Sicherheit, Datenschutz und DSGVO Deine Daten. Deine Freigabe.

GRETUS® läuft in einem Rechenzentrum in der EU, nutzt inklusive die KI von Mistral AI aus Frankreich und legt alles, was nach außen geht, standardmäßig zur Freigabe vor.

7 Tage kostenlos testen · Demo anfragen

Auf einen Blick Datenschutz bei GRETUS in Fakten.

Die wichtigsten Angaben für deine Prüfung, ausführlich weiter unten und in den Verträgen.

  • Betrieb, Datenbank und Speicher: Rechenzentrum in der EU
  • KI inklusive: Über Mistral AI aus Frankreich als Unterauftragsverarbeiter, Speicherung standardmäßig in der EU, ein fester Ort für die Verarbeitung ist nicht zugesagt
  • Eigener KI-Schlüssel: Optional, dann gilt dein eigener Vertrag mit dem Anbieter
  • Auftragsverarbeitung: AVV nach Art. 28 DSGVO, mit einem Klick abgeschlossen, auch in der Testphase
  • Training: GRETUS selbst trainiert keine KI mit deinen Inhalten
  • Freigaben: Senden, Anlegen, Ändern und Löschen standardmäßig erst nach deiner Freigabe
  • Protokoll: Jede Aktion steht 24 Monate im Protokoll
  • Löschung: 30 Tage nach dem Ende von Testphase oder Abo, 7 Tage vorher eine E-Mail
  • Export: Jederzeit selbst anzufordern als ZIP, der Link gilt 24 Stunden

KI-Anbieter Du weißt, welche KI deine Daten sieht.

Für Antworten gibt GRETUS deine Inhalte an Mistral AI weiter, mit eigenem Schlüssel an den Anbieter deiner Wahl; hier siehst du, was bei jedem gilt.

Welchen KI-Anbieter nutzt du?

Ohne eigenen Schlüssel läuft die KI inklusive über Mistral AI; mit eigenem Schlüssel wechselst du jederzeit.

Mistral AI (Inklusive)

  • Anbieter aus: EU (Frankreich)
  • Training: GRETUS selbst trainiert keine KI mit deinen Inhalten. Für die inklusive KI arbeitet Mistral AI als Unterauftragsverarbeiter von GRETUS. Mit eigenem Schlüssel gilt: Laut Mistral AI können Eingaben in bestimmten Fällen ins Training einfließen; abschalten kannst du das in deinem Mistral-Konto unter „Privacy“.
  • Vertrag und Ort: Inklusive über GRETUS, oder mit eigenem Schlüssel dein eigener Vertrag mit Mistral AI aus Frankreich. Mistral legt Daten standardmäßig in der EU ab, einen festen Ort für die Verarbeitung sagt Mistral für den Zugang von GRETUS aber nicht zu.
  • Quelle: Mistral AI zum Speicherort der Daten (abgerufen am 8. November 2026)
  • Quelle: Mistral AI zum Training mit Eingaben (abgerufen am 8. November 2026)

Google Gemini

  • Anbieter aus: USA
  • Training: GRETUS selbst trainiert keine KI mit deinen Inhalten. Bei bezahltem Zugang nutzt Google Anfragen und Antworten laut seinen Bedingungen nicht, um seine Produkte zu verbessern.
  • Vertrag und Ort: Nur mit eigenem Schlüssel, dein eigener Vertrag mit Google. Anfragen darf Google kurzzeitig in jedem Land speichern, in dem Google oder seine Dienstleister Standorte haben.
  • Quelle: Bedingungen der Gemini-Schnittstelle von Google (abgerufen am 8. November 2026)

Anthropic Claude

OpenAI

  • Anbieter aus: USA
  • Training: GRETUS selbst trainiert keine KI mit deinen Inhalten. Daten aus der Schnittstelle nutzt OpenAI laut eigener Angabe nicht zum Training, solange du nicht ausdrücklich zustimmst.
  • Vertrag und Ort: Nur mit eigenem Schlüssel, dein eigener Vertrag mit OpenAI. Einen festen Ort für die Verarbeitung sagt OpenAI für den Zugang von GRETUS nicht zu.
  • Quelle: OpenAI zum Umgang mit Daten aus der Schnittstelle (abgerufen am 8. November 2026)

