Beautiful.ai — Beautiful.ai, USA
Your submission does not appear in the directory straight away. We look at the evidence and, if it holds, write a new assessment with a date and a record of the change. That separation is precisely what makes the entry worth something to your customers. It costs you nothing.
| Criterion | In the directory |
|---|---|
| Data processing agreement | Ein Auftragsverarbeitungsvertrag entsteht erst auf Anfrage: „If you would like to request a data processing agreement from us, please contact us at privacy@beautiful.ai.“ Ein Kunde muss also fragen. (Quelle: https://www.beautiful.ai/privacy-policy, abgerufen 31.07.2026 · Archivstand von Hand gelesen) |
| Place of processing | Zurückgenommen am 28.07.2026: Die frühere Bewertung „belegt nicht erfüllt“ stützte sich auf keine Quelle des Anbieters. Sie wird nicht ins Gegenteil verkehrt, sondern auf „ungeprüft“ gesetzt, bis ein Primärbeleg vorliegt. Frühere Einschätzung (nicht mehr veröffentlicht): US-Speicherung als Standard lt. Kategorie-Analyse (Stand 04/2026) |
| Training on customer data | Die Zusage betrifft die Unterauftragnehmer: „Our AI sub-processors are barred from using customer data for training.“ Ob der Anbieter selbst Kundendaten für eigene Modelle verwendet, sagt die Stelle nicht. Genannt werden zudem SOC 2 Typ II und weitere Nachweise. (Quelle: https://www.beautiful.ai/security, abgerufen 31.07.2026 · Archivstand von Hand gelesen) |
| Certifications | SOC 2. Quelle: https://www.beautiful.ai/pricing (abgerufen 2026-07-26) · maschinell gefunden, Regelwerk 2.0, menschlich bestätigt |
| Subprocessors | Die Sicherheitsseite nennt keine Namen. Sie führt „Sub-processors List Available“ als Zusage auf und beschreibt die KI-Funktionen als betrieben über Geschäftskunden-Schnittstellen „verschiedener führender KI-Plattformen“, ohne eine davon zu benennen. Zugesagt ist, dass Änderungen an Verarbeitung, Speicherung und Übertragung den Kunden mitgeteilt werden und Teil der jährlichen SOC-2-Typ-2-Prüfung sind, dass in der Plattform eingegebene Inhalte nicht an die generativen KI-Dienste gehen, dass die Daten nicht zum Training öffentlicher Sprachmodelle verwendet und bei den Anbietern höchstens dreißig Tage vorgehalten werden, und dass sich die KI-Integrationen auf Anfrage für ein Konto abschalten lassen. (Quelle: https://www.beautiful.ai/security, abgerufen 31.07.2026 · Archivstand von Hand gelesen) |
Would you like to maintain the entry and be heard before changes? A correction with evidence does not require that — it is covered by the vendor programme.
The interface is available in English. Directory entries, the AI register we produce, the quarterly record and the contract annexes remain in German — they are the authoritative documents.
Deutsch · English