Datenschutz & Datenhaltung

Wo Ihre Dokumente verarbeitet werden, wer daran beteiligt ist, was gespeichert wird — und was nicht.

Datenhaltung in einem Satz

Synchron geprüfte Dokumente werden verarbeitet, nicht gespeichert. Async-Jobs speichern das Prüfergebnis (nie das Dokument) in einer EU-Datenbank (Frankfurt), abrufbar über die job_id, löschbar auf Zuruf. Produkt-Gedächtnisse (Dubletten-Historie, Zählpunkt-Zeiträume) sind seit Etappe E mandanten-getrennt: geprüft wird ausschließlich gegen das eigene Gedächtnis, nie gegen Bestände anderer Kunden.

Subprozessoren (Ist-Stand der Verarbeitung, geprüft)

Subprozessor	Zweck	Region/Sitz	Datenart
Fly.io (Engine)	Rechenleistung Extraktion/Prüfung	Region fra (Frankfurt), Anbieter US	Dokumente während der Verarbeitung (transient), Ergebnisse
Cloudflare (Gateway/Portal)	API-Zugang, Key-Prüfung, TLS	global (EU-Rechenzentren), Anbieter US	Metadaten (Routen, Status, Latenz); keine Dokumentinhalte persistent
Supabase	Ablage, Ergebnis-/Gold-Tabellen	eu-central-1 (Frankfurt)	Dokumente der Ablage + extrahierte Werte + Review-/Goldset-Daten
Anthropic (Claude)	Schiedsrichter-/Vision-/Text-Lesungen	US (EU-Verarbeitung je Vertrag)	Dokumentseiten/-ausschnitte je Anfrage
Mistral AI (OCR)	OCR-Lesung für Scans	EU (Frankreich); Self-Hosting-Option	Dokumente je Anfrage
Perplexity (sonar)	Schiedsrichter NUR bei zahlenwirksamem Dissens	US	Textausschnitte je Anfrage
EU-Kommission (VIES)	USt-IdNr.-Registerabgleich (Prüfpunkt `ustid_vies`)	EU	nur die USt-IdNr. selbst
Unkey	API-Key-Verwaltung	US/EU	Key-Metadaten, keine Dokumentdaten

Kurzfassung der Positionierung: Verarbeitung in Frankfurt (Fly fra + Supabase eu-central-1); LLM-Anbieter als benannte Subprozessoren je Anfrage. Ein strengerer EU-only-Modellpfad (u. a. Mistral self-hosted) ist als Premium-Option vorgemerkt.

Löschung & Export (Offboarding)

Key-Widerruf jederzeit formlos; Sandbox-Keys verfallen nach 14 Tagen von selbst.
Job-Ergebnisse vor dem Ausstieg per GET /v1/jobs/{id} exportieren; Löschung aller Job-Ergebnisse und Mandanten-Gedächtnisse auf Zuruf.
Abgeleitete Format-Regeln enthalten keine Kundendaten und bleiben (Governance docs/51/59).

AVV (Auftragsverarbeitung nach Art. 28 DSGVO)

Status ehrlich: Ein AVV-Entwurf mit dieser Subprozessoren-Liste, dem Löschkonzept und den technisch-organisatorischen Maßnahmen liegt vor und wird auf Anfrage mit dem Angebot bereitgestellt. Die juristische Ausfertigung (Kanzlei-Prüfung) sowie die vertragliche Einsammlung der No-Training-Zusagen aller LLM-Anbieter sind beauftragt bzw. in Vorbereitung — bis dahin ist der Entwurf Arbeitsgrundlage, kein unterschriebenes Muster.

Auriga Strategy · Stand 16.07.2026 · AVV/Vertragsfragen: über den Key-Antrag auf developer.1885.cloud