SVENNISAIWo Ihre Daten verarbeitet werden, Ebene für Ebene
Für die Lizenzen (Seats) Ihres Teams, den KI-Agenten und diese Website gelten jeweils eigene Speicherorte. Sie sehen, wo jede Ebene liegt, wer verantwortlich ist und was Sie selbst prüfen können.
30-minütiges Erstgespräch buchen · mit einem Claude Certified Architect aus unserem Team.
- Wo arbeitet der KI-Agent?In einem Konto Ihres Unternehmens, beim Anbieter aus dem Angebot. Für Daten, die die EU nicht verlassen sollen, ist das Amazon Bedrock in Ihrem eigenen AWS-Konto, Region Frankfurt (eu-central-1). Welche Claude-Modelle dort direkt laufen, prüfen wir für Ihr Projekt.
- Wird das Modell mit unseren Daten trainiert?Nein, standardmäßig nicht. Bei Claude Team, Enterprise und der API schließen die kommerziellen Bedingungen von Anthropic das Training mit Ihren Daten aus. Bei Amazon Bedrock hat Anthropic keinen Zugriff auf Ihre Anfragen.
- Wo liegen die Daten von Claude Team?Claude Team und Enterprise: Anthropic speichert die Daten in den USA. Die Übermittlung stützt Anthropic auf die EU-Standardvertragsklauseln. Für personenbezogene Daten schließen Sie mit Anthropic den Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, der Teil der Commercial Terms ist.
- Können wir das prüfen?Ja. AWS CloudTrail protokolliert jede Anfrage des KI-Agenten mit der Region, die sie verarbeitet hat. Die Nachweise von Anthropic stehen auf trust.anthropic.com, die von AWS auf dessen Compliance-Seiten.
Wo Ihre Daten liegen, in einer Tabelle
Für jede Ebene: welche Daten, wer sie verarbeitet und wo. Die Tabelle ist so gebaut, dass Sie sie an Ihre IT weitergeben können.
| Ebene | Welche Daten | Wer verarbeitet | Wo | Vertragsgrundlage |
|---|---|---|---|---|
| Die Lizenzen (Seats) für Claude Team oder Enterprise | Was Ihre Mitarbeitenden schreiben, dazu die Ordner und Connectors, die sie freigeben | Anthropic, auf Grundlage des Vertrags Ihres Unternehmens. Pilot B und die Claude-Team-Einführung arbeiten auf Claude Team oder Enterprise, den Abonnements von Anthropic für Unternehmen. | Anthropic speichert die Daten in den USA. Die Übermittlung stützt Anthropic auf die EU-Standardvertragsklauseln. | Die Commercial Terms von Anthropic. Den Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, der Teil davon ist, schließen Sie mit Anthropic. |
| Die Connectors, die Svennis betreibt | Nur die Daten, die zwischen einem Ihrer Systeme, etwa Lexware Office oder dem CRM, und dem KI-Agenten fließen | Svennis Cloud Solutions S.R.L., als Auftragsverarbeiter | Frankfurt, auf Servern von Amazon Web Services in der EU (eu-central-1) | Unser Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Auf Anfrage die Liste der Unterauftragsverarbeiter. |
| Der KI-Agent mit Claude | Die Daten des Prozesses, den er übernimmt | Er läuft im Konto Ihres Unternehmens beim gewählten Anbieter: Anthropic, Amazon Web Services, Google Cloud oder Microsoft, mit Ihren eigenen Zugangsschlüsseln (API-Schlüsseln). Svennis Cloud Solutions S.R.L. baut und betreibt ihn als Auftragsverarbeiter. | Für Daten, die die EU nicht verlassen sollen: Amazon Bedrock in der AWS-Region Frankfurt (eu-central-1), in Ihrem eigenen AWS-Konto. Welche Claude-Modelle dort direkt laufen, prüfen wir für Ihr Projekt. Läuft ein Modell nicht direkt in Frankfurt, nutzen wir das EU-Inferenzprofil von AWS, nie das globale; CloudTrail zeigt die Region jeder Anfrage. | Der Vertrag Ihres Unternehmens mit dem gewählten Anbieter. Dazu unser Auftragsverarbeitungsvertrag, mit der Liste der Unterauftragsverarbeiter. |
| Das technische Team | Zugriff beim Aufbau und im Betrieb, nach Ihren Weisungen | Svennis Cloud Solutions S.R.L., Cluj-Napoca | Rumänien, ein Mitgliedstaat der EU. Unterauftragsverarbeiter und etwaige Übermittlungen stehen in unserem Auftragsverarbeitungsvertrag. | Unser Auftragsverarbeitungsvertrag, vor dem Kick-off |
Für Steuerkanzleien, Rechtsanwälte und alle, die Mandantenakten führen
Für DATEV, Lexware Office oder sevdesk prüfen wir zuerst, ob es einen offiziellen Connector für Claude gibt. Gibt es keinen, bauen wir einen MCP-Server. Sie sehen jede Option mit ihren Kosten und entscheiden.
