--- title: "Sicherheit & Datenschutz: Wo deine Daten liegen | Slaide" description: "Wo Slaide deine Daten speichert, was zur Erstellung in die USA geht, welche Dienstleister beteiligt sind und was du selbst löschen kannst." canonical: https://www.slaide.de/de/sicherheit date_published: 2026-10-04 date_modified: 2026-10-04 source: https://www.slaide.de/llms.txt --- # Wo deine Daten liegen, und wer sie sieht. > **Kurz gesagt:** Dein Konto, deine Dateien und deine Dokumente werden bei Supabase in der EU gespeichert. Damit Slaide ein Dokument erstellen kann, gehen dein Auftrag und die dafür nötigen Inhalte über den Routing-Dienst OpenRouter an Sprachmodell-Anbieter in den USA; deren Nutzung für eigene Zwecke oder zum Training von KI-Modellen ist vertraglich ausgeschlossen. Dokumente, Dateien und Freigabe-Links verwaltest du selbst, und mit der Löschung deines Kontos werden die zugehörigen Inhalte unwiderruflich entfernt. Die Kurzfassung dessen, was in der Datenschutzerklärung steht: was bei Slaide gespeichert wird, was zur Erstellung ins Ausland geht, wem wir es anvertrauen und was du selbst in der Hand hast. ### Das Wichtigste - **Konto, Dateien und Dokumente** liegen bei Supabase in der EU - **Zum Erstellen** gehen dein Auftrag und die nötigen Inhalte über OpenRouter in die USA an das Sprachmodell - **Kein Training:** Eine Nutzung deiner Inhalte zum Training von KI-Modellen ist vertraglich ausgeschlossen - **Du entscheidest:** Dokumente und Dateien löschst du selbst, Freigabe-Links kannst du deaktivieren *Auch das Unbequeme steht hier: Die USA sind ein Drittland.* ## Was wohin geht, in drei Stationen. Von dir über Slaide zu den KI-Diensten, mit dem Ort, an dem jeweils verarbeitet wird. ### Du: Dein Browser - Auftrag und hochgeladene Dateien - Dokument bearbeiten, exportieren, löschen - Freigabe-Links nur auf deine Veranlassung ### Hauptsächlich EU: Slaide - Konto, Dokumente und Dateien: Supabase (EU) - Hosting, Dokumenterstellung und Rendering: Vercel (USA / EU) - Zahlungen: Stripe (Irland / USA), Kartendaten gibst du direkt dort ein ### USA: KI-Dienste - Auftrag und die dafür nötigen Inhalte: OpenRouter und die Sprachmodell-Anbieter dahinter - Bildbeschreibungen bei optionaler Bildgenerierung: OpenAI - Keine Nutzung zum Training, vertraglich ausgeschlossen **Zwischen den Stationen:** Auftrag, Dateien → nur, was zum Erstellen nötig ist > Dazu kommen Resend (E-Mails zu Konto und Sicherheit), Sentry (Fehlerberichte ohne Inhalte), Pexels (Stockfoto-Suche) und Brandfetch (Logo-Suche). Alle Dienstleister stehen in der Tabelle unten und in der [Datenschutzerklärung](https://www.slaide.de/datenschutz). ## Wer beteiligt ist, und wo verarbeitet wird. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. | Dienstleister | Wofür | Ort | | --- | --- | --- | | Vercel | Hosting, Auslieferung, Dokumenterstellung und Rendering, datensparsame Nutzungs- und Performance-Messung | USA / EU | | Supabase | Datenbank, Anmeldung, Datei-Speicher | EU | | OpenRouter und die Sprachmodell-Anbieter dahinter | Weiterleitung von Auftrag und Inhalten an die KI-Modelle | USA | | OpenAI | Bildgenerierung (optionales Feature) | USA | | Resend | E-Mails zu Konto und Sicherheit | USA | | Sentry | Fehler- und Stabilitäts-Monitoring, ohne Inhalte; Session Replay maskiert | EU (Region Deutschland) / USA | | Stripe | Zahlungsabwicklung und Rechnungen | Irland / USA | | Pexels | Stockfoto-Suche | USA | | Brandfetch | Logo-Suche | USA | | Google / Apple | Optionale Anmeldung (OAuth) | USA | Quelle: Datenschutzerklärung, Stand Oktober 2026. Für Übermittlungen in Drittländer stützen wir uns vorrangig auf das EU-US Data Privacy Framework, andernfalls auf die Standardvertragsklauseln der EU-Kommission. ## Was du selbst in der Hand hast. ### Dokumente, Dateien, Freigaben - Du kannst Dokumente und hochgeladene Dateien jederzeit selbst löschen. - Ein Freigabe-Link mit zufälliger Kennung entsteht nur auf deine Veranlassung. Wer den Link kennt, kann das Dokument sehen; du kannst ihn jederzeit deaktivieren. - Mit der Löschung deines Kontos werden die zugehörigen Inhalte unwiderruflich entfernt. Zahlungs- und Rechnungsbelege müssen wir gesetzlich aufbewahren, regelmäßig bis zu zehn Jahre. ### Verbindung mit ChatGPT, Claude und Grok Du verbindest einen KI-Assistenten selbst mit deinem Konto und erteilst die Berechtigungen (Lesen, Schreiben, Exportieren) ausdrücklich auf unserer Zustimmungsseite. Ohne diese Zustimmung bekommt ein Assistent keinen Zugriff. - Zugriffs-Token gelten 1 Stunde, Erneuerungs-Token bis zu 60 Tage. Wir speichern sie nur als nicht umkehrbare Hash-Werte. - Download- und Bildlinks gelten 15 Minuten. - Ein Assistent kann Dokumente weder löschen noch