Ihre Daten werden in der Europäischen Union (Frankfurt) gehostet, verschlüsselt und von der Datenbank selbst abgeschottet. Sie werden weder verkauft noch zum Training einer KI verwendet. Jeder externe Zugriff läuft über einen Schlüssel, den Sie erstellen und widerrufen, und jeder Aufruf wird protokolliert.
Wo Ihre Daten liegen
Datenbank, Authentifizierung und Serverfunktionen betreibt Supabase in der Europäischen Union, in Frankfurt. Die Übertragung ist verschlüsselt (TLS), die gespeicherten Daten ebenfalls. Die Seiten der Anwendung liefert Vercel aus: Das sind Code und Styles, dort werden keine Kundendaten gespeichert – Ihr Browser spricht direkt mit der Datenbank.
Wer sie sehen kann
- Abschottung durch die Datenbank, nicht durch den Bildschirm. Jede Tabelle wendet eine Sicherheitsregel auf Zeilenebene an: Ein Vertriebler liest nur sein Portfolio, eine Führungskraft das, was ihr Bereich freigibt, und ein Workspace sieht nie einen anderen – auch nicht, wenn man eine Adresse von Hand eintippt.
- Zwei-Faktor-Authentifizierung nach Wahl jedes Nutzers: Einmal aktiviert, verlangen die Regeln der Datenbank den Code bei jeder Anmeldung; im eigenen Profil wieder abschaltbar.
- Rechte nach Status: Verwalten, Steuern, Zuweisen und Preise freigeben werden pro Profil geregelt.
Was hinausgeht – und wie Sie es prüfen
Daten verlassen Ihren Workspace nur auf einem dieser Wege, und immer auf Ihre Veranlassung:
- Die API und KI-Assistenten (Claude, ChatGPT, Perplexity, über das MCP-Protokoll): nur mit einem Schlüssel, den der Administrator erstellt, standardmäßig nur lesend, mit einem Klick widerrufbar. SalesIro speichert nur den Fingerabdruck des Schlüssels. Jeder Aufruf wird protokolliert – Schlüssel, Datum, Daten, Zeilenzahl, Ergebnis – in einem Protokoll, das sich in der Anwendung weder ändern noch löschen lässt.
- Exporte, die Sie starten (Aufträge für das ERP, Abrechnungen).
- E-Mails, die Sie versenden (Follow-up-Szenarien, Bestellscheine), über Mailjet.
- Die Diktierfunktion, wenn Sie sie nutzen: Die Spracherkennung ist die Ihres Browsers, und der Text wird von Anthropic aufbereitet, bevor Sie ihn bestätigen.
Auftragsverarbeiter
| Anbieter | Aufgabe | Standort | Wann |
|---|---|---|---|
| Supabase | Datenbank, Authentifizierung, Serverfunktionen | Europäische Union (Frankfurt) | Immer |
| Vercel | Hosting der App-Seiten (Code, keine Kundendaten) | Weltweites Auslieferungsnetz | Immer |
| Mailjet | E-Mail-Versand (Szenarien, Bestellscheine, Einladungen) | Europäische Union | Wenn Sie E-Mails senden |
| Anthropic | Aufbereitung des diktierten Berichts (der Text, nicht das Audio) | USA | Nur bei Nutzung der strukturierten Diktierfunktion |
| Google oder Apple | Spracherkennung des Browsers (Chrome, Safari) | Je nach Browser-Anbieter | Nur, wenn Sie diktieren |
Der an Anthropic gesendete Text verlässt die Europäische Union. Wenn Ihre Richtlinien das untersagen, aktivieren Sie die strukturierte Diktierfunktion nicht: Das Diktieren bleibt verfügbar, der Text wird unverändert gespeichert.
Ihre Rechte und Ihre Daten
- Vollständiger Export über die Anwendung und über die API.
- Löschung des Workspace und seiner Daten auf Anfrage am Ende des Abonnements.
- Auftragsverarbeitungsvertrag (Art. 28 DSGVO) auf Anfrage.
- Abmeldungen der Empfänger Ihrer E-Mails gelten mit einem Klick für Ihren gesamten Workspace.
Häufige Fragen
Wo werden die Daten von SalesIro gehostet?
In einer Supabase-Datenbank in der Europäischen Union, in Frankfurt. Die Daten sind bei der Übertragung (TLS) und im Ruhezustand verschlüsselt. Die Seiten der Anwendung liefert Vercel aus, das keine Kundendaten speichert.
Kann ein Vertriebler die Kunden eines anderen sehen?
Nein, es sei denn, sein Steuerungsbereich gibt sie ihm frei. Die Abschottung setzt die Datenbank selbst durch (Sicherheit auf Zeilenebene), nicht der Bildschirm: Die Adresse einer Seite oder eines Datensatzes zu kennen, reicht nicht.
Werden meine Daten zum Training einer KI verwendet?
Nein. SalesIro verkauft Ihre Daten nicht, gibt sie nicht weiter und nutzt sie nicht zum Training von Modellen. Die einzige Funktion, die Text an ein KI-Modell sendet, ist die Aufbereitung des diktierten Besuchsberichts, wenn Sie sie nutzen; Anthropic, das sie betreibt, verwendet über seine API übermittelte Daten nicht zum Training seiner Modelle.
Wie erfahre ich, ob Daten SalesIro verlassen haben?
Zugriffe über die API und über KI-Assistenten (Claude, ChatGPT, Perplexity) laufen über Schlüssel, die Sie erstellen. Jeder Aufruf wird in einem Protokoll erfasst, das der Administrator einsehen kann: welcher Schlüssel, wann, welche Daten, wie viele Zeilen. Dieses Protokoll lässt sich in der Anwendung weder ändern noch löschen.
Was tun, wenn ein API-Schlüssel geleakt wird?
Sie widerrufen ihn unter Einstellungen: Er wird sofort abgelehnt. SalesIro speichert nur den kryptografischen Fingerabdruck (Hash) der Schlüssel, nie den Schlüssel selbst: Eine Kopie der Datenbank würde keinen nutzbaren Schlüssel preisgeben.
Kann ich alle meine Daten exportieren oder löschen lassen?
Ja. Die Daten lassen sich aus der Anwendung und über die API exportieren. Am Ende des Abonnements werden der Workspace und seine Daten auf Anfrage gelöscht. Ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO) wird auf Anfrage bereitgestellt.