So schützt HappySupport deine Daten
Erfahre, wo HappySupport deine Servicedaten speichert, wie Verschlüsselung und Mandantentrennung sie schützen, und in welchen Fällen Daten die EU verlassen
HappySupport speichert deine Servicedaten in der EU und schützt sie durch Verschlüsselung, Mandantentrennung und vertragliche Sicherheitsvorkehrungen. In diesem Artikel erfährst du, wo deine Daten gespeichert werden, wie die KI-Verarbeitung funktioniert und in welchen wenigen Fällen Daten die EU verlassen.
Worum es geht
Wenn du HappySupport für dein Team evaluierst oder dich auf eine Compliance-Prüfung vorbereitest, findest du hier die wichtigsten Fakten zum Datenschutz: Hosting-Standorte, Verschlüsselung, KI-Verarbeitung, Ausnahmen bei Datenübermittlungen und was mit deinen Daten passiert, wenn du den Dienst nicht mehr nutzt.
Hosting und Datenresidenz
Deine zentralen Servicedaten, also die Anwendung, die Datenbank und der Dateispeicher, werden in Deutschland gehostet. Auch die KI-Verarbeitung findet in der EU statt, verteilt auf Deutschland und Schweden. Hier ist der vollständige Überblick:
| Anbieter | Dienst | Standort |
|---|---|---|
| Netcup | Anwendungshosting | Nürnberg, Deutschland |
| AWS | Dateispeicher (S3) | Frankfurt, Deutschland (eu-central-1) |
| Neon | Datenbank (PostgreSQL) | Frankfurt, Deutschland |
| Microsoft Azure OpenAI | KI-Suche, Antworten, Artikelbearbeitung, Übersetzungen, Repository-Analyse, Embeddings | Schweden (EU) |
| Amazon Bedrock (Anthropic Claude) | Artikelerstellung und -bearbeitung | EU, ZDR |
| Browserbase | Browserautomatisierung | Frankfurt, Deutschland |
| Langfuse | KI-Observability und Protokollierung | Irland (AWS eu-west-1) |
| Resend | Transaktions-E-Mails | Irland |
| Stripe | Zahlungsabwicklung | EU und weltweit (PCI-DSS Level 1) |
Repository-Daten, Help-Center-Inhalte, Suchanfragen und KI-Antworten werden in der EU verarbeitet. Einige Funktionen sind Ausnahmen. Sie werden im nächsten Abschnitt beschrieben.
Verarbeitung außerhalb der EU
Bei einigen Teilen des Dienstes kommen Anbieter zum Einsatz, die Daten außerhalb der EU verarbeiten:
- Sprachtranskription (OpenAI, USA): Wenn du beim Aufzeichnen eines Artikels die optionale Spracheingabe verwendest, wird die Audiodatei zur Transkription an OpenAI in den USA gesendet. OpenAI kann diese Daten zur Überwachung von Missbrauch bis zu 30 Tage lang speichern.
- Zahlungen (Stripe): Die Zahlungsabwicklung erfolgt über Stripe, das in der EU und weltweit tätig ist.
Für diese Anbieter gelten Schutzmaßnahmen für Datenübermittlungen, darunter Auftragsverarbeitungsverträge, das EU-US Data Privacy Framework und die Standardvertragsklauseln (SCCs) der Europäischen Kommission. Du kannst Kopien der entsprechenden Schutzmaßnahmen anfordern, indem du dich an contact@happysupport.ai wendest.
KI-Verarbeitung und Protokollierung
KI-Funktionen laufen über Microsoft Azure OpenAI in Schweden und Amazon Bedrock mit Anthropic-Claude-Modellen in der EU. Azure OpenAI kann Daten zur Überwachung von Missbrauch bis zu 30 Tage lang speichern. Amazon Bedrock unterliegt einer Vereinbarung zur vollständigen Datenaufbewahrung von null Tagen. Das bedeutet, dass der Anbieter keine Daten speichert.
Langfuse mit Sitz in Irland protokolliert KI-Eingaben und -Ausgaben zur Fehleranalyse. Diese Protokolle werden nach 30 Tagen gelöscht. Suchanfragen und KI-Antworten werden nicht in der eigenen Datenbank von HappySupport gespeichert.
HappySupport verwendet deine Inhalte nicht, um KI-Modelle zu trainieren, feinzujustieren, auszuwerten oder zu benchmarken. Dies ist vertraglich mit OpenAI, Anthropic und Browserbase bestätigt. Alle drei schließen Kundeninhalte vom Modelltraining aus.
Verschlüsselung, Trennung und Sicherheitsvorkehrungen
- Bei der Übertragung: Für alle Verbindungen wird TLS (HTTPS) verwendet.
- Im Ruhezustand: Serverseitige Verschlüsselung für die Neon-Datenbank und den AWS-S3-Objektspeicher.
- Mandantentrennung: Deine Daten werden auf Abfrageebene von den Daten aller anderen Organisationen getrennt.
HappySupport schließt mit dir einen Auftragsverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO ab. Ein Datenschutzbeauftragter ist benannt. Seine Kontaktdaten findest du im DPA. Du hast das Recht, die technischen und organisatorischen Maßnahmen zu prüfen, einschließlich Informationen, Bestätigungen und Zertifizierungsnachweisen. Die vollständige Liste der Unterauftragsverarbeiter ist auf Anfrage erhältlich.
Die Datenschutzhinweise findest du unter https://www.happysupport.ai/privacy. Sie enthalten alle rechtlichen Angaben, darunter die Verarbeitungszwecke, Rechtsgrundlagen, Aufbewahrungsfristen und Informationen zu den Unterauftragsverarbeitern.
Was passiert mit deinen Daten, wenn du kündigst?
Sobald kein aktives Abonnement mehr besteht, werden alle Daten vom Server gelöscht. Am Vertragsende gibt HappySupport die verarbeiteten Daten an dich zurück oder vernichtet sie gemäß den Datenschutzvorschriften. Ein Löschprotokoll ist auf Anfrage erhältlich. Die einzige Ausnahme sind Daten, für die eine gesetzliche Aufbewahrungsfrist gilt.
Bereitgestellt von happysupport.ai