So schützen wir Ihre Daten
Stand: 8. November 2026
Entwurf: Diese Seite wird noch rechtlich geprüft. Die Angaben beschreiben den heutigen Stand von Dashtalk.
Bevor Sie Firmendaten hochladen, sollen Sie wissen, was damit passiert: wo sie liegen, wer sie sehen kann und was wir an andere Dienste weitergeben. Hier steht es in einfachen Worten.
Die rechtlich verbindlichen Angaben stehen in der Datenschutzerklärung.
Auf einen Blick: was wo liegt
Ihre Tabellen (die Daten aus Excel, CSV oder verbundenen Dateien)
Wo: Google BigQuery, Standort EU
In welcher Form: Als Tabelle in einem eigenen Datenbereich nur für Ihren Arbeitsbereich
Die hochgeladene Original-Datei
Wo: Google Cloud Storage, Frankfurt
In welcher Form: Unverändert; wird nach 7 Tagen automatisch gelöscht
Konten, Arbeitsbereiche, Dashboards, Gespräche mit dem Analysten, Rechte und Freigaben
Wo: Datenbank (PostgreSQL) bei Google Cloud, Frankfurt
In welcher Form: Dashboards als Bauanleitung (Bausteine, Abfragen, Titel), ohne Ergebniszahlen
Die Anwendung selbst (Webseite und Server)
Wo: Google Cloud Run, Belgien
In welcher Form: Berechnet Ihre Dashboards; speichert dort keine Tabellen
Ausschnitte für den KI-Analysten
Wo: Anthropic, USA (außerhalb der EU)
In welcher Form: Nur während einer Chat-Anfrage, siehe unten
Wer Ihre Daten sehen kann
Jede Firma hat einen eigenen Arbeitsbereich mit eigenem Datenbereich. Andere Firmen sehen Ihre Daten nicht; das prüft Dashtalk bei jedem Zugriff im Server, und automatische Tests stellen sicher, dass ein Zugriff auf einen fremden Arbeitsbereich scheitert.
Im Arbeitsbereich gibt es Rollen:
- Inhaber und Administratoren verwalten den Arbeitsbereich, die Personen und die Rechte.
- Mitglieder im Team laden Daten hoch, bauen Dashboards und teilen sie.
- Betrachter sehen nur Dashboards, die mit ihnen geteilt wurden, und darin nur die Zeilen, die für sie freigegeben sind (zum Beispiel nur Region Nord). Die Abfragen und die Tabellen selbst sehen sie nicht.
Zeilenrechte: jede Person sieht nur ihre Zeilen
Welche Zeilen eine Person sehen darf, legen Sie fest, für einzelne Personen oder für Gruppen. Dashtalk setzt diese Rechte im Server durch: Vor jeder Abfrage wird die Tabelle auf die erlaubten Zeilen eingeschränkt. Die KI erzeugt diese Einschränkung nie und kann sie auch nicht aufheben.
Ist für eine Tabelle keine passende Regel hinterlegt, sieht ein Betrachter dort keine Zeilen. Mit „Ansehen als“ prüfen Sie vor dem Teilen, was eine Person zu sehen bekommt. Texte mit Empfehlungen, die Werte aus allen Zeilen nennen könnten, sehen nur Personen ohne Zeilenbeschränkung.
Was an die KI geht, und dass sie derzeit außerhalb der EU läuft
Wenn Sie ein Dashboard per Chat erstellen oder ändern, senden wir an das KI-Modell Claude: Ihre Nachricht, die Namen und Typen der Spalten Ihrer Tabellen, einige Beispielzeilen und zusammengefasste Ergebnisse.
Anbieter ist derzeit Anthropic in den USA. Diese Daten verlassen also die EU. Anthropic verwendet die Daten nach seinen Vertragsbedingungen nicht zum Training seiner Modelle. Wenn Sie keinen Chat nutzen, geht nichts an die KI.
Die Antwort der KI ist nur eine Bauanleitung. Dashtalk prüft sie (nur lesende Abfragen, nur Ihr Datenbereich) und rechnet alle Zahlen selbst aus. Programmcode der KI wird nie ausgeführt.
Schalten Administratoren den Zugang für das eigene Claude ein (aus Werkseinstellung aus), können Personen mit einem persönlichen Schlüssel Daten des Arbeitsbereichs an ihr eigenes Claude geben. Dafür gelten dann deren Verträge mit Anthropic.
Verschlüsselung und Anmeldung
- Verbindungen zu Dashtalk laufen verschlüsselt über HTTPS.
- Google Cloud verschlüsselt gespeicherte Daten (Datenbank, Dateiablage, BigQuery) standardmäßig.
- Zugangsschlüssel zu verbundenen Quellen (Google, Microsoft) speichern wir zusätzlich selbst verschlüsselt (AES-256) und löschen sie, wenn Sie die Verbindung trennen.
- Passwörter gibt es nicht: Anmeldelinks per E-Mail gelten 15 Minuten und funktionieren nur einmal.
- Abfragen auf Ihre Tabellen laufen mit einem Konto, das nur lesen darf, und mit einer Obergrenze für die Datenmenge.
Sicherungen
Die Datenbank wird jede Nacht gesichert; wir behalten die letzten 7 Sicherungen, gespeichert in der EU. Zusätzlich lässt sie sich auf jede Minute der letzten 7 Tage zurücksetzen.
Ihre Tabellen in BigQuery lassen sich 7 Tage lang auf einen früheren Stand zurückholen, zum Beispiel nach einem versehentlichen Löschen.
Löschen und Export
- Original-Dateien löschen wir 7 Tage nach dem Hochladen automatisch; die geladenen Tabellen bleiben, bis Sie sie löschen.
- Gelöschte Dashboards liegen 30 Tage im Papierkorb und werden danach endgültig gelöscht.
- Unter „Ihr Konto“ laden Sie Ihre Daten als Datei herunter (Profil, Mitgliedschaften, Ihre Dashboards, Angaben zu Ihren Uploads, Protokolleinträge über Sie).
- Ebenfalls unter „Ihr Konto“ löschen Sie Ihr Konto sofort und endgültig. Ihr eigener Arbeitsbereich wird dabei mit seinen Daten gelöscht. Was Sie in einem Arbeitsbereich Ihrer Firma erstellt haben, bleibt bei der Firma.
- Nach dem Löschen können Reste noch eine Weile in Sicherungen stehen: in der Datenbank bis zu 7 Tage, in BigQuery bis zu 14 Tage. Danach sind sie weg.
Dienstleister, die für uns arbeiten
Diese Dienstleister verarbeiten Daten in unserem Auftrag:
- Google Cloud (Google Cloud EMEA Ltd., Dublin): Betrieb der Anwendung, Datenbank, Dateiablage und BigQuery, alles in der EU (Belgien, Frankfurt, Standort EU).
- Anthropic (Anthropic PBC, San Francisco, USA): KI-Modell Claude für den Analysten.
- Brevo: Versand der E-Mails von Dashtalk, zum Beispiel Anmeldelinks und Einladungen, und die Warteliste.
- mailbox.org (Heinlein Hosting GmbH, Berlin): E-Mails, die Sie an Adressen unter dashtalk.eu schreiben.
- Verbinden Sie selbst eine Datei aus Google Sheets oder Microsoft OneDrive/SharePoint, ruft Dashtalk nur diese Datei ab; dort gilt Ihr Vertrag mit Google oder Microsoft.
Fragen
Schreiben Sie uns an datenschutz@dashtalk.eu. Wir antworten persönlich.