Rechtliches

Rechtsdokumente

truffalo GmbH · Wien, Österreich · Alle Dokumente auf Deutsch (PDF)

Datenschutzerklärung — für die Website truffalo.ai
Auftragsverarbeitungsvertrag — gemäß Art. 28 DSGVO
Kooperationsvereinbarung & AGB — für die Nutzung von truffalo.ai

Auftragsverarbeiter (Sub-Prozessoren)

Drittanbieter-Auftragsverarbeiter der truffalo SaaS-Plattform · Stand: 22. Juli 2026

Diese Liste führt die Drittanbieter (Sub-Prozessoren) auf, die die truffalo SaaS-Plattform zur Verarbeitung von Kundendaten einsetzen kann, was jeder von ihnen verarbeitet, wo er ansässig ist, sowie Links zur jeweiligen Datenschutzerklärung und – sofern verfügbar – zum Auftragsverarbeitungsvertrag (AVV/DPA). Dies ist eine operative Übersicht und stellt selbst keinen AVV dar. Für den vertraglichen AVV zu Ihrer Nutzung von truffalo wenden Sie sich an hello@truffalo.ai.

1. Anthropic · OpenAI · Google (LLMs)USAEU-Modell-Routen

Verarbeitet	An große Sprachmodelle übermittelte Inhalte über das Vercel AI Gateway — Parsing, Cards, Deals, Chat, Anreicherung.
Standort	USA, mit optional EU-gerouteten Modellen.
Hinweise	Zero-Retention ist erforderlich; Data-Privacy-Framework-Status je Anbieter (mit Rechtsberatung) zu bestätigen.
Anthropic	Datenschutz · Commercial Terms · Trust Center
OpenAI	Datenschutz · DPA · Enterprise Privacy
Google (Gemini / Vertex AI)	Datenschutz · Cloud DPA · Gemini-API-Bedingungen

2. VercelUSA / EdgeEU-Region

Verarbeitet	Hosting, Serverless-Functions und Edge — alle Anwendungsdaten während der Übertragung; betreibt außerdem das AI Gateway.
Standort	USA / Edge-Netzwerk, mit verfügbaren EU-Function-Regionen.
Richtlinien	Datenschutz · DPA · Sub-Prozessoren

3. Neon (Postgres)EU-Region

Verarbeitet	Sämtliche personenbezogenen Daten — Clients, Kontakte, Nutzer, Quellen.
Standort	EU-Region verfügbar.
Richtlinien	Datenschutz · DPA (PDF) · Sub-Prozessoren

⚠ Neon wurde von Databricks übernommen. Die Datenschutzerklärung leitet nun auf die Databricks-Datenschutzhinweise weiter; Databricks ist als verantwortliche Stelle zu behandeln.

4. Cloudflare R2 & WorkersEU-Region

Verarbeitet	Geparste Inhalts-Blobs (Markdown), Logos, Avatare; sowie der EU-PDF-Render-Worker.
Standort	Buckets in EU-Jurisdiktion
Richtlinien	Datenschutz · DPA

5. NylasEU-Region

Verarbeitet	E-Mail-Inhalte (Lesen) sowie ausgehende Plattform-E-Mails.
Standort	EU-Region
Richtlinien	Datenschutz · Sicherheit / Trust

Kein öffentlicher Self-Service-AVV — Nylas stellt den AVV auf Anfrage bereit (im MSA enthalten).

6. Google (Chat / Drive)EU-Region

Verarbeitet	Inhalte aus Google Chat und Google Drive.
Standort	USA.
Hinweise	Google erscheint zudem als LLM-Anbieter (Zeile 1) und als OAuth-Anmeldung.
Richtlinien	Datenschutz · Workspace / Cloud DPA · API-Nutzerdaten-Richtlinie

7. TelegramVerteilt

Verarbeitet	Eingehende Nachrichten und Sprachnotizen.
Standort	Verteilt.
Hinweise	Bot je Organisation; Transfermechanismus noch festzulegen.
Richtlinien	Datenschutz · Bot-Entwickler-AGB · Standard-Bot-Datenschutz

Telegram bietet weder einen AVV noch DSGVO-Auftragsverarbeitungsbedingungen.

Die Gültigkeitsdaten der verlinkten Richtlinien variieren je Anbieter und ändern sich im Zeitverlauf. Die Links wurden zuletzt am 22. Juli 2026 geprüft. Diese Liste dient der Transparenz und ersetzt nicht den vertraglichen Auftragsverarbeitungsvertrag zwischen Ihnen und truffalo.