Diese Seite fasst zusammen, was die Datenschutzerklärung und der Auftragsverarbeitungsvertrag dazu sagen, wohin Ihre Daten gelangen und wie lange sie bleiben. Diese beiden Dokumente sind maßgeblich, falls hier etwas abweicht.
In Ihrer Arbeitsmappe
Die Dokumente, die Sie importieren, und die Snips, die Sie erstellen, werden in Ihrer Excel-Arbeitsmappe gespeichert. Sie bleiben dort, wo Sie diese Datei ablegen: auf Ihrem Computer, einem Dateiserver, in SharePoint oder OneDrive.
Auf unseren Servern, während eine Aufgabe läuft
Manche Funktionen brauchen unsere Server: die OCR und die automatisierten Analysefunktionen. Dafür werden die gesnippten Bilder, die Dokumente, die Sie übermitteln, und ihre Metadaten über eine verschlüsselte Verbindung an unsere Server gesendet und dort verarbeitet.
Dieser Inhalt wird nur in kurzlebigen Verarbeitungskontexten gehalten:
| Verarbeitung | Wie lange der Inhalt aufbewahrt wird |
|---|---|
| OCR, Dokumentanalyse (Probe, KI-Extraktion) und Excel-Agent | Höchstens 24 Stunden nach dem Hochladen |
Eine automatische Bereinigung löscht abgelaufene Kontexte. Schlägt ein Löschvorgang fehl, wird er bei einem späteren Durchlauf wiederholt, sodass die Löschung kurz nach der Frist erfolgen kann. Abgesehen von vorübergehenden technischen Kopien (Caching, Betriebsprotokolle), die regelmäßig bereinigt werden, wird der Inhalt Ihrer Dokumente nicht gespeichert, außer bei Mandaten (unten).
Mandate (Mandats-Agent)
Nutzt Ihre Organisation den Mandats-Agenten, werden die Dokumente, die Sie in ein Mandat importieren, das Aufgabenjournal und die Arbeitspapiere auf unseren Servern aufbewahrt, solange das Mandat offen ist, damit der Agent ohne geöffnetes Excel arbeiten kann. Sie werden 30 Tage nach dem Abschluss des Mandats gelöscht. Vorher können Sie das Mandat exportieren.
Wo die Server stehen
Unsere Infrastruktur läuft auf Microsoft Azure, mit Produktionshosting im Europäischen Wirtschaftsraum (EWR), hauptsächlich in der Region Frankreich Mitte. Werden Daten außerhalb des EWR übermittelt, sind sie durch Garantien wie die Standardvertragsklauseln der Europäischen Kommission abgesichert.
Die Unternehmen, die in unserem Auftrag Daten verarbeiten, sind mit dem Ort der Verarbeitung in Anhang 3 des Auftragsverarbeitungsvertrags aufgeführt. Für eine Sicherheits- oder Datenschutzprüfung sehen Sie auch unser Trust Center.
Konto- und Abrechnungsdaten
Zum Betrieb Ihres Kontos speichern wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Organisation und die Abonnementdaten sowie Nutzungsdaten wie die Zahl der verarbeiteten Dokumente und Seiten. Zahlungen wickelt Stripe ab; wir speichern Ihre vollständige Kartennummer nicht. Wir bewahren diese Daten so lange auf, wie wir sie zur Erbringung des Dienstes und zur Erfüllung von Abrechnungs-, Buchhaltungs- und gesetzlichen Pflichten brauchen.
Sicherheit und Zertifizierungen
Daten werden bei der Übertragung (TLS 1.2 oder höher) und im Ruhezustand verschlüsselt. Blast Audit hat einen SOC-2-Type-2-Bericht und ein Zertifikat nach ISO 27001:2022. Mehr Details finden Sie in unserem Trust Center.
Um eine Schwachstelle zu melden, siehe die Sicherheitsseite.
Ihre Rechte
Sie können Auskunft über Ihre personenbezogenen Daten verlangen, sie berichtigen oder löschen lassen oder der Verarbeitung widersprechen, indem Sie an privacy@blast-audit.com schreiben. Für Dokumentinhalte gelten diese Rechte, solange ein Verarbeitungskontext noch besteht: Nach seinem Ablauf halten wir den Inhalt nicht mehr.