Unsere Dienstleister
Wer für PulseNorth welche Daten wo verarbeitet — für Datenschutz, Betriebsrat und IT auf einer Seite. Gleiche Angaben wie in der Anlage zum Auftragsverarbeitungsvertrag.
Stand: 1. November 2026
Betrieb und Daten (EU)
| Dienst | Anbieter, Sitz | Wofür | Wo verarbeitet | Vertragsgrundlage |
|---|---|---|---|---|
| Azure App Service, Container Apps, Functions | Microsoft Ireland Operations Ltd., Irland | Betrieb aller Anwendungen (Hub, Studio, Coach, Jobmap, Website, Guthaben-Dienst) | EU, West Europe (Niederlande) | Microsoft Data Protection Addendum (DPA) |
| Azure Cosmos DB | Microsoft | Datenbank: Konten, Kurse, Lernstände, Nachweise, Rollenspiele, Interviews, Guthaben, Rechnungen | West Europe; Sicherung 7 Tage rollierend | Microsoft DPA |
| Azure Blob Storage | Microsoft | Dateien: Kursmedien, Videos, Rechnungs-PDF, Exporte | West Europe | Microsoft DPA |
| Azure Key Vault | Microsoft | Geheimnisse (keine Personendaten) | West Europe | Microsoft DPA |
| Azure Front Door | Microsoft | Eingang, Verschlüsselung, Sicherheitskopfzeilen | weltweite Kante, Ursprung EU; IP-Adressen und Zugriffsprotokolle im Durchlauf | Microsoft DPA |
| Azure AI Speech | Microsoft | Coach: Spracheingabe (Diktat) · Studio: Sprachausgabe | West Europe; Aufnahmen werden nicht gespeichert | Microsoft DPA |
| Azure Application Insights | Microsoft | Fehler- und Laufzeitprotokolle (pseudonym, ohne Ergebnisse) | West Europe, 30 Tage | Microsoft DPA |
| Microsoft 365 (Postfach team@pulsenorth.ai) | Microsoft | Versand aller System-Mails (Einladungen, Anmeldelinks, Erinnerungen, Rechnungen) | EU-Mandant, Datenstandort Deutschland/EU | Microsoft DPA |
KI-Dienste
| Dienst | Anbieter, Sitz | Wofür | Wo verarbeitet | Vertragsgrundlage |
|---|---|---|---|---|
| Google Cloud Vertex AI einschließlich gehosteter Partnermodelle (Gemini, Claude) | Google Cloud EMEA Ltd., Irland | Text-KI für alle Anwendungen: Rollenspiele und Live-Gespräch im Coach, Kurstexte und Video-Regie im Studio, Interviews in Jobmap, Assistent | EU-Mehrfachregion; Einbettungen für die Suche in Frankfurt | Google Cloud Data Processing Addendum; keine Nutzung zum Training; Zwischenspeicher abgeschaltet; markierte Anfragen bis zu 90 Tage zur Missbrauchsprüfung |
| DeepL | DeepL SE, Köln | Kursübersetzung in 22 Sprachen (Kurstexte und Glossare, keine Daten von Lernenden) | weltweit: AWS-Regionen in der EU, den USA und Japan (seit 1. Januar 2026) | DeepL-Auftragsverarbeitungsvertrag (Teil der Pro-Bedingungen); Standardvertragsklauseln; nur bezahlter Plan; Texte nur vorübergehend, Glossare bis zur Löschung |
| fal.ai | Features and Labels Inc., USA | Bilder und Avatar-Videos für Kursvideos im Studio (Bildbeschreibung, Skripttext, synthetische Sprecherbilder); standardmäßig keine personenbezogenen Daten | USA (Drittland) | fal.ai Data Processing Addendum mit Standardvertragsklauseln; Ein- und Ausgaben werden nicht gespeichert, Dateien verfallen nach einer Stunde |
Weitere Dienste
| Dienst | Anbieter, Sitz | Wofür | Wo verarbeitet | Vertragsgrundlage |
|---|---|---|---|---|
| Pexels | Pexels GmbH, Berlin | Stockfotos für Kurse (nur Suchbegriffe) | EU | Pexels API Terms (kein Auftragsverarbeiter im engeren Sinn) |
| Synthesia (optional) | Synthesia Ltd., London | Premium-Avatar-Videos nur mit eigenem Kundenkonto des Unternehmens | UK/EU laut Anbieter | Vertrag des Kunden mit Synthesia |
Ehrlich gesagt
- Hosting, Datenbank, Speicher, Sprache und E-Mail laufen bei Microsoft in Westeuropa. Wir selbst trainieren keine KI-Modelle mit Kundendaten.
