Werksbüro← Zur Startseite

Daten & KI

Wo deine Daten liegen

Welche Dienstleister Werksbüro nutzt, wo sie deine Daten verarbeiten und was die KI darf. Kurz und vollständig.

Dienstleister und Serverorte

Vollständige Liste · zuletzt geprüft am 19.10.2026

Datenbank, Anmeldung, Fotos

Supabase

Frankfurt am Main

Rechenzentrum von Amazon Web Services (Region eu-central-1), tägliche Sicherung der Datenbank.

Firma
Supabase, Inc. (USA)
Daten
Kunden, Belege, Preise, Fotos, Nutzerkonten
Absicherung
Vertrag zur Auftragsverarbeitung mit EU-Standardvertragsklauseln

App-Server und PDF-Erzeugung

Vercel

Frankfurt am Main

Die Server-Funktionen laufen fest in Frankfurt. Nur Bilder, Schriften und Programmteile ohne Kundendaten kommen über ein weltweites Netz.

Firma
Vercel Inc. (USA)
Daten
alles, was die App gerade verarbeitet — gespeichert wird dort nichts
Absicherung
Vertrag zur Auftragsverarbeitung, EU-Standardvertragsklauseln, EU-US Data Privacy Framework

KI-Entwurf, Nachbessern, Umformulieren

Google Cloud – Vertex AI

Frankfurt am Main

Modell Gemini 3.5 Flash in der Region europe-west3. Kein Training mit deinen Daten.

Firma
Google Cloud EMEA Limited (Irland)
Daten
Arbeitsbeschreibung (getippt: gefiltert), Sprachaufnahme, deine Preisliste und passende Einkaufspreise; Fotos nur auf Wunsch
Absicherung
Google Cloud Data Processing Addendum, EU-Standardvertragsklauseln

Nächtliche Sicherung der Dateien

Google Cloud – Cloud Storage

Frankfurt am Main

Verschlüsselt, ohne öffentlichen Zugriff. Gelöschte Dateien verschwinden nach 30 Tagen auch aus der Sicherung, Beleg-PDFs nach 365 Tagen.

Firma
Google Cloud EMEA Limited (Irland)
Daten
Kopie von Fotos, Beleg-PDFs und Logos
Absicherung
derselbe Vertrag wie die KI

E-Mail-Versand und Anfragen per Mail

Resend

Irland (EU)

Versand über die Absender-Adresse post.werksbuero.de, ohne Öffnungs- oder Klickmessung. Antworten gehen direkt an deinen Betrieb. Anfragen an deine Adresse bei anfragen.werksbuero.de nimmt Resend entgegen und hält sie höchstens 30 Tage.

Firma
Resend (USA)
Daten
E-Mail-Adresse deines Kunden, Mailtext, angehängtes PDF; weitergeleitete Anfragen
Absicherung
Vertrag zur Auftragsverarbeitung, EU-Standardvertragsklauseln

Karte am Beleg

OpenStreetMap

Vereinigtes Königreich

Ortssuche und Kartenbilder holt unser Server; dein Browser und der deines Kunden sprechen nicht mit OpenStreetMap. Gefundene Orte halten wir bis zu 30 Tage, Kartenbilder bis zu 7 Tage zwischengespeichert.

Firma
OpenStreetMap Foundation (Vereinigtes Königreich)
Daten
Adresse der Baustelle ohne Namen und der gezeigte Kartenausschnitt — erst, wenn du „Karte anzeigen“ tippst
Absicherung
Angemessenheitsbeschluss der EU für das Vereinigte Königreich; einen Auftragsverarbeitungsvertrag bietet OpenStreetMap nicht an

Zahlung deines Abos

Stripe

Irland (EU)

Karte, Lastschrift oder PayPal gibst du direkt bei Stripe ein; Werksbüro sieht sie nicht.

Firma
Stripe Payments Europe, Ltd. (Irland)
Daten
nur die Zahlungsdaten deines Betriebs — keine Kundendaten
Absicherung
Stripe ist für die Zahlungsdaten selbst verantwortlich

Supabase, Vercel und Resend haben ihren Firmensitz in den USA, Google Cloud und Stripe sind für Kunden in Europa über Irland vertreten. Deine Daten werden trotzdem an den genannten Orten verarbeitet; Schutz vor unzulässigem Zugriff: Verschlüsselung bei Übertragung und Speicherung und strikte Trennung der Betriebe.

