Datenschutz ist kein Extra. Er ist Standard.
Viele Helpdesks kümmern sich um Compliance, wenn der Vertrieb danach fragt. Deskwoot hat damit angefangen: gehostet in der EU, der Auftragsverarbeitungsvertrag fertig zum Akzeptieren.
Deine Daten bleiben in der EU, in jedem Plan
App und Datenbank laufen für jeden Workspace auf Servern in den Niederlanden, auch im kostenlosen Plan. Wo deine Daten liegen, hängt nie davon ab, was du zahlst.
Gehostet in der EU
Verschlüsselt übertragen
Zugangsdaten mit AES-256 verschlüsselt
Die Verträge liegen bereit, bevor du zahlst
Der Einkauf fragt meist nach denselben Dokumenten. Sie sind schon geschrieben, und den AVV akzeptierst du selbst, ganz ohne E-Mail-Pingpong.
AVV nach Art. 28 DSGVO
Schutzmaßnahmen schriftlich
Verzeichnis und Meldepflicht
“We handle our users' trading data, so EU hosting and “your AI never trains on our data” aren't nice-to-haves, they're mandatory. Deskwoot had both from day one, DPA included. That it's also cheaper than the big US tools made it the easiest software call of the year.”Customer Operations, Trade Reclaim
Die Daten deiner Kunden, unter deiner Kontrolle
Wenn jemand wissen will, was du über ihn speicherst, oder die Löschung verlangt, erledigt dein Team das auf einer Seite in den Einstellungen, ohne auf uns zu warten.
Export auf Anfrage
Löschen mit Vorschau
30 Tage Bedenkzeit
Jeder Dienstleister genannt, jede Änderung angekündigt
Anlage B des AVV nennt jeden Unterauftragsverarbeiter mit Zweck und Region, vom Hosting über KI bis zu E-Mail-Versand und Zahlungen.
Eine öffentliche Liste
Ankündigung vor Änderungen
Garantien für Übermittlungen
Die kleinen Details, die der Einkauf prüft
Keins davon macht Schlagzeilen. Alle tauchen in Sicherheitsprüfungen auf.
Kein KI-Training mit deinen Daten
Konversationsinhalte, die an unsere KI-Anbieter gehen, dienen der Antwort, nicht dem Training ihrer Modelle. Die AVVs halten das schriftlich fest.IP-Adressen nach 30 Tagen gekürzt
Gespeicherte IP-Adressen in Audit-Logs und Besucherdaten werden nach 30 Tagen auf den Netzwerkteil gekürzt.Zwei-Faktor-Authentifizierung
Jede Person im Team kann ihren Login mit einer Authenticator-App schützen. Im Enterprise-Plan können Admins das für alle vorschreiben.Audit-Log
Logins, Änderungen an API-Tokens und am Plan sowie Löschungen werden mit Person, Zeit und IP-Adresse protokolliert.Rollen und Rechte
Owner, Admins und Agents haben unterschiedliche Rechte. Im Enterprise-Plan baust du eigene Rollen mit genau den Berechtigungen, die du willst.Einwilligung, wo das Gesetz sie verlangt
Besucher aus EU, EWR, Großbritannien und der Schweiz sehen auf unserer Website ein Cookie-Banner. Unser Newsletter startet erst, wenn du deine Adresse bestätigt hast.
Fragen von Einkauf und Datenschutz
Die kurzen Antworten stehen hier. Für alles andere frag unten Fynn.
Ist Deskwoot DSGVO-konform?
Ja. Die Daten deines Workspaces liegen in der EU, jeder Workspace kann einen Auftragsverarbeitungsvertrag nach Art. 28 akzeptieren, wir führen ein Verzeichnis der Verarbeitungstätigkeiten nach Art. 30, und dein Team kann die Daten einer Person jederzeit in den Einstellungen exportieren oder löschen.
Wo werden die Daten meiner Kunden gespeichert?
App und Datenbank laufen in jedem Plan in der EU (Niederlande), auch im kostenlosen Plan. Einige Dienstleister außerhalb des EWR, etwa für E-Mail-Versand und SMS, erhalten nur, was sie für ihre Aufgabe brauchen. Anlage B des AVV nennt jeden mit seiner Region.
Wie unterschreibe ich den Auftragsverarbeitungsvertrag (AVV)?
Du musst niemandem schreiben. Lies den AVV auf unserer Website, akzeptiere ihn in den Einstellungen deines Workspaces, und das PDF kommt per E-Mail. Anlage A desselben Dokuments beschreibt unsere technischen und organisatorischen Maßnahmen nach Art. 32.
Wie löschen wir die Daten eines Kunden, wenn er darum bittet?
Öffne in den Einstellungen die Seite für Datenanfragen, finde den Kontakt per E-Mail-Adresse und starte die Löschung. Deskwoot zeigt, was gelöscht wird, du bestätigst durch erneutes Eintippen der Adresse, und die Daten werden sofort gelöscht. Damit ist das Recht auf Löschung nach Art. 17 DSGVO erfüllt.
Nutzt Deskwoot meine Daten zum Training von KI-Modellen?
Nein. Konversationsinhalte gehen nur an unsere KI-Anbieter, um Antworten zu erzeugen, und werden nicht zum Training ihrer Modelle verwendet. Unser AVV und die AVVs der Anbieter bestätigen das schriftlich. Fynn antwortet aus deinem Help Center und den Quellen, die du im Training Hub hinzufügst, beschränkt auf deinen Workspace.
Wer sind die Unterauftragsverarbeiter von Deskwoot?
Anlage B des AVV nennt jeden Unterauftragsverarbeiter mit Zweck und Region. Bevor einer hinzukommt oder ersetzt wird, sagen wir dir Bescheid, damit du vorher widersprechen kannst. Dienstleister außerhalb des EWR sind an die EU-Standardvertragsklauseln gebunden.
Was passiert mit meinen Daten, wenn ich mein Deskwoot-Konto schließe?
Wenn du deinen Workspace löschst, beginnt eine Frist von 30 Tagen, falls du es dir anders überlegst oder noch exportieren willst. In einem bezahlten Plan beginnen die 30 Tage, wenn dein aktueller Abrechnungszeitraum endet. Danach werden Konversationen, Nachrichten, Kontakte und Dateien endgültig gelöscht.
Sind meine Daten bei Speicherung und Übertragung verschlüsselt?
Bei der Übertragung ja: Jede Verbindung nutzt TLS 1.2 oder neuer. Zusätzlich werden Zugangsdaten, die du bei uns speicherst, etwa Mail-Passwörter, API-Schlüssel und Integrations-Tokens, Feld für Feld mit AES-256-GCM verschlüsselt, und Login-Passwörter speichern wir nur als bcrypt-Hash.