Sprachfunktionen

Diktat, Vorlesen, Gesprächsmodus und Aufnahmen im Chat laufen nur, wenn du sie nutzt, und zwar inklusive über Mistral AI. Hat deine Firma einen eigenen Schlüssel bei Mistral AI, OpenAI oder Google Gemini, laufen sie über diesen Anbieter.

Bei Anbietern aus den USA ist eine Verarbeitung auch außerhalb der EU möglich. Ist dir die EU wichtig, bleib bei Mistral AI aus Frankreich: Mistral speichert Daten standardmäßig in der EU.

Stand der Anbieterangaben: November 2026

Freigaben und Protokoll Ohne dich geht standardmäßig nichts raus.

GRETUS nimmt dir die Arbeit ab, die Entscheidung bleibt bei dir: Senden, Anlegen, Ändern und Löschen legt GRETUS standardmäßig zur Freigabe vor, und jede Aktion steht 24 Monate im Protokoll.

  • Ohne Rückfrage nur Erinnerungen, Einträge in deinem Wissen und was du selbst je Integration oder KI-Mitarbeiter erlaubst
  • Vor jeder Änderung an Kunden und Angeboten fragt GRETUS, auch bei selbstständigen KI-Mitarbeitern
  • Anweisungen in fremden Mails und Dateien sind für GRETUS Inhalt, kein Auftrag
  • Je Integration wählst du: immer nachfragen, nur bei Änderungen oder nie
  • Selbstständig handelt ein KI-Mitarbeiter erst, wenn du das Risiko ausdrücklich bestätigst
  • Offene Freigaben verfallen nach 30 Tagen, ohne dass GRETUS handelt
  • Im Protokoll steht auch, wer einem KI-Mitarbeiter Selbstständigkeit erlaubt hat

Zugriff Dein Postfach bleibt deins.

In GRETUS siehst nur du deine Gespräche, dein Postfach, deinen Kalender und deine KI-Mitarbeiter; Kunden und freigegebenes Wissen teilt ihr in der Firma.

  • Eigene KI-Schlüssel im Tresor, danach nur noch die letzten vier Zeichen sichtbar
  • Zugangsdaten für Postfach, Kalender und Integrationen verschlüsselt
  • Anmeldung mit Passkey oder zweitem Faktor
  • Einen eigenen KI-Schlüssel tragen nur Inhaber und Admins ein, nach erneuter Eingabe des Passworts
  • Der Tresor hat einen eigenen Hauptschlüssel: Wer nur die Datenbank hat, kann keinen KI-Schlüssel öffnen
  • Alle Verbindungen sind verschlüsselt, Passwörter speichert GRETUS nur als Hash

Export und Löschung Deine Daten nimmst du mit.

Den Export deiner Daten forderst du in GRETUS jederzeit selbst mit einem Klick an, und nach dem Ende von Testphase oder Abo löschen wir deine Daten innerhalb von 30 Tagen.

  • Alles als ZIP, der Link gilt 24 Stunden
  • Als Inhaber mit der ganzen Firma, Kunden und Vorgänge auch als CSV
  • Gespräche auf Wunsch automatisch gelöscht
  • 7 Tage vor der Löschung bekommt jedes Mitglied eine E-Mail
  • Dein Konto löschst du selbst, als Inhaber die ganze Firma
  • Passwörter und Schlüssel stehen nicht im Export

AVV und Dienstleister Verträge, die du vorher lesen kannst.

Den Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO schließen Inhaber oder Admins in GRETUS mit einem Klick ab, und alle Dienstleister stehen mit Zweck und Ort in einer öffentlichen Liste.