Bewusst nicht im Einsatz: Werbe-Tracking, Analyse-Cookies, Aufzeichnung von Bildschirm-Sitzungen, Fehler-Protokolldienste, die Inhalte mitschreiben würden, und KI-Anbieter außerhalb der EU. Auf werksbuero.de zählen wir nur Seitenaufrufe — ohne Cookies und ohne deine IP-Adresse zu speichern (Details in der Datenschutzerklärung).

So arbeitet die KI

Welche KI?
Google Gemini 3.5 Flash über Vertex AI, im Rechenzentrum Frankfurt am Main.
Wofür?
Für den Angebotsentwurf aus Sprache oder Text, fürs Nachbessern („Anfahrt raus, dafür 5 Stunden“) und den Assistenten im Angebot, fürs Umformulieren einer Nachricht an deinen Kunden, zum Abschreiben von Sprachnachrichten in der Kundenmappe und zum Auslesen einer alten Rechnung bei der Einrichtung. Kalender und Zeiterfassung arbeiten ohne KI.
Was bekommt sie?
Deine Arbeitsbeschreibung, dazu deine Preisliste, deine Stundensätze und passende Einkaufspreise vom Großhändler (Lieferant, Artikel, Einheit, Preis, Datum). Getippte Texte laufen vorher durch einen Filter, der Namen, Adressen, Telefonnummern und IBAN ersetzt. Eine Sprachaufnahme lässt sich vorher nicht filtern — sprich deshalb nur die Arbeit ein. Fotos nur, wenn du es beim Angebot einschaltest.
Was bekommt sie nicht?
Deine Kundenliste. Den Kunden wählst du in der App, Name und Adresse gehen nicht an die KI. Beim Umformulieren ersetzt die App Namen und Beträge vorher durch Platzhalter.
Was macht sie?
Sie schlägt Positionen mit Mengen vor. Summen und Steuern rechnet das Programm. Jede Position zeigt, woher der Preis kommt: deine Preisliste, dein Einkaufspreis plus Aufschlag, dein zuletzt genommener Preis, ein Richtpreis oder die KI. Stimmen oder Personen analysiert sie nicht.
Lernt Werksbüro aus meinen Preisen?
Aus deinen eigenen: Für Katalog-Positionen schlägt die App den Preis vor, den du zuletzt genommen hast. Mit anderen Betrieben geteilt wird nur, wenn du „Preiswissen teilen“ einschaltest — dann anonym (nur Position, Einzelpreis, Einheit, PLZ-Region), erst ab fünf Betrieben und nur als Spanne. Ausschalten geht jederzeit. Ein KI-Modell wird damit nicht trainiert. Deine Einkaufspreise vom Großhändler teilt Werksbüro nie, auch nicht mit „Preiswissen teilen“.
Wo kann sie irren?
Bei undeutlicher Sprache, Dialekt, Lärm im Hintergrund, seltenen Fachbegriffen oder unscharfen Fotos. Mengen und Preise können daneben liegen — deshalb prüfst du jeden Entwurf.
Wer entscheidet?
Du. Jeder Entwurf ist ein Vorschlag, den du prüfst und änderst. Erst deine Freigabe macht ein Angebot daraus — dein Kunde bekommt ein Angebot, für das du geradestehst.
Wird etwas gespeichert?
Auf unseren Servern nur der gefilterte Text, nicht die Aufnahme. Bis ein Entwurf angekommen ist, liegt sie auf deinem Handy, damit bei einem Anruf nichts verloren geht. Google trainiert nicht mit deinen Daten. Google darf Anfragen kurz zwischenspeichern und zur Missbrauchserkennung protokollieren; eine Ausnahme vom Protokoll haben wir beantragt.

Transparenz nach Art. 50 der EU-KI-Verordnung: Werksbüro sagt dir, wo KI arbeitet, und kennzeichnet in der App, welche Positionen von der KI stammen. KI-Kompetenz nach Art. 4: Vor der ersten Nutzung bekommt dein Team eine kurze Einweisung, wo die KI irren kann. Das Angebot an deinen Kunden verantwortest du nach deiner Prüfung selbst.

Rechtlich verbindlich ist der Vertrag zur Auftragsverarbeitung (werksbuero.de/avv) mit der Liste der Dienstleister als Anlage 3. Kommt ein Dienstleister dazu, sagen wir es dir mindestens vier Wochen vorher.