Zurück zur Startseite

Vertrauensreferenz

Sicherheit & Konformität

ProsaBridge übersetzt Dokumente, die oft unveröffentlicht, vertraulich oder sensibel sind. Diese Seite sagt in klaren Worten, wo diese Dokumente liegen, wer sie erreichen kann und welche Regeln die Pipeline binden. Für vertragliche Details ist die unten verlinkte Auftragsverarbeitungsvereinbarung maßgeblich.

Kernbetrieb
Frankfurt, Deutschland
Aktive Auftragsdaten
Entfernung binnen 14 Tagen nach Abschluss
KI-Training mit Ihren Dokumenten
Niemals
Zugang
SSO über Microsoft Entra ID

Kernbetrieb in der EU

Die Kernanwendung und Datenbank laufen in Frankfurt. Ausgewählte Unterauftragsverarbeiter übernehmen Authentifizierung, Edge-Auslieferung, E-Mail, Speicherung und KI-Aufrufe auf Infrastruktur in der EU, den USA oder weltweit. Ihre Standorte und ihr Transferstatus stehen in der aktuellen Liste der Unterauftragsverarbeiter.

Ein kurzer Dokumenten-Lebenszyklus

Aktive Quelldokumente, erzeugte Übersetzungen, Speicherobjekte und zugehörige Auftragsdaten werden binnen 14 Tagen nach Abschluss entfernt. Fügt ein Nutzer einem Feedback-Bericht Auszüge aus Passage und Quelle bei, bleiben diese bis zur Bearbeitung oder höchstens 30 Tage erhalten. Stündliche Datenbank-Sicherungen werden nach 14 Tagen rotiert; eine zuvor aktive Datenbankkopie kann daher länger als der aktive Datensatz bestehen.

Kein KI-Training mit Ihren Dokumenten

Kundendokumente dienen weder ProsaBridge noch Dritten zum Training oder zur Verbesserung von KI-Modellen. Dies ist eine Zusage gegen Training, keine pauschale Zero-Data-Retention-Garantie: Die dienstleisterbezogenen Speicher-, Lösch- und Loggingbedingungen stehen in der Liste der Unterauftragsverarbeiter.

DSGVO

Eine Auftragsverarbeitungsvereinbarung regelt die DSGVO-Rollen und -Pflichten für die Kundendatenverarbeitung. Die öffentliche Liste der Unterauftragsverarbeiter nennt Anbieter, Standort, Transfergrundlage und jede offene Einschränkung – einschließlich der derzeitigen Lücke beim E-Mail-Anbieter.

EU AI Act

Die Pipeline ist auf die Transparenz- und Urheberrechtsvorgaben des EU AI Act ausgelegt, einschließlich des Umgangs mit urheberrechtlich geschütztem Quellmaterial während der Übersetzung.

Zugangskontrolle

Die Anmeldung erfolgt über Microsoft Entra ID mit Single Sign-On; eine Selbstregistrierung gibt es nicht. Eine neue Organisation wird bei der ersten Anmeldung automatisch angelegt, bleibt aber inaktiv, bis unser Team sie verifiziert und aktiviert.