Supernormal und die DSGVO: KI-Training, Speicherort und AVV

Trainiert nicht mit Ihren Daten.

Nein für die Web-Plattform in Pro und Business: Die Terms besagen, dass Supernormal kein KI-Modell mit Ihren Inhalten trainiert. Die Desktop-/Mobil-App ist ausgenommen; ihre Inhalte fallen unter die Datenschutzhinweise, die keine Trainingsklausel enthalten.

Wortlaut des Anbieters: “Supernormal will not use or share any Customer Materials (including Output) provided or generated from Customer’s use of the Supernormal Platform to train any AI or machine learning models (including Supernormal’s).”

Quelle: supernormal.com5.3 AI Models; TrainingGeprüft am 20. Oktober 2026

USA: Die Unterauftragsverarbeiter für das Datenmanagement (AWS, Google Cloud, Azure) sind in den USA aufgeführt, und der AVV erlaubt Übermittlungen aus dem EWR in die USA.

Wortlaut des Anbieters: “Customer authorizes Supernormal and its Subprocessors to transfer Customer Personal Data across international borders, including from the European Economic Area, Switzerland, and/or the United Kingdom to the United States.”

Quelle: supernormal.comAttachment 1, Cross-Border TransfersGeprüft am 19. Oktober 2026

AVV in den Bedingungen.

Ja. Ein AVV (Data Processing Addendum) ist den Bedingungen beigefügt (Anlage 1) und gilt für Unternehmenskunden automatisch; die Sicherheitsseite sagt, ein AVV stehe jedem Kunden zur Verfügung.

Wortlaut des Anbieters: “This Data Processing Addendum (including its Exhibits) (“Addendum”) forms part of and is subject to the terms and conditions of the End User Terms (the “User Terms”) by and between Customer and Supernormal.”

Quelle: supernormal.comAttachment 1 Data Processing AddendumGeprüft am 19. Oktober 2026

Veröffentlicht.

Ja, öffentliche Liste unter https://www.supernormal.com/subprocessors (aktualisiert am 29. Mai 2026): 19 Unterauftragsverarbeiter, alle in den USA. KI-Anbieter: Anthropic, OpenAI, Microsoft Azure; außerdem AssemblyAI (Transkription).

Wortlaut des Anbieters: “Supernormal engages the third-party providers in the table below to perform limited activities in connection with the services provided.”

Quelle: supernormal.comSubprocessors tableGeprüft am 19. Oktober 2026

Nicht gelistet.

Kein Eintrag für den Suchbegriff 'Supernormal' gefunden

Quelle: dataprivacyframework.govSearch 'Supernormal' returned 'Query returned no results'Geprüft am 19. Oktober 2026

Der Business-Tarif führt eine Einstellung 'Data retention' auf (Zeitraum nicht veröffentlicht). Am Ende der Vertragslaufzeit löscht Supernormal personenbezogene Kundendaten; Backups werden nach eigenem Aufbewahrungsplan gelöscht (kein Zeitraum angegeben).

Wortlaut des Anbieters: “At the expiry or termination of the User Terms, Supernormal will delete all Customer Personal Data (excluding any back-up or archival copies which shall be deleted in accordance with Supernormal’s data retention schedule)”

Quelle: supernormal.comAttachment 1, Customer Personal Data DeletionGeprüft am 19. Oktober 2026

SOC 2 (1 genannt; jährlich geprüft, Bericht unter NDA). Es werden außerdem HIPAA-Unterstützung (BAA) und DSGVO-Konformität angegeben, die keine Zertifizierungen sind.

Wortlaut des Anbieters: “Audited annually by an independent third party against the security, availability, and confidentiality criteria. Report available under NDA.”

Quelle: supernormal.comCertifications and frameworksGeprüft am 19. Oktober 2026