Wo deine Daten liegen —
und warum das zählt.

Diese Aufstellung zeigt, welche Dienstleister welche Daten in welcher Region verarbeiten. Sie ergänzt die rechtlich verbindliche Datenschutzerklärung um einen schnellen, nicht-juristischen Überblick.

Ausgestellte Rechnungen werden technisch gegen Änderung geschützt: Sobald eine Rechnung den Status „issued" erreicht, blockieren Datenbank-Trigger jede nachträgliche Bearbeitung der rechnungsrelevanten Felder. Korrekturen laufen über eine separate Korrekturrechnung.

• Rechnungsnummern werden pro Nummernkreis lückenlos vergeben (Serverseitige RPC, keine Client-Logik).
• Änderungen an sensiblen Datensätzen werden in ein Audit-Log geschrieben (Append-only).
• IP-Adressen werden im Audit-Log maskiert; Passwörter und Tokens werden vor Speicherung entfernt (Scrubbing).
• Für Audit-Daten sind Retention-Fenster hinterlegt (90, 365, 730 Tage je nach Ereignis-Kategorie).

Die zugrunde liegende Verfahrensdokumentation beschreibt, wie Belege entstehen, gespeichert und unveränderlich gehalten werden. Sie ist auf Anfrage über hello@klausi.app erhältlich.

Funktionen wie Tagesplan, Command Center, Spracheingabe oder OCR für Belege sind standardmäßig deaktiviert. Du aktivierst sie in den Einstellungen unter „DSGVO & KI" — dort siehst du jederzeit, welche Dienste beteiligt sind, auf welcher Rechtsgrundlage sie arbeiten und wie du deine Einwilligung widerrufen kannst. Widerrufst du die Einwilligung, werden keine weiteren Daten an Anthropic übermittelt; die KI-Endpunkte sind serverseitig gesperrt.

Was Anthropic im Klartext sieht

Wir sind hier transparent: Wenn du KI aktivierst, verarbeitet Anthropic die Arbeitsinhalte, die für die Aufgabe nötig sind, unverschlüsselt im Klartext. Dazu gehören Projekt- und Kundennamen, Aufgaben-Titel, Notizen, Sprachaufzeichnungen (als Transkript) und vollständige Belegscans bei OCR. Wir pseudonymisieren diese Inhalte heute nicht.

In der Ask-/Command-Center-Funktion entfernen wir in deiner Eingabe automatisch E-Mail-Adressen, Telefonnummern, deutsche Rechtsformen (GmbH, UG, AG …) sowie „Herr/Frau"-Anreden, bevor die Anfrage an Anthropic geht. Bei Tagesplan, Transkript-Optimierung und Beleg-OCR findet diese Filterung nicht statt — hier brauchen die Funktionen die vollständigen Inhalte, um sinnvolle Ergebnisse zu liefern.

Rechtsgrundlage: DSGVO Art. 6 Abs. 1 lit. a, Art. 7 und Art. 46 (Standardvertragsklauseln). KI-Daten werden maximal 30 Tage bei Anthropic gespeichert und nicht für Training verwendet; Anthropic sitzt in den USA, es gilt der DPA mit aktualisierten SCCs.

Du kannst jederzeit Auskunft über deine bei Klausi gespeicherten Daten erhalten, einen Export anfragen oder dein Konto vollständig löschen.

• Auskunft und Export über die Einstellungen im Bereich „DSGVO & KI" oder per E-Mail an hello@klausi.app.
• Konto-Löschung als Self-Service über die Einstellungen (bei gemeinsamen Workspaces über den Support).
• Nach Bestätigung werden App-Daten, Uploads und Account-Einträge in abgestuften Fenstern endgültig entfernt.

Melde dich bei hello@klausi.app. Wir antworten in der Regel innerhalb eines Werktags und stellen auf Anfrage Auftragsverarbeitungsverträge, Subprocessor-Listen und die Verfahrensdokumentation bereit.