- Die Text-KI aller Anwendungen — Coach, Studio, Hub-Assistent und Jobmap — rechnet seit dem 30. Oktober 2026 über Google Cloud Vertex AI in der EU (Mehrfachregion EU); die Einbettungen für die Suche entstehen in Frankfurt. Google nutzt die Daten nicht zum Training. Den Zwischenspeicher bei Google haben wir am 1. November 2026 abgeschaltet. Zur Abwehr von Missbrauch kann Google von seinen Filtern markierte Anfragen bis zu 90 Tage aufbewahren und von befugten Mitarbeitenden prüfen lassen.
- Kurstexte übersetzt DeepL. Seit dem 1. Januar 2026 verarbeitet DeepL weltweit, in Rechenzentren in der EU, den USA und Japan (Standardvertragsklauseln). Daten von Lernenden gehen nicht an DeepL.
- Bilder und Avatar-Videos für Kursvideos entstehen bei fal.ai in den USA (Standardvertragsklauseln); übermittelt werden Bildbeschreibung, Skripttext und synthetische Sprecherbilder, nie die Daten Lernender. fal.ai speichert die Aufträge nicht, erzeugte Dateien verfallen dort nach einer Stunde, und wir legen die Ergebnisse sofort in unserem eigenen Speicher ab. Diese Funktion kann je Unternehmen ausgeschaltet bleiben.
- Zahlungen wickelt Stripe ab. Stripe ist dafür eigenständig verantwortlich und kein Unterauftragsverarbeiter; die Angaben dazu stehen in unserer Datenschutzerklärung.
- Neue oder ersetzte Dienstleister kündigen wir mindestens 30 Tage vorher an: per E-Mail an die Admins jeder Kundenfirma und hier im Änderungsverlauf. Kunden können binnen 30 Tagen widersprechen. Finden wir keine Lösung ohne den neuen Dienstleister, kann die betroffene Leistung ohne Vertragsstrafe gekündigt werden, und ungenutzte Credits zahlen wir zurück.
Änderungsverlauf
- 01.11.2026DeepL: Ort berichtigt — DeepL verarbeitet Kurstexte seit dem 1. Januar 2026 weltweit (EU, USA, Japan; Standardvertragsklauseln). Google Cloud Vertex AI: Zwischenspeicher abgeschaltet; neu genannt ist die Missbrauchsprüfung (markierte Anfragen bis zu 90 Tage). fal.ai: Speicherung der Ein- und Ausgaben abgeschaltet, erzeugte Dateien verfallen nach einer Stunde. Stripe steht nicht mehr in dieser Liste, sondern in der Datenschutzerklärung, weil Stripe für Zahlungen eigenständig verantwortlich ist.
- 30.10.2026Die Text-KI von Studio, Hub-Assistent und Jobmap rechnet jetzt ebenfalls über Google Cloud Vertex AI in der EU. Die Google-Gemini-Schnittstelle ohne Regionszusage nutzen wir für Kundendaten nicht mehr.
- 23.10.2026Google Cloud Vertex AI stellt in der EU zusätzlich Claude-Modelle (Anthropic) bereit, für Video-Regie und Sichtprüfung im Studio. Der Dienstleister bleibt Google Cloud, der Rechenort die EU.
- 13.10.2026Der Coach rechnet über Google Cloud Vertex AI in der EU.
Fragen dazu
Datenschutz- oder Betriebsrats-Fragen beantworten wir kurzfristig:
datenschutz@pulsenorth.ai