Daten

Tray.ai und die DSGVO: KI-Training, Speicherort und AVV

Pro: Trainiert nicht mit Ihren Daten. EU-Hosting nicht dokumentiert · AVV in den Bedingungen.

Anbieter: Tray.ai, Inc.AutomatisierungGeprüft am So prüfen wir

Ergebnis

Ist Tray.ai DSGVO-konform?

Pro

Business

Trainiert nicht mit Ihren Daten

EU-Hosting nicht dokumentiert · AVV in den Bedingungen

Preis: Nur auf Anfrage

Kein Tool ist für sich allein DSGVO-konform: Das hängt davon ab, wie Ihr Unternehmen es nutzt. Diese Seite zeigt die Seite des Anbieters, aus seinen eigenen Unterlagen. Sie ist keine Rechtsberatung.

Training

Trainiert Tray.ai mit Ihren Daten?

Training mit Ihren Daten als Standard?

Geprüft

Trainiert nicht mit Ihren Daten.

Nein. Der Hauptabonnementvertrag sagt, Tray werde Kundendaten nicht zum Training großer Sprachmodelle oder KI-Systeme nutzen.

Wortlaut des Anbieters: “Tray will not use Customer Data to (i) train any large language models or artificial intelligence systems”

Quelle: tray.aiMerlin AIGeprüft am

Speicherort

Wo speichert Tray.ai Ihre Daten?

Wo die Daten standardmäßig liegen

Geprüft

Standardmäßig USA bei Amazon Web Services; EU (AWS Irland) oder APAC (Australien) nur, wenn diese Region gewählt wird.

Wortlaut des Anbieters: “Where an EU or APAC region has been selected, only the following will be used.”

Quelle: tray.aiCore Sub-processors / EU and APAC Core Sub-processorsGeprüft am

EU-Hosting in diesem Tarif

Geprüft

EU-Hosting nicht dokumentiert.

Verfügbar, aber nicht als im Tarif Pro enthalten ausgewiesen: Die Preisseite führt 'Regional hosting' auf der Karte Enterprise und unter den kostenpflichtigen Zusatzmodulen auf. Die Trust-Seite sagt, Kunden wählten US-, EU- oder APAC-Hosting.

Wortlaut des Anbieters: “Advanced on-premise SSO, HIPAA, Regional hosting”

Quelle: tray.aiEnterprise plan cardGeprüft am

Vertrag

Bietet Tray.ai einen Auftragsverarbeitungsvertrag?

Auftragsverarbeitungsvertrag (AVV)

Geprüft

AVV in den Bedingungen.

Ja. Ein Standard-AVV mit den EU-Standardvertragsklauseln ist durch Verweis in den Kundenvertrag einbezogen.

Wortlaut des Anbieters: “This DPA shall be incorporated by reference into the agreement between Customer and Tray”

Quelle: tray.aiIntroductionGeprüft am

Verarbeiter

Wer verarbeitet Tray.ai-Daten noch?

Unterauftragsverarbeiter (Firmen, die die Daten für den Anbieter verarbeiten)

Geprüft

12 gelistet.

Öffentliche Liste unter https://tray.ai/legal/sub-processors/ (aktualisiert am 12. Juli 2024): 16 Zeilen, 10 Unternehmen. KI-Anbieter: OpenAI, optional und nur mit Zustimmung.

Wortlaut des Anbieters: “In the course of running the Tray platform we will use a range of third party sub-processors to process customer’s personal data in their workflows.”

Quelle: tray.aiSub-processorsGeprüft am

EU-US Data Privacy Framework

Geprüft

Auf der Liste.

Aktiv (Tray.ai; EU-US DPF, Swiss-US DPF, UK Extension)

Quelle: dataprivacyframework.govSearch 'Tray.ai'Geprüft am

Speicherdauer

Wie lange speichert Tray.ai Ihre Daten?

Wie lange Daten gespeichert werden

Geprüft

Der Tarif Pro bewahrt Protokolle 7 Tage auf. Bei Beendigung löscht Tray personenbezogene Daten oder gibt sie gemäß Vertrag zurück (keine Tagesangabe).

Wortlaut des Anbieters: “7-day insights 7-day log retention 700+ connectors”

Quelle: tray.aiPro plan cardGeprüft am

Sicherheit

Welche Zertifizierungen und Admin-Kontrollen hat Tray.ai?

Sicherheitszertifizierungen

Geprüft

Zwei geprüfte Bescheinigungen genannt: SOC 1 Type 2 und SOC 2 Type 2 (geprüft von Schellman, 1. August 2024 bis 31. Juli 2025); jährliche Penetrationstests. HIPAA, DSGVO und CCPA sind als Datenschutz-Konformität aufgeführt; keine ISO genannt.

Wortlaut des Anbieters: “We complete SOC 1 and SOC 2 Type 2 audits, conduct annual penetration tests”

Quelle: tray.aiSecurity in every layer / AttestationsGeprüft am

Admin-Kontrollen für KI

Geprüft

Ja. Ein Administrator kann Merlin AI in den Kontoeinstellungen des Kunden deaktivieren.

Wortlaut des Anbieters: “Customer’s administrative user may disable Merlin AI in Customer’s account settings.”

Quelle: tray.aiMerlin AIGeprüft am

Dazu macht der Anbieter keine Angabe: Preis.

Alternativen

Alternativen zu Tray.ai, die nicht mit Ihren Daten trainieren

Andere Tools in Automatisierung, deren Business-Tarif nicht mit Ihren Daten trainiert und einen AVV bietet.

Die fünf Zeichen, der Reihe nach: Kein KI-Training · EU-Hosting · AVV · Unterauftragsverarbeiter gelistet · DPF oder EU-Anbieter. ✓ erfüllt, ✕ nicht erfüllt, – teilweise, ? keine Angabe.

Tool · TarifErgebnisIhre fünf Regeln
  • n8n Cloud

    Pro · €50 / Monat

    Trainiert nicht mit Ihren DatenDaten standardmäßig in der EU · AVV auf Anfrage

    ✓✓✓✓✓

  • Microsoft Power Automate

    Premium · €13.00 / Nutzer / Monat

    Trainiert nicht mit Ihren DatenEU-Hosting wählbar · AVV in den Bedingungen

    ✓✓✓?✓

Brauchen Sie etwas, das Ihre Tools nicht können?

Wir entwerfen und bauen, was Ihrem Team fehlt – rund um Ihre Arbeitsweise und die Datenregeln, die Sie festlegen.

Termin vereinbarenLeistungen