Claude erhält nur die Ordner, die Sie auf der Vorbereitungsliste des Pilots freigegeben haben. Wir arbeiten mit Lizenzen (Seats) von Claude Team oder Enterprise, zu den kommerziellen Bedingungen von Anthropic. Pro und Max sind Tarife für Einzelpersonen; Daten Ihrer Mandanten gehören dort nicht hinein.
Die KI-Richtlinie Ihres Unternehmens schreiben wir im Pilot Claude B. Sie legt fest, welche Mandantendaten in Claude eingegeben werden dürfen und welche nicht. Rechnungen erstellen oder Eingangsrechnungen buchen sollte ein KI-Agent, nicht ein Mitarbeiter im Chat.
Unser Team erhält Zugriff auf Mandantendaten nur beim Aufbau und im Support, auf Ihre Weisung. Dafür schließen wir mit Ihnen einen eigenen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Sie erhalten ihn vor dem Pilot, mit der Liste unserer Unterauftragsverarbeiter.
Gibt es in Ihrem Unternehmen einen Betriebsrat, planen wir seine Beteiligung von Anfang an ein. Die Einführung von Claude kann nach § 87 Abs. 1 Nr. 6 BetrVG mitbestimmungspflichtig sein. Wir liefern die technische Beschreibung und die Einstellungen, die Sie für die Betriebsvereinbarung brauchen.
Wer für Ihre Daten verantwortlich ist und wo Sie sich beschweren
Für die Daten, die Sie uns als Besucher oder als Ansprechpartner eines Kunden geben, ist unsere rumänische Gesellschaft verantwortlich. Verantwortlicher ist, wer über Zwecke und Mittel der Verarbeitung entscheidet (Art. 4 Nr. 7 DSGVO). Die Angaben: Svennis Cloud Solutions S.R.L., Satu Mare, Rumänien, USt-IdNr. RO29108532.
Für einen KI-Agenten, den wir für Sie bauen, bleiben Sie der Verantwortliche. Wir verarbeiten die Daten nur auf Ihre Weisung, als Auftragsverarbeiter, auf Grundlage eines schriftlichen Vertrags.
Sind Sie der Ansicht, dass wir Ihre personenbezogenen Daten nicht rechtmäßig verarbeiten, schreiben Sie an dach@svennis.eu oder über das Kontaktformular. Wir antworten ohne unangemessene Verzögerung, spätestens nach einem Monat. Erlaubt Art. 12 Abs. 3 DSGVO eine längere Frist, sagen wir Ihnen das im ersten Monat.
Sie können sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa in dem Bundesland, in dem Sie arbeiten. Federführende Aufsichtsbehörde für Svennis ist die ANSPDCP in Rumänien.
So ist der KI-Agent angebunden
Der Ablauf ist immer gleich. Das Beispiel zeigt Amazon Bedrock in Frankfurt, in Ihrem eigenen AWS-Konto.
Ihr CRM, Microsoft Teams oder Ihre Fachanwendung schickt die Anfrage verschlüsselt an Ihr AWS-Konto in der Region Frankfurt (eu-central-1).
Läuft ein Claude-Modell nicht direkt in Frankfurt, nutzen wir das EU-Inferenzprofil von AWS. Verarbeitet wird dann in einer AWS-Region der EU, nie über das globale Profil. CloudTrail zeigt die Region jeder Anfrage.
