Licensed to be used in conjunction with basebox, only.
// sicherheit
basebox Cloud (Übergangsbetrieb bis November 2026)
Gilt für
Produkt: Cloud (Übergangsbetrieb) · Zielgruppe: Datenschutzbeauftragte · Sicherheits- / Compliance-Prüfer
Konten der basebox Cloud, die vor dem Cloud-Start im November 2026 entstehen – auch über Kostenlos starten –, laufen bis zum Umzug in einer gemeinsamen Umgebung. Diese Seite beschreibt, was in dieser Phase für Datenschutz und Sicherheit gilt. Für die Cloud nach dem Umzug gilt Cloud.
Auf einen Blick
| Aspekt | Übergangsbetrieb |
|---|---|
| Verarbeitungsort Plattform | Hetzner, Nürnberg |
| Verarbeitungsort KI-Modelle | Google Vertex AI, Frankfurt – Modellanfragen gehen an Google Vertex AI |
| Umgebung | Gemeinsame Umgebung für alle Konten dieser Phase, logisch voneinander getrennt, mit gemeinsamer Benutzerverwaltung |
| Rolle von basebox | Auftragsverarbeiter (AVV) |
| Unterauftragsverarbeiter | Hetzner (Plattform), Google (KI-Modelle) |
| Sicherung | Täglich, Aufbewahrung bis zu 7 Tage |
| Besondere Kategorien (Art. 9 DSGVO) | Am besten erst nach dem Umzug verarbeiten |
| Ende | Umzug in die Cloud durch basebox; keine neue Registrierung |
Verarbeitungsort
Die basebox-Plattform läuft bei Hetzner in Nürnberg. Die KI-Modelle stellt Google Vertex AI in Frankfurt bereit: Jede Modellanfrage – Prompt, Verlauf, abgerufener Kontext und Dokumentinhalte, soweit sie in die Anfrage eingehen – geht an Google Vertex AI. Anders als in der Cloud nach dem Umzug verlässt damit jede Modellanfrage die Plattformumgebung. Google verwendet die Eingaben nicht für Training und protokolliert sie zur Missbrauchserkennung längstens 30 Tage (Datenflüsse, Modellanbieter).
Gemeinsame Umgebung
Alle Konten des Übergangsbetriebs teilen sich eine Umgebung. Die Organisationen sind logisch voneinander getrennt; die Benutzerverwaltung ist gemeinsam. Eine eigene Umgebung je Organisation, wie unter Isolierung beschrieben, gibt es erst nach dem Umzug.
Rolle von basebox und AVV
Sie sind Verantwortlicher im Sinne der DSGVO. basebox verarbeitet auch im Übergangsbetrieb als Auftragsverarbeiter; es gilt der AVV: basebox.ai/avv. Anwendungsadministration und Daten liegen wie in jedem Modell bei Ihnen (Geteilte Verantwortung).
Unterauftragsverarbeiter in dieser Phase
| Beteiligter | Rolle | Was |
|---|---|---|
| basebox GmbH | Auftragsverarbeiter | Betrieb der Umgebung |
| Hetzner, Nürnberg | Unterauftragsverarbeiter | Gemeinsame Umgebung: logisch getrennt, gemeinsame Benutzerverwaltung |
| Google Vertex AI, Frankfurt | Unterauftragsverarbeiter | KI-Modelle: Modellanfragen gehen an Google Vertex AI |
Maßgeblich sind der AVV und die Liste der Unterauftragsverarbeiter (Auftragsverarbeitung & Unterauftragsverarbeiter).
Umzug
basebox zieht die Konten des Übergangsbetriebs in die Cloud um: eigene Umgebung je Organisation im Rechenzentrum der noris network AG in München-Ost (Cloud). Eine neue Registrierung ist nicht nötig. Nach dem Umzug gelten die Unterauftragsverarbeiter der Cloud, und basebox löscht Ihre Daten in der Umgebung des Übergangsbetriebs.
Sicherung
basebox sichert die Umgebung täglich und bewahrt die Sicherungen bis zu 7 Tage auf.
Besondere Kategorien personenbezogener Daten
Gesundheitsdaten und andere besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO verarbeiten Sie am besten erst nach dem Umzug.
Für die Prüfung
- Hetzner und Google für die Dauer des Übergangsbetriebs in Ihr Verarbeitungsverzeichnis aufnehmen.
- Festlegen, dass Art.-9-Daten erst nach dem Umzug verarbeitet werden.
- Nach dem Umzug die Bewertung an der Cloud ausrichten.
Wie Nutzer in den Übergangsbetrieb kommen und was dort gilt: Kostenlos starten · Übergangsbetrieb.
Fragen zu AVV und Unterauftragsverarbeitern: datenschutz@basebox.ai.
Nächster Schritt: Cloud