Wer deine Daten verarbeitet und was jeder behält

Jedes Unternehmen, das deine Daten verarbeitet, wo es sitzt, was es behält und wie lange. Dazu, was wir nicht behaupten.

Sieben Teile, sechs davon in Europa

Der siebte, die Google-Websuche, läuft nur, wenn du sie einschaltest. Wir nennen jedes Unternehmen, dessen Vertrag uns vorliegt.

Die App und ihre DatenbankLOGICANCE S.L. (wir), auf Servern von HetznerDeutschlandDein Konto, deine Chats, Dokumente und ihr Suchindex.
KI-GatewayCORTECS (Cortecs GmbH)Wien, ÖsterreichDeine Nachricht, während es sie weiterleitet, nur an Anbieter mit Sitz in der EU.
Das KI-ModellEin Unternehmen mit Sitz in der EU, etwa Google Cloud EMEA Ltd (Gemini) oder Microsoft Ireland Operations Ltd (GPT)EWRDeine Nachricht, nur während es antwortet. Vertraglich verpflichtet, keine Kopie zu behalten.
WebsucheStaan (European Search Perspective SAS, Paris)EUNur die Suchbegriffe, von unserem Server gesendet.
Code-SandboxLOGICANCE S.L. (wir), in einem eigenen abgeschotteten ContainerDeutschlandNur der Code und die Daten für eine Aufgabe, ohne Internetzugang.
Service-E-MailsEin europäischer E-Mail-AnbieterEUDeine E-Mail-Adresse und unsere Service-E-Mails, etwa Anmeldelinks.

Google-Websuche nur, wenn du sie einschaltestGoogleUSADie Suchbegriffe für diese Antwort, nachdem du bestätigt hast. Die Antwort wird rot markiert.

Die Modelle werden von Mistral AI (Frankreich), Anthropic, Google und OpenAI (USA) sowie DeepSeek und Zhipu AI (China) entwickelt. Die Modellliste zeigt, wer jedes Modell entwickelt hat und wer es betreibt.

Diese Website lädt nichts von anderen Unternehmen und setzt kein Cookie. Wir zählen Besuche auf unserem eigenen Server und behalten nur Tagessummen (Cookie-Seite).

Was gespeichert wird und wie lange

Dieselben Regeln, als Zeitachse auf der Startseite.

Deine Nachrichten beim KI-Anbieter: Nichts. „Keine Datenspeicherung“ wird bei jeder Nachricht verlangt, und keine Einstellung erlaubt eine Speicherung.
Deine gespeicherten Chats bei uns: Automatisch gelöscht, je nach deiner Wahl 7, 30 oder 90 Tage (Standard) oder 1 Jahr nach der letzten Nachricht, oder früher, wenn du sie selbst löschst. Ein flüchtiger Chat wird nie gespeichert: keine Nachrichten, kein Titel, keine Dateien. Ein gelöschter Chat verschwindet innerhalb von etwa einem Monat aus unseren Backups.
Dokumente in deiner Bibliothek: Bis du sie entfernst oder dein Konto löschst. Gespeichert und indexiert auf unseren Servern in Deutschland.
Kontodaten: E-Mail-Adresse und ein Passwort-Hash, solange das Konto besteht.
Webserver-Logs: 7 Tage aufbewahrt, auf unseren Servern in Deutschland.
Deine Zustimmung zur Google-Websuche: Für jeden Chat festgehalten, damit sie sich später prüfen lässt.
Vermerk, dass ein Chat gelöscht wurde: Ein kurzer Vermerk, dass ein Chat gelöscht wurde und wann, ohne jeden Inhalt, bis zu drei Jahre lang.

Jeder Grundsatz und was das Produkt tut, um ihn einzuhalten. Das beschreibt, wie das System funktioniert. Es ist keine Zertifizierung.

