KI-Transparenz

So arbeiten wir mit KI

Beyond7 ist eine AI-Enablement-Firma aus Hamburg. Wir arbeiten in jedem Projekt mit KI-Systemen, vor allem mit Claude von Anthropic. Diese Seite legt offen, welche Systeme wir einsetzen, was mit euren Daten passiert, wo sie verarbeitet werden und wie wir das vertraglich absichern. Für Kunden, Partner und alle, die mit uns arbeiten.

Warum diese Seite?

Wir bringen agentisches Arbeiten in Unternehmen. Es wäre seltsam, wenn wir selbst anders arbeiten würden: Recherchen, Analysen, Angebote, Code und Dokumentation entstehen bei uns mit KI-Unterstützung. Wer mit Beyond7 zusammenarbeitet, soll das wissen, bevor der erste gemeinsame Termin stattfindet.

Deshalb steht hier an einem Ort, was sonst über Vertragsanhänge verteilt ist: die eingesetzten Systeme, der Umgang mit Daten, die vertragliche Absicherung. Unsere Datenschutzerklärung und unsere Auftragsverarbeitungsverträge verweisen auf diese Seite. Dieselbe Offenheit empfehlen wir unseren Kunden gegenüber deren Kunden.

Welche KI-Systeme setzen wir ein?

Unser Hauptwerkzeug ist Claude von Anthropic: Claude Code für agentisches Arbeiten und die Claude-Apps für Chat und Recherche. Wir nutzen Claude über einen kommerziellen Claude-for-Work-Plan (Team), der unter Anthropics Commercial Terms of Service läuft. Das ist relevant, weil für kommerzielle Pläne andere Datenregeln gelten als für private Accounts.

Typische Einsatzfelder in Kundenprojekten: Recherche und Auswertung, Textentwürfe, Analyse von Dokumenten und Daten, Code und Automatisierung, Projektorganisation. Kundendaten fließen dabei nur im Rahmen des jeweiligen Auftrags in die Verarbeitung ein.

Was passiert mit euren Daten?

Die wichtigsten Punkte, jeweils mit offizieller Quelle bei Anthropic:

Kein Training
Anthropic trainiert seine Modelle nicht mit Inhalten aus kommerziellen Plänen, weder mit Eingaben noch mit Ausgaben. So legen es die Commercial Terms of Service fest.
Auftragsverarbeitung
Anthropic verarbeitet Daten als Auftragsverarbeiter. Das Data Processing Addendum (DPA) inklusive EU-Standardvertragsklauseln ist Bestandteil der Commercial Terms. Vertragspartner für Kunden im EWR ist Anthropic Ireland, Limited (Dublin).
Verarbeitungsort
USA. Der Team-Plan bietet aktuell keine EU-Datenresidenz, und das sagen wir hier so klar, wie es ist. Die Übermittlung ist über EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert. Anthropic ist aktuell kein Teilnehmer des EU-US Data Privacy Framework (Teilnehmerliste geprüft, Stand August 2026).
Speicherdauer
Konversationen lassen sich jederzeit löschen; Anthropic entfernt gelöschte Inhalte innerhalb von 30 Tagen aus den Backend-Systemen. Details: Anthropic Privacy Center.
Datenminimierung
Wir geben nur die Daten in die Verarbeitung, die für den jeweiligen Auftrag nötig sind. Besonders sensible Daten klären wir vorher mit euch, inklusive der Frage, ob sie überhaupt in ein KI-System gehören.
Subprozessoren
Anthropic führt eine öffentliche Subprozessoren-Liste (u. a. Google Cloud, AWS, Microsoft Azure, Cloudflare).

Wie ist Anthropic zertifiziert?

Anthropic hält die gängigen Sicherheits- und Managementzertifizierungen: SOC 2 Type II, ISO/IEC 27001:2022 (Informationssicherheit), ISO/IEC 42001:2023 (verantwortungsvolles AI-Management), ISO/IEC 27017 und ISO/IEC 27018 (Cloud-Sicherheit und PII-Schutz) sowie CSA STAR.