Amazon Bedrock speichert Anfragen und Antworten standardmäßig nicht. In Ihrem Konto bleiben das Protokoll der Aktionen des KI-Agenten und die Einträge in CloudTrail.
Haben Sie strenge Vorgaben, gehen wir die Architektur vor dem Pilot mit Ihrem Datenschutzbeauftragten durch. Dabei legen wir den Auftragsverarbeitungsvertrag und die technische Dokumentation vor.
Was Sie an der Quelle prüfen können
Verträge und Nachweise, die Sie direkt beim Anbieter lesen. Die Zertifizierungen unten sind die der Anbieter, nicht unsere. Wir stehen für das ein, was wir bauen.
Die Sicherheitszertifizierungen von Anthropic prüfen Sie direkt bei Anthropic, nicht bei uns. Auf trust.anthropic.com veröffentlicht Anthropic Zertifizierungen, Berichte, den Auftragsverarbeitungsvertrag und die Liste der Unterauftragsverarbeiter.
AWS veröffentlicht seine Testate, etwa ISO, SOC und das C5-Testat des BSI, jeweils mit dem Prüfungsumfang. Sie lesen sie dort, für den Dienst und die Region aus dem Angebot.
Bei Claude Team, Enterprise und der API ist Anthropic Auftragsverarbeiter, mit dem Vertrag aus den Commercial Terms und den EU-Standardvertragsklauseln. Bei Amazon Bedrock ist es AWS, mit dem Vertrag aus den AWS Service Terms. Unseren eigenen Vertrag erhalten Sie schriftlich vor dem Projektstart, mit unseren Unterauftragsverarbeitern und den Datenflüssen.
Seit Januar 2026 betreibt AWS die European Sovereign Cloud, eine getrennte Infrastruktur mit erster Region in Brandenburg. Ob Bedrock und Claude dort verfügbar sind, prüfen wir für Ihr Projekt. Haben Sie Vorgaben zur Datensouveränität, gehen wir diese Option gemeinsam durch.
Zwei Wege, je nach Ihren Daten
Wo der KI-Agent läuft, legen wir gemeinsam im Angebot fest. Den Verbrauch rechnet der gewählte Anbieter direkt mit Ihnen ab, mit einem Budget, das von Anfang an feststeht.
Wir richten Claude über Amazon Bedrock in der AWS-Region Frankfurt (eu-central-1) in Ihrem eigenen AWS-Konto ein. Auftragsverarbeiter ist dann AWS, nicht Anthropic. Welche Claude-Modelle dort direkt laufen, prüfen wir für Ihr Projekt.
Die API von Anthropic verarbeitet in den USA oder global, ohne eine Option für die EU. Gespeicherte Daten liegen in den USA, mit dem Auftragsverarbeitungsvertrag von Anthropic und den EU-Standardvertragsklauseln. Anbieter, Claude-Version und Region stehen im Angebot.
Nicht jedes neue Claude-Modell ist vom ersten Tag an in Frankfurt verfügbar. Zu Beginn des Projekts prüfen wir, welche Modelle dort laufen, und halten es schriftlich fest.
Was die KI-Verordnung von Ihnen verlangt
Seit dem 2. Februar 2025 müssen Unternehmen, die KI einsetzen, Maßnahmen ergreifen, um die KI-Kompetenz ihrer Beschäftigten zu fördern. So regelt es Art. 4 der KI-Verordnung, in der Fassung der Verordnung (EU) 2026/1744. Ein bestimmtes Kompetenzniveau schreibt das Gesetz nicht vor.
Zuständige Marktüberwachungsbehörde in Deutschland ist in der Regel die Bundesnetzagentur (§ 2 KI-MIG). Die Claude-Team-Einführung und die Aktivierung pro Abteilung enthalten eine Schulung Ihres Teams. Diese Schulung können Sie als eine solche Maßnahme dokumentieren.
Wir haben die KI-Verordnung Artikel für Artikel aufbereitet, mit Hinweisen für die Praxis.
