Datenumgang

Wie Threada Ihre Daten mit KI nutzt

Threada nutzt KI, um Ihre Anfragen in fundierte Antworten und kontrollierte Aktionen zu verwandeln. Diese Seite erklärt klar, wie Ihre Daten dabei verwendet werden — und wo die verbindlichen Bedingungen stehen.

Es folgt die kurze, zitierfähige Version unserer KI-Datenhaltung: was wir mit Customer Content tun und was nicht, wo er indexiert wird, wie lange er aufbewahrt wird, welche Modellanbieter beteiligt sind und welche Bescheinigungen durch Dritte wir derzeit veröffentlichen. Jeder Punkt verweist auf die maßgebliche Seite oder den Vertrag, der das Detail regelt.

Wir trainieren keine Foundation-Modelle mit Ihren Inhalten

Threada trainiert keine Foundation-Modelle mit Customer Content. Dies ist eine verbindliche Zusage in unseren Nutzungsbedingungen (§4, Customer Content), nicht nur eine Haltung: Sie behalten das Eigentum an Ihren Inhalten, und wir verarbeiten sie unter einer beschränkten Lizenz allein dazu, den Service für Sie bereitzustellen und zu verbessern.

Abruf, kein Training

Ihre Inhalte werden zum Abruf indexiert, nicht zum Training. Wenn Threada antwortet, ruft es relevante Passagen aus den von Ihnen freigegebenen Quellen ab und untermauert die Antwort mit Zitaten. Der Index dient dazu, Ihr Wissen zum Zeitpunkt der Antwort zu finden und zu zitieren; er wird nicht zum erneuten Training eines gemeinsam genutzten Modells verwendet.

Aufbewahrung, die Sie steuern

Die Aufbewahrung ist pro Workspace konfigurierbar. Arbeitsverlauf und Analysen, Konfiguration sowie Audit-Aufzeichnungen haben jeweils eigene Aufbewahrungszeiträume, und bei Vertragsende werden Kundendaten innerhalb von 90 Tagen gelöscht, sofern nicht gesetzlich eine längere Frist vorgeschrieben ist. Die Einzelheiten regeln das Data Processing Addendum und die Datenschutzrichtlinie.

Modellanbieter

Threada nutzt benannte Modellanbieter für Inferenz und Embeddings — derzeit OpenAI und Google (Gemini) — die jeweils als Unterauftragsverarbeiter unter angemessenen Datenschutzbedingungen eingebunden sind. Die aktuelle Liste mit Zweck und Standort jedes Anbieters wird auf der Unterauftragsverarbeiter-Seite veröffentlicht und bei wesentlichen Änderungen mit vorheriger Ankündigung aktualisiert.

Zertifizierungen und Bescheinigungen

Threada veröffentlicht derzeit keine Sicherheitsbescheinigung durch Dritte wie SOC 2 Type II oder ISO 27001. Was wir veröffentlichen und aktuell halten, sind die zugrunde liegenden Kontrollnachweise — unsere Sicherheitsarchitektur, das Bedrohungsmodell, die Liste der Unterauftragsverarbeiter und das Data Processing Addendum — sodass die Kontrollen hinter unseren Aussagen bereits heute überprüfbar sind. Wenn Ihre Prüfung einen Bescheinigungsstatus erfordert, kontaktieren Sie uns für die neuesten Unterlagen.

Wo die Details stehen

Trainiert Threada KI-Modelle mit unseren Daten?

Nein. Threada trainiert keine Foundation-Modelle mit Customer Content. Ihre Inhalte werden ausschließlich zum Abruf indexiert und unter einer beschränkten Lizenz verarbeitet, allein um den Service für Sie bereitzustellen und zu verbessern, wie in den Nutzungsbedingungen festgelegt.

Werden unsere Inhalte genutzt, um ein gemeinsames Modell zu verbessern, von dem andere Kunden profitieren?

Nein. Inhalte werden zum Zeitpunkt der Antwort innerhalb Ihres Workspace abgerufen und zitiert; sie werden nicht zum erneuten Training eines gemeinsam genutzten Foundation-Modells verwendet. Mandantengrenzen verhindern, dass die Inhalte eines Kunden die Ergebnisse eines anderen Kunden beeinflussen.

Wie lange bewahren Sie unsere Daten auf?

Die Aufbewahrung ist pro Workspace konfigurierbar, mit getrennten Zeiträumen für Arbeitsverlauf, Konfiguration und Audit-Aufzeichnungen. Bei Vertragsende werden Kundendaten innerhalb von 90 Tagen gelöscht, sofern nicht gesetzlich eine längere Frist vorgeschrieben ist. Die Einzelheiten regeln die DPA und die Datenschutzrichtlinie.

Welche KI-Anbieter nutzt Threada?

Threada nutzt benannte Modellanbieter für Inferenz und Embeddings — derzeit OpenAI und Google (Gemini) — die jeweils als Unterauftragsverarbeiter unter angemessenen Datenschutzbedingungen eingebunden sind. Die vollständige, aktuelle Liste finden Sie auf der Unterauftragsverarbeiter-Seite.

Haben Sie SOC 2 oder ISO 27001?

Threada veröffentlicht derzeit keine Bescheinigung durch Dritte wie SOC 2 Type II oder ISO 27001. Wir veröffentlichen die zugrunde liegenden Kontrollnachweise — Sicherheitsarchitektur, Bedrohungsmodell, Unterauftragsverarbeiter und die DPA — und können für Enterprise-Prüfungen auf Anfrage aktuelle Unterlagen bereitstellen.

Brauchen Sie das schriftlich für eine Prüfung?

Wir können Ihnen aktuelle Unterlagen zum Datenumgang und zur Sicherheit für Ihre Prüfung bereitstellen.

Kontaktieren Sie uns Trust-Center