ClickUp AI — ClickUp (Mango Technologies), USA
Ihre Angabe erscheint nicht unmittelbar im Verzeichnis. Wir sehen uns den Beleg an und schreiben, wenn er trägt, einen neuen Prüfstand mit Datum und Änderungsvermerk. Genau diese Trennung ist der Grund, warum der Eintrag für Ihre Kunden etwas wert ist. Kosten entstehen Ihnen dafür keine.
| Merkmal | Im Verzeichnis |
|---|---|
| Auftragsverarbeitungsvertrag | ClickUp veröffentlicht einen Auftragsverarbeitungs-Nachtrag, der ohne gesonderten Abschluss gilt: „The customer agreeing to these terms (‚Customer‘) has entered into either a Terms of Use Agreement or SaaS Services Agreement with Mango Technologies, Inc. (‚ClickUp‘)“. Eine unterschriftsfähige Fassung gibt es zusätzlich auf Anfrage. |
| Verarbeitungsort | ClickUp läuft vollständig auf Amazon Web Services und bietet eine Wahl der Region — allerdings nur im teuersten Tarif: „ClickUp customers who are on the Enterprise Plan have the option to host their core Workspace data in ClickUp’s US, European, or Asia Pacific data centers at no additional cost.“ Als europäisches Rechenzentrum ist Irland benannt. Für alle anderen Tarife gilt diese Wahl nicht; der Vertrag sieht für Drittlandübermittlungen die Standardvertragsklauseln vor. Ein Kunde mit Sitz in der EU muss also den Enterprise-Tarif buchen und die Region aktiv wählen — deshalb gelb, aber mit einem konkreten Weg nach grün. |
| Training auf Kundendaten | ClickUp untersagt seinen KI-Vorlieferanten Training und Speicherung ausdrücklich: „No third-party data training — We forbid third-party AI providers from training on your data. Zero third-party data retention — We don’t allow third-party AI providers to store any of your data.“ Technisch begründet ClickUp das mit dem Verfahren: Die Modelle arbeiten „using in-context learning (ICL), which allows AI models to generate responses based on the immediate prompt context without permanently storing Workspace information“. Die Zusage deckt damit genau die Lücke, die sonst entsteht, wenn ein Anbieter selbst nicht trainiert, sein Modelllieferant aber schon. |
| Zertifizierungen | ClickUp weist eine ganze Reihe von Zertifizierungen aus: „Following an extensive audit process the ISO 27001:2022, ISO 27017:2015, ISO 27018:2019, and ISO 27701:2019 certifications confirm that ClickUp meets the highest international standards for security, privacy, reliability, quality, and trust.“ Für das KI-Managementsystem kommt hinzu: „ClickUp is proud to be among the first platforms to achieve ISO 42001 certification, the new global standard for Artificial Intelligence Management Systems.“ Für SOC 2 heißt es: „We have achieved audit certifications for Service Organization Controls (SOC) Trust Services Principles.“ Die Zertifikate selbst gibt ClickUp auf Anfrage heraus („Please contact sales@clickup.com for ClickUp’s ISO certificates“). |
| Unterauftragnehmer | Im britischen Übermittlungsanhang (IDTA) des Vertrags steht bei „Annex III: List of Sub-processors“ der Vermerk „Not applicable“. Das ist keine Aussage darüber, dass keine Unterauftragnehmer eingesetzt würden — der Anhang entfällt, weil die Parteien die allgemeine Genehmigung gewählt haben. Eine Liste der tatsächlich eingesetzten Unterauftragnehmer enthält der abgerufene Vertragstext nicht. (Quelle: https://clickup.com/dpa, abgerufen 2026-08-01 · maschinell gefunden, Regelwerk 3.0, Wortlaut von Hand aus dem Archivstand gefasst) |
Sie möchten den Eintrag laufend pflegen und vor Änderungen gehört werden? Eine Korrektur mit Beleg braucht es dafür nicht — das regelt das Anbieterprogramm.
Deutsch · English