Was diese Website mit Ihren Daten tut
Die Analyse auf dieser Website und der KI-Check laufen über die Claude API von Anthropic, zu deren kommerziellen Bedingungen. Mit Ihren Eingaben wird das Modell nicht trainiert. Geben Sie bitte keine personenbezogenen oder vertraulichen Daten ein; eine allgemeine Beschreibung Ihres Unternehmens genügt.
Die Analyse sagt Ihnen, dass sie von einer KI erstellt wird. Unsere Blogbeiträge entstehen mit KI; die im Impressum genannte Person prüft sie und trägt die redaktionelle Verantwortung.
KI-Agenten für Kunden bauen wir in Ihrem eigenen Konto, nach den Regeln oben. Die Architektur wählen Sie.
Was Unternehmen uns fragen
Verlassen unsere Daten die EU?
Das hängt von der Ebene ab. Für Daten, die die EU nicht verlassen sollen, läuft der KI-Agent über Amazon Bedrock in Ihrem eigenen AWS-Konto in der EU. Bei Claude Team speichert Anthropic die Daten in den USA und stützt die Übermittlung auf die EU-Standardvertragsklauseln.
Trainiert Anthropic mit unseren Daten?
Nein, standardmäßig nicht. Bei Amazon Bedrock hat Anthropic keinen Zugriff auf Anfragen und Antworten. Bei der Claude API und bei Claude Team schließen die kommerziellen Bedingungen das Training mit Kundeninhalten aus.
Werden unsere Prompts gespeichert?
Bei Amazon Bedrock standardmäßig nicht. Bei der Claude API liegen gespeicherte Daten in den USA, mit dem Auftragsverarbeitungsvertrag von Anthropic. Bei einem Seat von Claude Team bleiben die Unterhaltungen im Konto, bis der Nutzer oder der Administrator sie löscht.
Bekommen wir einen Auftragsverarbeitungsvertrag?
Ja, mehr als einen. Unseren erhalten Sie schriftlich vor dem Projektstart, den von AWS als Teil der AWS Service Terms. Für Claude Team und die API gilt der Vertrag von Anthropic aus den Commercial Terms, mit der öffentlichen Liste der Unterauftragsverarbeiter.
Müssen wir den Betriebsrat einbeziehen?
Gibt es in Ihrem Unternehmen einen Betriebsrat, planen wir seine Beteiligung von Anfang an ein. Die Einführung von Claude kann nach § 87 Abs. 1 Nr. 6 BetrVG mitbestimmungspflichtig sein. Wir liefern die technische Beschreibung und die Einstellungen, die Sie für die Betriebsvereinbarung brauchen.
Können wir das selbst prüfen?
Ja. Jede Anfrage steht in CloudTrail, mit der Region, die sie verarbeitet hat. Die Nachweise prüfen Sie an der Quelle: die von Anthropic im Trust Center, die von AWS auf seinen Compliance-Seiten.
Wir haben kein AWS-Konto. Wer legt es an?
Wir legen es im Pilot gemeinsam an, auf den Namen Ihres Unternehmens, mit einem Budget, das von Anfang an feststeht. AWS rechnet den Verbrauch zu seinen Preisen direkt mit Ihnen ab, ohne Aufschlag von uns. Der KI-Agent und die Daten bleiben in Ihrem Konto.
Müssen unsere Mitarbeiter für KI zertifiziert sein?
Nein. Art. 4 KI-Verordnung verlangt Maßnahmen zur Förderung der KI-Kompetenz, aber kein bestimmtes Kompetenzniveau und kein Zertifikat. Die Schulung in der Claude-Team-Einführung oder der Aktivierung pro Abteilung kann eine dieser Maßnahmen sein.
Sagen Sie uns, welche Vorgaben Sie für Ihre Daten haben
Dreißig Minuten über Ihre Anforderungen an Datenschutz und Speicherort. Danach haben Sie eine Empfehlung für die Architektur. Die Unterlagen für Ihren Datenschutzbeauftragten erhalten Sie vor jedem Pilot.
Lieber anrufen? +40 722 567 135 · Lieber erst selbst ausprobieren? Zuerst die kostenlose Analyse.
- 1Termin
- 2Ihre Angaben
- 3Gebucht