HubSpot AI (Breeze) — HubSpot, USA
Your submission does not appear in the directory straight away. We look at the evidence and, if it holds, write a new assessment with a date and a record of the change. That separation is precisely what makes the entry worth something to your customers. It costs you nothing.
| Criterion | In the directory |
|---|---|
| Data processing agreement | Ein Auftragsverarbeitungsvertrag wird angeboten und deckt die Verarbeitung durch die Breeze-KI-Funktionen mit ab. Wer in Deutschland sitzt, sollte die KI-Unterauftragnehmer gesondert ansehen — sie stehen in einem eigenen Abschnitt der Liste und gelten teils erst nach ausdrücklicher Zustimmung. (Quelle: https://legal.hubspot.com/dpa, abgerufen 31.07.2026) |
| Place of processing | Voreinstellung sind die USA; das EU-Rechenzentrum muss gewählt werden. Zitat: „HubSpot’s product infrastructure is hosted on Amazon Web Services (AWS) in the United States East region. As of July 19, 2021, new HubSpot customers have the option to store their data in our EU data center located in Frankfurt, Germany.“ Bestandskunden können mit einem Werkzeug migrieren. Für einen Kunden mit Sitz in der EU trifft die Zusage also erst zu, wenn er handelt. (Quelle: https://legal.hubspot.com/security, abgerufen 31.07.2026 · Archivstand von Hand gelesen) |
| Training on customer data | Am 01.08.2026 nachgesucht: In den abgerufenen HubSpot-Quellen (Auftragsverarbeitungsvertrag, Sicherheitsseite, Unterauftragnehmer-Liste) findet sich keine Aussage dazu, ob Kundendaten zum Training von Modellen verwendet werden. Unabhängig davon eine Beobachtung aus der Praxis: Einzelne Breeze-Funktionen werden bei HubSpot-Updates standardmäßig aktiviert — Release Notes und Kontoeinstellungen regelmäßig prüfen, damit KI-Verarbeitung nur mit dokumentierter Rechtsgrundlage läuft. |
| Certifications | ISO/IEC 27001, SOC 2 und SOC 3, ausgewiesen im Auftragsverarbeitungsvertrag des Anbieters. Die zuvor hier geführte Angabe nannte die Zertifikate der AWS-Rechenzentren — das sind die des Infrastrukturanbieters, nicht die von HubSpot. (Quelle: https://legal.hubspot.com/dpa, abgerufen 31.07.2026) |
| Subprocessors | Der Auftragsverarbeitungsvertrag verweist auf die Listenseite; diese ist jetzt selbst als Quelle hinterlegt. Sie nennt je Eintrag Zweck, betroffenen Dienst und — in vier Spalten — den Ort je nach Rechenzentrum des Kunden (USA, EU, Australien, Kanada). Grundinfrastruktur: Amazon Web Services (USA, Deutschland, Australien, Kanada), Cloudflare (weltweit nach Nähe), Google (USA und Deutschland) und Snowflake (USA, Deutschland, Australien, Kanada). Für die KI-Funktionen ist Amazon Web Services gesondert als „AI Service Provider“ für HubSpot AI aufgeführt, mit den USA und Regionen des Europäischen Wirtschaftsraums. Ein zweiter Abschnitt führt die Unterauftragnehmer einzelner Funktionen, teils erst nach ausdrücklicher Zustimmung des Kunden. Änderungen kündigt HubSpot dreißig Tage vorher an, sofern der Kunde den Benachrichtigungsdienst abonniert hat; Widerspruch ist binnen dreißig Tagen möglich, andernfalls bleibt die Kündigung des betroffenen Dienstes. (Quelle: https://legal.hubspot.com/sub-processors-page, abgerufen 31.07.2026 · Archivstand von Hand gelesen) |
Would you like to maintain the entry and be heard before changes? A correction with evidence does not require that — it is covered by the vendor programme.
The interface is available in English. Directory entries, the AI register we produce, the quarterly record and the contract annexes remain in German — they are the authoritative documents.
Deutsch · English