Architektur & Datenhaltung
Wo Zahlenwerk läuft, wo Ihre Daten liegen und welche Dienstleister beteiligt sind.
Zahlenwerk ist eine Webanwendung, die vollständig von Zahlenwerk betrieben wird (Software as a Service). Sie installieren nichts; Updates erfolgen laufend ohne Wartungsfenster.
Komponenten
| Komponente | Anbieter | Region |
|---|---|---|
| Anwendung und API | Vercel | Dublin (EU) |
| Datenbank, Anmeldung, Dateispeicher | Supabase (AWS) | Irland (EU) |
| Hintergrundverarbeitung (Auslesen von Berichten) | läuft in der Zahlenwerk-Datenbank | Irland (EU) |
| KI-Modelle | Google Vertex AI (Gemini) | EU (Frankfurt / Niederlande) |
| PDF-Umwandlung | Modal | EU |
| Transaktions-E-Mails | Postmark | USA |
KI-Verarbeitung in der EU
- Ohne eigenen Schlüssel werden KI-Modelle ausschließlich in EU-Regionen aufgerufen. Ist die EU-Verarbeitung nicht gewährleistet, bricht der Aufruf ab, statt auf eine andere Region auszuweichen.
- Beim Auslesen von Dokumenten werden Namen von Personen und Gesellschaften aus Ihrem Verzeichnis vor dem KI-Aufruf durch Platzhalter ersetzt und erst im Ergebnis wieder eingesetzt.
- Ihre Daten werden nicht zum Training von KI-Modellen verwendet.
Mandantentrennung
Jedes Team ist ein eigener Mandant. Die Trennung wird in der Datenbank selbst durchgesetzt (Row Level Security), nicht nur in der Oberfläche. Auch KI-Clients und Hintergrundjobs sehen ausschließlich Daten des jeweiligen Teams.
Unterauftragsverarbeiter
Die verbindliche Liste steht im Auftragsverarbeitungsvertrag (AVV). Zusätzlich zu den oben genannten kommen Dienste nur zum Einsatz, wenn Ihr Team sie aktiv verbindet, etwa Microsoft (SharePoint, Teams), Slack oder Google Drive, oder wenn Sie einen eigenen KI-Schlüssel hinterlegen.
Weitere Informationen: zahlenwerk.studio/security.