Aktuelle Nachweise, Audit-Reports und die Subprozessoren-Liste stellt Anthropic im Trust Center bereit.

Wie sichern wir das vertraglich ab?

Wo wir personenbezogene Daten im Auftrag unserer Kunden verarbeiten, schließen wir einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO und führen Anthropic darin als Unterauftragsverarbeiter auf, mit Verweis auf diese Seite als laufend gepflegte Übersicht.

Für die Verarbeitung von Kontakt- und Projektdaten unserer Geschäftspartner gilt ergänzend der KI-Abschnitt unserer Datenschutzerklärung.

01

Offenheit vor Kleingedrucktem

Wir sagen aktiv, dass und wie wir mit KI arbeiten, statt es in Vertragsanhängen zu verstecken. Diese Seite ist dafür der zentrale Ort.

02

Kommerzielle Pläne, klare Regeln

Kundenarbeit läuft ausschließlich über unseren Claude-for-Work-Plan mit Commercial Terms: kein Training auf euren Inhalten, DPA inklusive.

03

Datenminimierung

In die Verarbeitung geht, was der Auftrag braucht. Bei sensiblen Daten klären wir vorher gemeinsam, ob und wie sie in ein KI-System gehören.

04

Verantwortung bleibt bei uns

KI-Ergebnisse gehen geprüft raus. Für die Qualität unserer Arbeit stehen wir ein, unabhängig davon, welches Werkzeug daran beteiligt war.

Häufige Fragen

Arbeitet Beyond7 mit KI an unseren Daten?

Ja. KI-gestütztes Arbeiten ist unser Kerngeschäft und Teil jedes Projekts. Wer mit Beyond7 arbeitet, arbeitet mit einer Firma, die Recherche, Analysen, Entwürfe und Code mit Claude von Anthropic erstellt. Kundendaten fließen dabei nur im Rahmen des jeweiligen Auftrags in die Verarbeitung ein.

Trainiert Anthropic seine Modelle mit unseren Daten?

Nein. Beyond7 nutzt Claude über einen kommerziellen Plan (Claude for Work). Für diese Pläne schließen Anthropics Commercial Terms of Service ein Training auf Kundeninhalten aus, für Eingaben wie für Ausgaben.

Wo werden die Daten verarbeitet?

In den USA. Der von uns genutzte Claude-Team-Plan bietet aktuell keine EU-Datenresidenz. Die Übermittlung ist über EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert, die Teil des Data Processing Addendum von Anthropic sind. Vertragspartner für Kunden im EWR ist Anthropic Ireland, Limited mit Sitz in Dublin.

Welche Zertifizierungen hat Anthropic?

Anthropic hält SOC 2 Type II, ISO/IEC 27001:2022, ISO/IEC 42001:2023 (AI-Management), ISO/IEC 27017, ISO/IEC 27018 und CSA STAR. Aktuelle Nachweise und die Subprozessoren-Liste stehen im Anthropic Trust Center.

Gibt es einen Auftragsverarbeitungsvertrag mit Beyond7?

Ja. Wo wir personenbezogene Daten im Auftrag verarbeiten, schließen wir mit unseren Kunden einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO und führen Anthropic darin als Unterauftragsverarbeiter auf.

Was ist mit besonderen Anforderungen, etwa EU-Datenresidenz?

Für Organisationen mit strengeren Vorgaben gibt es Wege zu Claude mit EU-Datenresidenz, etwa über AWS Bedrock oder Google Vertex AI in EU-Regionen sowie Claude-Enterprise-Optionen. Genau solche Setups sind Teil unserer Beratung. Sprecht uns an.

Stand: 22. August 2026. Wir halten diese Seite aktuell, wenn sich bei Anthropic oder in unserem Setup etwas ändert.

Fragen zu unserem KI-Setup?

Schreibt uns an hendrik@beyond7.ai oder bucht direkt ein Gespräch. Genau diese Fragen sind unser Beruf.

Kennenlernen