Sicherheit & Datenschutz
Wo Ihre Daten liegen und wer sie verarbeitet
In nice2CU liegen Auftrags-, Personal- und Kundendaten. Diese Seite beantwortet die Fragen, die Ihr Datenschutzbeauftragter stellen wird — mit Verweis auf die jeweilige Vertragsstelle.
Auf einen Blick
Betrieb und Schutz Ihrer Instanz
Hosting
Rechenzentren in Deutschland
Alle Kundeninstanzen laufen in deutschen Rechenzentren der Hetzner Online GmbH. Ihr Vertragspartner ist eine deutsche GmbH mit Gerichtsstand Aachen.
Quelle: AVV Anlage 2 · AGB § 17Datenhaltung
Eigene Instanz je Kunde
Strikte Mandantentrennung: Jeder Kunde erhält eine eigene Instanz mit eigener Datenbank und eigenem Namespace — keine geteilte Datenhaltung.
Quelle: AVV, Anlage 1Verschlüsselung
TLS und verschlüsselte Datenträger
TLS 1.2+ für alle Verbindungen, Verschlüsselung der Datenträger im Rechenzentrum, verschlüsselte Token-Speicherung und zentrales Secret-Management.
Quelle: AVV, Anlage 1Backups
Tägliche Datensicherung
Tägliche Datensicherungen mit definierter Rotation (max. 90 Tage) und dokumentierten, regelmäßig getesteten Wiederherstellungsverfahren.
Quelle: AVV, Anlage 1Zugriff
Rollen, Single Sign-on, 2FA
Zentrales Identitätsmanagement mit Single Sign-on und Zwei-Faktor-Authentisierung; rollenbasierte Berechtigungen bis auf Funktionsebene, protokollierte Admin-Zugriffe.
Quelle: AVV, Anlage 1Vertrag
AVV nach Art. 28 DSGVO
Auftragsverarbeitungsvertrag mit TOM-Anlage und Subprozessoren-Liste — öffentlich einsehbar, Kontrollen möglich.
Quelle: AVV, § 8AI-Funktionen
Was bei AI-Funktionen mit Ihren Daten passiert
Für AI-Inbox, Assistent und Dokument-Extraktion nutzt nice2CU Sprachmodelle von Anthropic (Claude) oder von OpenAI über Microsoft Azure, jeweils über eine vertraglich abgesicherte Schnittstelle. Die Kundeninstanzen selbst laufen weiterhin in Deutschland.
- AnbieterAnthropic (Verarbeitung in den USA) oder Azure OpenAI Service von Microsoft (EU-Region), beide als Subauftragsverarbeiter nach AVV Anlage 2.
- Rechtsgrundlage der ÜbermittlungEU-Standardvertragsklauseln; für die USA zusätzlich eine dokumentierte Übermittlungs-Folgenabschätzung (TIA).
- Kein ModelltrainingIhre Daten werden nicht zum Training von Modellen genutzt.
- Einzeln abschaltbarJede AI-Funktion lässt sich abschalten — wer keine AI möchte, betreibt nice2CU vollständig ohne.
Vertragsende
Ihre Daten bleiben exportierbar, auch nach der Kündigung
Der Wechsel zu einem anderen Anbieter ist in den AGB geregelt — nach den Vorgaben des EU Data Act.
- Export jederzeitWährend der Laufzeit und innerhalb von 30 Tagen nach Vertragsende in einem strukturierten, gängigen und maschinenlesbaren Format.
- Wechsel nach EU Data ActEinen Anbieterwechsel oder die Löschung Ihrer Daten können Sie mit einer Frist von zwei Monaten einleiten.
- Unterstützung beim WechselÜbergangszeitraum nach Art. 23 ff. Data Act; keine Wechselentgelte, soweit der Data Act dies verlangt.
- Löschung mit BestätigungNach Ablauf der Exportfrist werden die Daten gelöscht, soweit keine Aufbewahrungspflichten bestehen — auf Wunsch bestätigt.
Dokumente
Alle Vertragsunterlagen sind öffentlich einsehbar
Auftragsverarbeitungsvertrag
Vertrag nach Art. 28 DSGVO, gilt auch für die Testphase.
Technische und organisatorische Maßnahmen
Anlage 1 zum AVV (Art. 32 DSGVO).
Subauftragsverarbeiter
Anlage 2 zum AVV, mit Ort der Verarbeitung.
AGB
Inklusive Regelungen zu Datenexport und Anbieterwechsel.
Datenschutzerklärung
Für diese Website (Art. 13 DSGVO).
Impressum
Anbieterkennzeichnung der nice2CU Software GmbH.
Fragen, die hier fehlen?
Sicherheitsfragebogen, AVV-Details oder ein Gespräch mit Ihrem Datenschutzbeauftragten — wir antworten direkt.
- AI-gestützte Datenübernahme aus dem Altsystem
- Ihre Daten jederzeit exportierbar — vertraglich garantiert
- Hosting in deutschen Rechenzentren