Coda / Superhuman Docs und die DSGVO: KI-Training, Speicherort und AVV

Trainiert mit Ihren Daten, bis Sie es abschalten.

Ja, sofern der Nutzer nicht widerspricht. Die Tarifseite führt Model training bei Free, Pro und Business als 'Opt out' und bei Enterprise als 'Off by default'. Laut Datenschutzerklärung erfolgt die Wahl über eine Trainingseinstellung in den Kontoeinstellungen.

Wortlaut des Anbieters: “Model training Opt out Opt out Opt out Off by default”

Quelle: superhuman.comPlans and features, Privacy: Model training row (columns Free, Pro, Business, Enterprise)Zweite Quelle: coda.ioGeprüft am 19. Oktober 2026

Sie können das Training abschalten.

Die KI-Trainingseinstellung in den Kontoeinstellungen abschalten (die Richtlinie nennt keinen Menüpfad). Die Tarifseite führt Model training bei Business als 'Opt out', also aktiv, bis es abgeschaltet wird; ob ein Admin dies für die gesamte Organisation festlegen kann, ist für Docs nicht angegeben.

Wortlaut des Anbieters: “AI training control. As described above, you can decide whether Superhuman can use your user content to train our AI models”

Quelle: coda.ioPrivacy Policy, 'Your Rights and Choices'Geprüft am 19. Oktober 2026

Gehostet bei Amazon Web Services; der AVV erlaubt die Verarbeitung in den USA und an anderen Orten, an denen Superhuman und seine Unterauftragsverarbeiter tätig sind. Eine Region wird nicht genannt.

Wortlaut des Anbieters: “Docs is hosted on Amazon Web Services (AWS). Encryption key management is provided through AWS Key Management Service (KMS).”

Quelle: coda.ioDPA Exhibit B, hosting paragraphGeprüft am 19. Oktober 2026

AVV in den Bedingungen.

Ja. Ein AVV (Data Privacy Addendum) ist Teil des Vertrags zwischen Kunde und Superhuman und hat Vorrang vor den Hauptbedingungen.

Wortlaut des Anbieters: “is incorporated into and subject to the terms and conditions of the current version of any agreements”

Quelle: coda.ioData Privacy Addendum, opening paragraphGeprüft am 19. Oktober 2026

Veröffentlicht.

Ja, öffentlich unter https://coda.io/trust/subprocessor: 20 Unterauftragsverarbeiter von Dritten sowie 8 Konzerngesellschaften von Superhuman. Genannte KI-Anbieter: Anthropic, Azure, Baseten, OpenAI.

Wortlaut des Anbieters: “Superhuman Platform (including products offered as “Grammarly”, “Coda”, “Superhuman Go”, and “Superhuman Mail”) engages certain third-party vendors”

Quelle: coda.ioSuperhuman Subprocessors, Third-party Sub-processorsGeprüft am 19. Oktober 2026

Auf der Liste.

Aktiv (Superhuman Platform Inc. (früher Grammarly, Inc.); EU-US DPF, Swiss-US DPF, UK Extension)

Quelle: dataprivacyframework.govSearch 'Superhuman Platform'Geprüft am 19. Oktober 2026

Gelöschte Dokumente bleiben 7 Tage im Primärspeicher zur Wiederherstellung und werden dann entfernt; weitere 35 Tage bleiben sie in Backups, bevor sie endgültig gelöscht werden (sofern der Kontoinhaber nichts anderes verfügt).

Wortlaut des Anbieters: “documents are retained in primary storage for seven (7) days to allow for recovery, then permanently removed from primary storage”

Quelle: coda.ioDPA Exhibit B, hosting paragraphGeprüft am 19. Oktober 2026

5 genannt: ISO 27001, ISO 27017, ISO 27018, SOC 2 Type 2 (nur für Enterprise-Kunden) und SOC 3. HIPAA, DSGVO und CCPA sind als Compliance-Programme aufgeführt.

Wortlaut des Anbieters: “SOC 2 Type 2 (Type Ⅱ) Trust Services Principles Available for enterprise customers”

Quelle: coda.ioTrust centre, Security, ComplianceGeprüft am 19. Oktober 2026

€33 / Nutzer / Monat.

33 € pro Mitglied/Monat bei jährlicher Abrechnung (40 € bei monatlicher Abrechnung) für den Tarif Superhuman Business, der Mail, Grammarly, Docs und Go bündelt; Mehrwertsteuer nicht angegeben.

Wortlaut des Anbieters: “per member / month, billed annually €40 when billed monthly”

Quelle: superhuman.comPlans page, Business cardGeprüft am 19. Oktober 2026