Grundsätze anzeigen

Grundsatz	Was EurekaGPT tut
DatenresidenzKapitel V: Übermittlungen außerhalb der EU	Alles, was wir speichern, liegt auf unseren Servern in Deutschland. Die Modelle werden von Unternehmen mit Sitz in der EU betrieben und verarbeiten deine Nachrichten im EWR. Deine Chats, Dokumente und Suchen bleiben im EWR. Die einzige Ausnahme ist die Google-Websuche, die du für jeden Chat einschaltest und bestätigst.
ZweckbindungArt. 5 Abs. 1 lit. b	Wir nutzen deine Nachrichten, Dokumente und Antworten nur, um den Dienst für dich zu betreiben. Wir verwenden sie nicht zum Trainieren von KI, wir verkaufen sie nie, und wir geben sie nie für fremdes Marketing weiter oder erstellen damit ein Profil von dir.
DatenminimierungArt. 5 Abs. 1 lit. c	Wir speichern nur, was du für deinen Verlauf brauchst, und mit flüchtigen Chats kannst du selbst das vermeiden. Deine Inhalte werden nie für Analysen oder Werbung gelesen.
Recht auf LöschungArt. 17	Lösch jeden Chat, wann du willst. Gespeicherte Chats werden außerdem automatisch gelöscht, wenn eine Zeit lang keine neue Nachricht kommt. Du wählst 7, 30 oder 90 Tage (Standard) oder 1 Jahr. Ein flüchtiger Chat wird nie gespeichert. Wenn du dein Konto löschst, werden dein Arbeitsbereich und sein Inhalt entfernt.
DatenübertragbarkeitArt. 20	Kopiere jede Antwort oder exportiere einen Chat als PDF-, Word-, PowerPoint- oder Excel-Datei. Für eine maschinenlesbare Kopie deiner Kontodaten schreib uns eine E-Mail.
TransparenzArt. 5 Abs. 1 lit. a und Art. 50 KI-Verordnung	Jede Antwort zeigt, wo sie verarbeitet wurde, und sagt, dass sie von KI erzeugt wurde.
Sicherheit der VerarbeitungArt. 32	Verschlüsselte Verbindungen, Passwörter nur als sichere Hashes gespeichert, widerrufbare Anmeldesitzungen und streng getrennte Arbeitsbereiche.
RechenschaftspflichtArt. 5 Abs. 2	Die Regel „nur EU“ wird an einer einzigen Stelle in unserem Code durchgesetzt. Jede Zustimmung zur Google-Websuche wird festgehalten. Beides lässt sich prüfen.

Fordere unseren Auftragsverarbeitungsvertrag (AVV) an. Er nennt jedes Unternehmen, das für uns Daten verarbeitet, und wo es sitzt. Lies ihn, bevor du unterschreibst.

Was wir nicht behaupten

Fünf Dinge, die wir nicht sagen, und warum.

Wir behaupten nicht, zertifiziert zu sein: Wir haben kein eigenes ISO-27001- oder SOC-2-Zertifikat. CORTECS, unser Gateway, ist nach ISO 27001 zertifiziert, aber dieses Zertifikat gehört CORTECS.
Wir setzen „EU-native“ nicht mit „deine Daten verlassen nie die EU“ gleich: „Mit Sitz in der EU“ und „im EWR verarbeitet“ sind zwei Fakten, und wir nennen sie getrennt. Sieh dir den Unterschied an.
Wir behaupten nicht, dass wir deine Daten nicht lesen können: Wir speichern deine Chats, technisch könnten wir es also. Wir lesen sie nicht für Produkt-, Marketing- oder Trainingszwecke, und ein flüchtiger Chat wird nie gespeichert.
Wir behaupten nicht „100 % DSGVO-konform“: Ob etwas konform ist, hängt auch davon ab, wie ein System genutzt wird. Wir sagen „DSGVO-konform durch Design“ und zeigen die Maßnahme hinter jedem Grundsatz.
Wir behaupten nicht, dass jedes Modell europäisch ist: Mistral kommt aus Frankreich. Claude, Gemini und GPT kommen aus den USA, DeepSeek und GLM aus China. Alle werden von Unternehmen mit Sitz in der EU betrieben.

KI-Verordnung der EU, Artikel 50

EurekaGPT ist ein KI-Assistent für allgemeine Zwecke. Seine Antworten werden von KI erzeugt und als solche gekennzeichnet, in der App und in jeder Datei, die du exportierst. KI kann sich irren und dabei überzeugt klingen. Prüf alles, worauf du dich verlässt, und nimm es nicht als rechtliche, medizinische oder finanzielle Beratung.

Ein Problem melden

Wenn du glaubst, ein Sicherheits- oder Datenschutzproblem gefunden zu haben, schreib an info@logicance.com, mit genug Details, damit wir es nachvollziehen können. Wir bestätigen dir den Eingang, und wir gehen nicht gegen Personen vor, die in gutem Glauben melden und nicht auf Daten anderer zugreifen oder sie verändern.