Dienstleister

Wer außer uns mit personenbezogenen Daten umgeht, wenn du Draftdeck nutzt. Die Liste zeigt, was in dieser Installation eingeschaltet ist, nicht mehr.

• netcup GmbH

  Wofür:

  Hosting der App, der Datenbank und der hochgeladenen Dateien

  Wo:

  Karlsruhe (Germany)

  Welche Daten:

  Alles, was in Draftdeck gespeichert ist

• Hetzner Online GmbH (Storage Box)

  Wofür:

  Verschlüsselte nächtliche Sicherung der Datenbank und der hochgeladenen Dateien (aufbewahrt: täglich eine Woche, wöchentlich einen Monat, monatlich sechs Monate)

  Wo:

  Gunzenhausen, Deutschland (Rechenzentren in der EU)

  Welche Daten:

  Alles aus der Datenbank und alle hochgeladenen Dateien, verschlüsselt (AES-256), bevor sie den Server verlassen; Hetzner hat keinen Schlüssel

• Brevo (Sendinblue SAS)

  Wofür:

  Versand von System-Mails (Anmeldung, Passwort, Einladungen, Benachrichtigungen, Tickets) und Empfang von Antworten auf Tickets

  Wo:

  Frankreich (EU)

  Welche Daten:

  E-Mail-Adresse, Inhalt der Mail; ob eine Mail geöffnet und ein Link darin angeklickt wurde (Zustellstatistik, bleibt bei Brevo)

• Mistral

  Wofür:

  KI-Hilfe für Texte und der Assistent Dex (Antworten, Vorschläge, das Markenprofil eines Arbeitsbereichs, Websuche, Alt-Text-Vorschläge), nur wenn jemand sie nutzt

  Wo:

  EU

  Welche Daten:

  Briefing, Text und Kanal des offenen Beitrags oder die Nachricht an den Assistenten mit den letzten Nachrichten des Chats, was sich Dex für den Arbeitsbereich und die Person merkt, und Namen von Kanälen, Labels und Teammitgliedern. Nur wenn ein Arbeitsbereich „Dex lernt aus euren Beiträgen“ eingeschaltet hat: Titel, Texte, Briefings, Termine und Kanäle seiner Beiträge. Kleine Kopien der Bilder und Video-Standbilder eines Beitrags (nie die Originaldateien, höchstens 6 pro Antwort) nur, wenn jemand nach diesem Beitrag oder Bild fragt, einen Alt-Text-Vorschlag möchte oder wo das Lernen eingeschaltet ist. Bei einer Websuche nur die Suchbegriffe, ohne personenbezogene Daten

• Stripe Payments Europe, Ltd.

  Wofür:

  Karten- und Wallet-Zahlungen für Premium

  Wo:

  Irland (EU)

  Welche Daten:

  Name, E-Mail-Adresse, Zahlungsdaten (bei Stripe eingegeben, nie bei Draftdeck gespeichert)

• Meta Platforms Ireland Ltd. (Instagram)

  Wofür:

  Direkt auf Instagram veröffentlichen (Beta, Premium), nur für Arbeitsbereiche, die ein Instagram-Profikonto verbinden: die geplanten Beiträge posten und ihre Zahlen abrufen. Für das, was dort veröffentlicht wird, ist Meta selbst verantwortlich.

  Wo:

  Irland (EU); Übermittlung in die USA (Meta Platforms, Inc.) mit EU-Standardvertragsklauseln oder dem EU-US Data Privacy Framework

  Welche Daten:

  Text, Alt-Texte und Medien der dort veröffentlichten Beiträge (von Meta über kurzlebige, signierte Links abgeholt), die Zugangsschlüssel der Verbindung; von Meta zurück: Kennung des Beitrags, Kennung, Name und Bild des Kontos, die Zahlen der Beiträge

Ein Arbeitsbereich mit Premium kann unter „Eigene KI“ sein eigenes KI-Konto verbinden (OpenAI, Anthropic, Google oder Mistral). Was Dex für diesen Arbeitsbereich sendet, geht dann unter dem eigenen Vertrag des Arbeitsbereichs an diesen Anbieter; er ist ein eigener Auftragsverarbeiter des Arbeitsbereichs, kein Unterauftragsverarbeiter von Draftdeck, und steht darum nicht in dieser Liste. Draftdeck speichert nur den verschlüsselten Schlüssel.

Änderungen an dieser Liste kündigen wir hier an, bevor sie gelten. Fragen: siehe Impressum.