Scribe — Scribe (Cursive Technology, Inc.), USA
Your submission does not appear in the directory straight away. We look at the evidence and, if it holds, write a new assessment with a date and a record of the change. That separation is precisely what makes the entry worth something to your customers. It costs you nothing.
| Criterion | In the directory |
|---|---|
| Data processing agreement | Scribe veröffentlicht einen vollständigen Auftragsverarbeitungsvertrag mit Stand 1. Dezember 2023, der die Rollen ausdrücklich regelt und Scribe als Auftragsverarbeiter einordnet: „insofar as Scribe is acting as a processor on behalf of Customer“. Das Dokument ist offen einsehbar. |
| Place of processing | Kein Speicherort und keine Übermittlungsgrundlage im gelesenen Text genannt. |
| Training on customer data | Keine ausdrückliche Aussage zum Training von Modellen gefunden. Die Datenschutzerklärung sieht allerdings einen Widerspruch gegen die Einbeziehung eigener Daten in den Dienst vor — „If you do not want your information to be included as part of our Service, you may opt out by contacting us“ —, der per E-Mail auszuüben ist und nicht zurückwirkt: „we may retain your information even after you have opted out“. Worauf sich diese Einbeziehung genau bezieht, bleibt offen. |
| Certifications | Scribe erklärt im Anhang über technische und organisatorische Maßnahmen: „Scribe has undergone a SOC 2 Type II audit that includes the Security and Processing Integrity Trust Service Criteria.“ Das ist die Aussage über eine tatsächlich durchgeführte Prüfung — nicht die schwächere Selbstauskunft, den Anforderungen zu entsprechen. Der Bericht selbst ist vertraulich; der Vertrag sagt für das eigene Prüfprogramm eine jährliche externe Prüfung zu: „Such audits are performed at least once annually at Scribe’s expense by independent third-party security professionals.“ |
| Subprocessors | Die Liste steht unter wf.scribehow.com/legal/subprocessors und lässt sich abonnieren. Die Fristen sind nach Art des Dienstleisters gestaffelt: bei Infrastrukturanbietern sechzig Tage angestrebt, mindestens dreißig; bei allen übrigen dreißig angestrebt, mindestens zehn. Angekündigt wird nur, wer den Hinweisdienst abonniert hat. (Quelle: https://scribehow.com/legal/dpa, abgerufen 2026-08-01 · maschinell gefunden, Regelwerk 3.0, Wortlaut von Hand aus dem Archivstand gefasst) |
Would you like to maintain the entry and be heard before changes? A correction with evidence does not require that — it is covered by the vendor programme.
The interface is available in English. Directory entries, the AI register we produce, the quarterly record and the contract annexes remain in German — they are the authoritative documents.
Deutsch · English