einen Tarif ändern oder etwas kaufen. Jede Änderung wird als Version gespeichert und lässt sich in Slaide rückgängig machen. - Du trennst jede Verbindung jederzeit in den Einstellungen; die Token verlieren sofort ihre Wirkung. > Was ein Assistent von dir erhalten hat, liegt danach beim Anbieter des Assistenten und unterliegt dessen Bestimmungen. ### Anmeldung, Zahlung, Missbrauchsschutz - Passwörter speichern wir nur als Hash, nie im Klartext. - Kartendaten gibst du direkt bei Stripe ein; wir erhalten keine vollständigen Zahlungsmitteldaten. - Gegen Missbrauch begrenzen wir die Zahl bestimmter Anfragen. Für diese Begrenzung speichern wir nur einen nicht umkehrbaren Hash deiner IP-Adresse beziehungsweise Konto-Kennung, und nur für das jeweilige Zeitfenster. ## Was wir nicht versprechen. Zum Erstellen verlassen deine Inhalte die EU: Auftrag und nötige Inhalte gehen an KI-Dienstleister in den USA. Wir stützen uns dafür auf das EU-US Data Privacy Framework beziehungsweise Standardvertragsklauseln, aber ein Zugriff durch Behörden in den USA lässt sich nicht vollständig ausschließen. Was ein Sprachmodell-Anbieter intern tut, liegt außerhalb unserer Kontrolle. Wir schließen die Nutzung zu eigenen Zwecken und zum Training vertraglich aus und setzen auf eine Verarbeitung ohne dauerhafte Speicherung hin. Lade nur Inhalte hoch, zu deren Verarbeitung du berechtigt bist. Und KI macht Fehler: Prüfe jedes Ergebnis, bevor du es verwendest. - [Vollständige Datenschutzerklärung](https://www.slaide.de/datenschutz) ### Bei besonders sensiblen Unterlagen - Prüfe vorab, ob eine Verarbeitung in den USA für dich zulässig ist - Starte mit einem unkritischen Dokument und sieh dir den Ablauf an - Bei Fragen schreib uns: **info@slaide.de** *Wir antworten, so schnell es geht.* ## Wer verantwortlich ist, und was dir zusteht. - **Verantwortliche:** Nathalie Scholl (Einzelunternehmen), Im Zukunftspark 4, 74076 Heilbronn, Deutschland - **Kontakt in Datenschutzfragen:** info@slaide.de - **Datenschutzbeauftragte:** Nicht bestellt, da keine gesetzliche Verpflichtung besteht - **Deine Rechte:** Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch; Einwilligungen kannst du mit Wirkung für die Zukunft widerrufen - **Aufsichtsbehörde:** Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Stuttgart - **Rechtstexte:** [Datenschutzerklärung](https://www.slaide.de/datenschutz) ## Weiterlesen - [Datenschutzerklärung](https://www.slaide.de/datenschutz): Der vollständige Text, Stand Oktober 2026. - [Produkt](https://www.slaide.de/de/produkt): Ablauf, Formate und was Slaide nicht kann. - [Über Slaide](https://www.slaide.de/de/ueber-slaide): Wer dahintersteht und wofür es gebaut ist. ## FAQ ### Trainiert Slaide mit meinen Inhalten? Nein. Eine Verwendung deiner Inhalte zum Training von KI-Modellen findet durch uns und unsere Dienstleister nicht statt; sie ist vertraglich ausgeschlossen. Für KI-Assistenten, die du selbst mit deinem Konto verbindest, gelten deren eigene Bestimmungen. ### Wo werden meine Dokumente gespeichert? Konto, Dokumente und hochgeladene Dateien liegen bei Supabase in der EU. Die Dokumenterstellung und das Rendering laufen bei Vercel; die kostenlosen PDF- und Word-Umwandlungen laufen dort in der Region EU. ### Was geht zum Erstellen ins Ausland? Dein Auftrag und die dafür relevanten hochgeladenen Inhalte gehen über OpenRouter an die ausgewählten Sprachmodell-Anbieter in den USA. Bei optionaler Bildgenerierung wird die Bildbeschreibung an OpenAI übermittelt. Bei PDF-Seiten ohne Textebene (Scans) geht ein Bild der Seite zur Texterkennung an OpenRouter und das dort eingesetzte Modell. ### Laufen die kostenlosen PowerPoint-Werkzeuge über eure Server? Nicht alle. PowerPoint verkleinern, Bilder extrahieren, Notizen exportieren oder entfernen, Folien extrahieren und Schriftarten ersetzen laufen vollständig in deinem Browser; die Datei wird nicht an uns übertragen. Bei „PDF in PowerPoint umwandeln“ und „Word in PowerPoint umwandeln“ lädst du die Datei dagegen in unseren Datei-Speicher hoch. ### Kann ich mein Konto und meine Daten löschen? Ja. Einzelne Dokumente und Dateien löschst du selbst. Mit der Löschung deines Kontos werden die zugehörigen Inhalte unwiderruflich entfernt. Handels- und steuerrechtlich aufbewahrungspflichtige Belege bleiben gesperrt für die gesetzliche Frist erhalten. ### Wie sicher ist die Anbindung an ChatGPT, Claude und Grok? Die Verbindung entsteht nur, wenn du sie selbst herstellst und die Berechtigungen ausdrücklich erteilst. Zugriffs-Token gelten eine Stunde und werden nur als Hash gespeichert; Assistenten können nichts löschen, keinen Tarif ändern und nichts kaufen. Du trennst die Verbindung jederzeit in den Einstellungen.