DSGVO bei Orconic

Orconic ist explizit für den DACH-Mittelstand gebaut. Datenschutz und DSGVO-Konformität sind keine Add-ons, sondern Architekturentscheidungen.

Hosting

• Primäres Hosting in Frankfurt am Main, Deutschland
• Sekundärer Standort: Berlin
• Daten verlassen die EU-Region nicht (Closed-EU-Mode aktivierbar)

Auftragsverarbeitungsvertrag (AVV)

Jeder Workspace bekommt automatisch einen digitalen AVV zur Unterzeichnung im Dashboard:

1. Abrechnung → AVV → Anzeigen
2. Prüfen, optional Anpassungen verhandeln (Enterprise)
3. Per DocuSign oder DigiSig signieren
4. Sofort gültig

Sub-Auftragsverarbeiter

Wir nutzen so wenige wie möglich. Aktuelle Liste:

• OpenAI / Anthropic (LLM-Inferenz, EU-Endpunkte wenn verfügbar)
• Vercel (Hosting Frontend, EU-Region)
• Stripe (Abrechnung, EU)
• Resend (Transaktionale E-Mail, EU)

Änderungen kündigen wir 30 Tage im Voraus im Customer Portal an. Du kannst widersprechen — dann setzt deine Kündigungsfrist sofort an.

Betroffenenrechte

Endnutzer:innen deiner Kunden können über dsgvo@orconic.com Anfragen stellen:

• Auskunft über gespeicherte Daten
• Berichtigung
• Löschung
• Datenübertragbarkeit

Wir leiten die Anfrage an dich als Verantwortliche:n weiter — du bleibst Controller.

Technische Maßnahmen

• Verschlüsselung in Transit: TLS 1.3
• Verschlüsselung at Rest: AES-256
• Tokens: in einem dedizierten EU-Vault, hardware-isoliert
• Audit-Logs: 90 Tage Standard, bis zu 7 Jahre auf Anfrage
• Backup: täglich, EU-Region, 35 Tage Retention

Daten und KI-Modelle

• Inhalte aus deinem Workspace werden nicht zum Training der Modelle verwendet.
• LLM-Aufrufe gehen über EU-Endpunkte, wenn der jeweilige Anbieter sie bereitstellt.
• Bei Bedarf kannst du im Closed-EU-Mode auf rein EU-gehostete Modelle umstellen.

DSGVO-Vorfall

Sollte es zu einem meldepflichtigen Vorfall kommen, informieren wir dich innerhalb von 24 Stunden mit allen für deine Meldung erforderlichen Informationen.

Verwandte Artikel

• SSO einrichten
• Plans + Limits
• Workflow läuft nicht — was tun?