Architektur & Datenhaltung
Wo Zahlenwerk läuft, wo Ihre Daten liegen und welche Dienstleister beteiligt sind.
Zahlenwerk ist eine Webanwendung, die vollständig von Zahlenwerk betrieben wird (Software as a Service). Sie installieren nichts; Updates erfolgen laufend, in der Regel ohne Unterbrechung.
Komponenten
| Komponente | Anbieter | Region |
|---|---|---|
| Anwendung und API | Vercel | Dublin (EU) |
| Datenbank, Anmeldung, Dateispeicher | Supabase (AWS) | Irland (EU) |
| Hintergrundverarbeitung (Auslesen von Berichten) | läuft in der Zahlenwerk-Datenbank | Irland (EU) |
| KI-Modelle | Google Vertex AI (Gemini) | EU (Frankfurt / Niederlande) |
| PDF-Umwandlung | Modal | EU |
| Transaktions-E-Mails und an die Drop-Adresse weitergeleitete Berichte | Postmark | USA |
KI-Verarbeitung in der EU
- Ohne eigenen Schlüssel werden KI-Modelle ausschließlich in EU-Regionen aufgerufen. Ist die EU-Verarbeitung nicht gewährleistet, bricht der Aufruf ab, statt auf eine andere Region auszuweichen.
- Einzige Ausnahme ist Jev von TypeSafe AI, Inc.: Jev beantwortet einige Routinefragen anstelle von Gemini, etwa was ein eingehendes PDF ist oder auf welches Konto ein Beleg gehört. Dafür wird maskierter Dokumenttext über das Vercel AI Gateway übermittelt und in den USA verarbeitet, ohne Speicherung beim Anbieter. Dateien und Lohnabrechnungen erhält Jev nie. Jev ist für jedes Team ausgeschaltet, bis Inhaber oder ein Team-Admin zustimmt, unter EinstellungenAllgemein (Team)Jev: weniger KI-Credits. Dort lässt es sich jederzeit wieder ausschalten.
- Beim Auslesen von Berichten, Dokumenten und Belegen werden Namen von Personen und Gesellschaften aus Ihrem Verzeichnis vor dem KI-Aufruf durch Platzhalter ersetzt und erst im Ergebnis wieder eingesetzt. Einige Funktionen, etwa das Einsortieren eingehender Dokumente oder das Lesen von Tilgungsplänen, lesen das Dokument unmaskiert, ebenfalls in der EU.
- Für das Anreichern von Gesellschaften, Unternehmen und Fonds nutzt das KI-Modell die Google-Suche; deren Namen gehen dabei als Suchanfrage an Google.
- Ihre Daten werden nicht zum Training von KI-Modellen verwendet.
Mandantentrennung
Jedes Team ist ein eigener Mandant. Die Trennung wird in der Datenbank selbst durchgesetzt (Row Level Security), nicht nur in der Oberfläche. KI-Clients sehen ausschließlich Daten des jeweiligen Teams. Hintergrundjobs arbeiten jeweils für ein einzelnes Team; dort setzt die Anwendung die Trennung durch.
Unterauftragsverarbeiter
Die verbindliche Liste steht im Auftragsverarbeitungsvertrag (AVV). Zusätzlich zu den oben genannten setzt Zahlenwerk immer ein:
- Microsoft Azure Key Vault zur Verwahrung der Schlüssel für gespeicherte Zugangsdaten Dritter
- sevDesk für Rechnungsstellung und Buchhaltung (Deutschland)
- Odoo als CRM von Zahlenwerk; gespiegelt werden nur der Name des Kunden sowie Namen und E-Mail-Adressen der Teammitglieder (Europa)
- Vercel Web Analytics und Speed Insights, nur mit Ihrer Einwilligung
Weitere Dienste kommen nur zum Einsatz, wenn Ihr Team sie aktiv verbindet, etwa Microsoft (SharePoint, Teams), Slack oder Google Drive, oder wenn Sie einen eigenen KI-Schlüssel hinterlegen.
Für einzelne Funktionen fragt Zahlenwerk außerdem Datendienste als eigenständige Empfänger ab, etwa die Google-News-Suche für Presseberichte, Kartendienste für Standorte oder Flugdatendienste für Luftfahrzeuge. Sie erhalten nur die für die Abfrage nötigen Angaben; die vollständige Aufzählung steht im AVV.
Weitere Informationen: zahlenwerk.studio/security.