|
| Base44 | Hosting GAEB Konverter, Aufmaß Pro, Abstimmungs-Tool | DPA → |
| Supabase | Datenbank & Authentifizierung | DPA → |
| Hetzner | Dedizierte Server für HOAI-TGA-Manager & Projekt Profi | AV-Vertrag → |
| Inngest | PDF-/Workflow-Verarbeitung (Plan Clarity AI) | DPA → |
| Anthropic | KI-Analyse über die API (kein Training, kurze Löschfrist) | DPA → |
| Stripe Payments Europe | Zahlungsabwicklung | DPA → |
| Netlify | Auslieferung Website/Frontend (Zugriffs-Metadaten) | DPA → |
| PostHog | Statistik (cookieless) | DPA → |
Was stimmt: Deine Projektdaten und Dokumente werden in EU-Rechenzentren gehalten (Frankfurt und Deutschland). Die KI-Verarbeitung läuft über die Anthropic-API, die deine Inhalte nicht für das Modelltraining nutzt.
Was wir nicht behaupten: «Keine US-Anbieter.» Einzelne spezialisierte Dienstleister (etwa für KI, Zahlung oder Website-Auslieferung) haben ihren Sitz außerhalb der EU. Wir nennen sie oben offen, es bestehen mit allen Auftragsverarbeitungsverträge, und die Haltung deiner Projektdaten erfolgt in der EU. Diese Ehrlichkeit ist uns lieber als ein großes Versprechen, das dem zweiten Blick nicht standhält.
Wenn du TGAassist im Büro einsetzt, brauchst du mit uns einen AV-Vertrag — darin ist geregelt, wie wir deine Daten in deinem Auftrag verarbeiten. Wir stellen ihn dir bereit, inklusive der Liste der Unterauftragsverarbeiter.
AV-Vertrag anfordern →Die vollständigen Angaben zu Verarbeitungszwecken, Rechtsgrundlagen, Speicherdauern und deinen Betroffenenrechten findest du in der Datenschutzerklärung. Bei Fragen erreichst du uns direkt.