Vertrauensreferenz
Sicherheit & Konformität
ProsaBridge übersetzt Dokumente, die oft unveröffentlicht, vertraulich oder sensibel sind. Diese Seite sagt in klaren Worten, wo diese Dokumente liegen, wer sie erreichen kann und welche Regeln die Pipeline binden. Für vertragliche Details ist die unten verlinkte Auftragsverarbeitungsvereinbarung maßgeblich.
- Anwendung und Datenbank
- Frankfurt am Main, Deutschland
- Aktive Auftragsdaten
- Entfernung binnen 14 Tagen nach Abschluss
- KI-Training mit Ihren Dokumenten
- Niemals
- Zugang
- Microsoft Entra ID im Add-in, E-Mail und Passwort in der Web-App
Wo Ihre Dokumente verarbeitet werden
Anwendung und Datenbank laufen in der Oracle Cloud in Frankfurt am Main. Hochgeladene Dokumente und fertige Übersetzungen liegen in Cloudflare R2 mit EU-Jurisdiktion. Die KI-Modelle rufen wir über AWS Bedrock in der AWS-Region Frankfurt auf. Anmeldung, Auslieferung der Website und E-Mail übernehmen weitere Unterauftragsverarbeiter. Standorte und Transferstatus aller Dienstleister stehen in der aktuellen Liste der Unterauftragsverarbeiter.
Ein kurzer Dokumenten-Lebenszyklus
Aktive Quelldokumente, erzeugte Übersetzungen, Speicherobjekte und zugehörige Auftragsdaten werden binnen 14 Tagen nach Abschluss entfernt. Fügt ein Nutzer einem Feedback-Bericht Auszüge aus Passage und Quelle bei, bleiben diese bis zur Bearbeitung oder höchstens 30 Tage erhalten. Stündliche Datenbank-Sicherungen werden nach 14 Tagen rotiert; eine zuvor aktive Datenbankkopie kann daher länger als der aktive Datensatz bestehen.
Kein KI-Training mit Ihren Dokumenten
Kundendokumente dienen weder ProsaBridge noch Dritten zum Training oder zur Verbesserung von KI-Modellen. Dies ist eine Zusage gegen Training, keine pauschale Zero-Data-Retention-Garantie: Die dienstleisterbezogenen Speicher-, Lösch- und Loggingbedingungen stehen in der Liste der Unterauftragsverarbeiter.
KI-Anfragen bei AWS
Für eine hohe Verfügbarkeit verteilt AWS die KI-Anfragen auf seine Rechenzentren, auch außerhalb der EU. Die Daten bleiben dabei im Netz von AWS und werden nicht zum Training genutzt.
DSGVO
Eine Auftragsverarbeitungsvereinbarung regelt die DSGVO-Rollen und -Pflichten für die Kundendatenverarbeitung. Die öffentliche Liste der Unterauftragsverarbeiter nennt Anbieter, Standort, Transfergrundlage und jede offene Einschränkung.
EU AI Act
Übersetzungen von ProsaBridge sind KI-generierte Inhalte im Sinne von Art. 50 des EU AI Act; darauf weisen unsere Nutzungsbedingungen ausdrücklich hin. Jede übersetzte Datei ist maschinenlesbar als KI-generiert gekennzeichnet: Word- und LibreOffice-Dateien in ihren Dokumenteigenschaften, InDesign-Dateien (IDML) in ihren Metadaten. Ein hochgeladenes PDF kommt als Word-Datei mit derselben Kennzeichnung zurück. Ob ein veröffentlichtes Werk zusätzlich für Leser gekennzeichnet werden muss, etwa im Impressum, prüft der Kunde selbst.
Zugangskontrolle
Im Add-in für Word erfolgt die Anmeldung über Microsoft Entra ID mit Single Sign-On. Eine neue Organisation wird bei der ersten Anmeldung automatisch angelegt, bleibt aber inaktiv, bis unser Team sie verifiziert und aktiviert. In der Web-App melden sich Nutzer mit E-Mail-Adresse und Passwort an und können die Anmeldung in zwei Schritten mit einer Authenticator-App einschalten. Konten für die Web-App entstehen nur per Einladung. Eine Selbstregistrierung gibt es in beiden Fällen nicht.