  • Gilt für die ganze Firma, auch in der Testphase
  • Kein Training mit deinen Daten, so steht es im Vertrag
  • Neue Dienstleister kündigen wir vorher an, aus wichtigem Grund kannst du widersprechen
  • Datenpannen melden wir dir unverzüglich
  • Die inklusive KI läuft über Mistral AI als Unterauftragsverarbeiter, KI-Anbieter mit eigenem Schlüssel und Dienste, die du selbst verbindest, beauftragst du direkt
  • Gibt es eine neue Fassung des AVV, zeigt GRETUS Inhabern und Admins einen Hinweis

Unterauftragsverarbeiter (Auszug)

  • Rechenzentrum in der EU: Betrieb, Datenbank und Speicher (EU)
  • Mistral AI SAS: Inklusive KI und Sprachfunktionen (Frankreich, Speicherung in der EU)

Alle Unterauftragsverarbeiter

Sicherheitslücke gefunden? Schreib uns an support@gretus.de.

Für Datenschutzbeauftragte Die Unterlagen für deine Prüfung.

AVV, Liste der Unterauftragsverarbeiter und die Bedingungen der KI-Anbieter liest du ohne Konto und vor dem Test.

  • Technische und organisatorische Maßnahmen stehen in Anlage 1 des AVV
  • Jeder Unterauftragsverarbeiter mit Zweck und Ort in einer öffentlichen Liste
  • KI-Anbieter mit eigenem Schlüssel beauftragt deine Firma direkt, dann gilt euer Vertrag mit dem Anbieter

Bedingungen der KI-Anbieter

Stand der Anbieterangaben: November 2026

Häufige Fragen

Ist GRETUS DSGVO-konform?

GRETUS ist dafür gebaut: Es läuft in einem Rechenzentrum in der EU, den Auftragsverarbeitungsvertrag schließt du mit einem Klick im Konto ab, und mit deinen Inhalten trainiert GRETUS keine KI. Die inklusive KI und die Sprachfunktionen laufen über Mistral AI aus Frankreich, das Daten standardmäßig in der EU speichert; nur mit eigenem Schlüssel bei Google, Anthropic oder OpenAI ist eine Verarbeitung auch außerhalb der EU möglich. Ob dein Einsatz insgesamt DSGVO-konform ist, hängt auch von deinen Daten und Abläufen ab, etwa vom Verzeichnis der Verarbeitungstätigkeiten.

Wo speichert GRETUS meine Daten?

In einem Rechenzentrum in der EU: Dort liegen Betrieb, Datenbank und Speicher von GRETUS. Für Antworten gehen deine Inhalte zusätzlich an Mistral AI, mit eigenem Schlüssel an den Anbieter deiner Wahl.

Bleiben meine Daten mit Mistral AI in der EU?

Bei der Speicherung ja: Mistral AI legt Daten standardmäßig in der EU ab. Einen festen Ort für die Verarbeitung sagt Mistral für den Zugang, den GRETUS nutzt, aber nicht zu. Auch die Sprachfunktionen laufen über Mistral AI.

Wer kann meine Gespräche mit GRETUS sehen?

In GRETUS nur du. Gespräche, Gedächtnis und eigene KI-Mitarbeiter gehören zu deinem Konto, auch Inhaber und Admins sehen sie nicht.

Was passiert mit meinen Daten nach der Kündigung?

GRETUS löscht sie 30 Tage nach dem Ende von Testphase oder Abo. 7 Tage vorher bekommt jedes Mitglied eine E-Mail, bis dahin kannst du alles exportieren oder mit einem Abo weitermachen.

Brauche ich einen AVV, um GRETUS zu nutzen?

Ja, sobald du personenbezogene Daten verarbeitest, etwa von Kunden oder Mitarbeitenden. Inhaber oder Admins schließen ihn mit einem Klick in den Einstellungen oder gleich in der Einrichtung ab, er gilt auch in der Testphase.

Weiterlesen

Erst prüfen, dann testen.

AVV und Dienstleister liest du vorher nach, und die KI ist schon dabei.

7 Tage kostenlos testen · Demo anfragen