thinkpower.app
Trust Center

Datenschutz transparent gemacht

Hier zeigen wir, welche technischen Maßnahmen, Dienstleister und Löschregeln für Datenschutz und Sicherheit dokumentiert sind. Öffentliche Aussagen werden aus freigegebenen Nachweisen abgeleitet.

DSGVO-Nachweisstatus: 100%

6/6 öffentliche Prüfpunkte sind durch gepflegte Nachweise erfüllt.

Nachweise vollständig
5/5
TOMs umgesetzt

Technische und organisatorische Maßnahmen mit öffentlicher Freigabe.

5
Dienstleister geprüft

AVV/DPA- und Transferstatus werden transparent geführt.

5
Löschregeln

Aufbewahrung und Löschung je Datenkategorie.

Technische Maßnahmen

Dienstleister- und Transferprüfung

Umgesetzt

Drittanbieter werden nicht pauschal versprochen, sondern einzeln mit Status und Transfergrundlage ausgewiesen.

Transport- und Speicherverschlüsselung

Umgesetzt

Übertragung und sensible Integrationsdaten sind technisch gegen unbefugten Zugriff geschützt.

EU-Infrastruktur und Datenminimierung

Umgesetzt

Speicherung und Verarbeitung sind organisatorisch dokumentiert; nicht erforderliche Daten werden vermieden.

Lösch- und Papierkorb-Prozess

Umgesetzt

Aufbewahrung, Wiederherstellung und endgültige Löschung sind als Prozess dokumentiert.

Rollenbasierte Zugriffskontrolle und RLS

Umgesetzt

Jeder Nutzer sieht nur freigegebene oder eigene Inhalte; Admin-Zugriffe sind rollenbasiert getrennt.

Dienstleister

Stripe

AVV abgeschlossen

Checkout, Zahlungsabwicklung, Rechnungs- und Zahlungsstatus

Drittlandtransfer: scc

Anthropic

AVV abgeschlossen

KI-gestützte Text-, Konzept- und Foliengenerierung

Drittlandtransfer: scc

ElevenLabs

AVV abgeschlossen

Erzeugung von Audio-Voiceovers aus bereitgestellten Texten

Drittlandtransfer: scc

OpenAI

AVV abgeschlossen

KI-gestützte Assistenz-, Text- und Bildfunktionen, sofern im Feature aktiv

Drittlandtransfer: scc

Base44

AVV abgeschlossen

Betrieb der Plattform, Nutzerverwaltung, Speicherung von App-Daten und Dateien

EU/EWR oder kein Drittlandtransfer

Löschregeln

Präsentationen, Dokumente und KI-Inhalte

Aktiv

Bis zur Nutzerlöschung oder Projektlöschung; Papierkorb-/Wiederherstellungsfristen gemäß Produktlogik

Nutzerkonto und Profil

Aktiv

Für die Dauer des Vertragsverhältnisses; danach Löschung oder gesetzliche Aufbewahrung, soweit erforderlich

Upload-Dateien und Medien

Aktiv

Solange das zugehörige Projekt oder Medium besteht

Audit- und Sicherheitsprotokolle

Aktiv

Solange für Sicherheits- und Nachweispflichten erforderlich

Zahlungs- und Rechnungsdaten

Aktiv

Gemäß gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten