60 % der Unternehmen mit 10 bis 49 Beschäftigten, die 2025 über KI nachdachten und sie dann doch nicht einführten, nannten laut Statistischem Bundesamt den Datenschutz als Grund. Mister James hält die Daten jedes Kunden in einer eigenen Datenbank in Nürnberg und schickt KI-Anfragen standardmäßig in die USA. HubSpot betreibt EU-Konten in Deutschland, seine eigenen Modelle lernen ab Werk aber aus Kundendaten.
Ein Klick · kostenlosDr. Web bei Google bevorzugenMarkieren Sie drweb.de als bevorzugte Quelle. Dann sehen Sie unsere Artikel öfter unter den Top-Meldungen.Jetzt hinzufügenInhalt 11 Abschnitte
- Wem gehören Kundendaten, wenn sie im CRM liegen?
- Mister James oder HubSpot: Wo liegen die Daten, und wer lernt daraus?
- Was leistet Mister James bei der Kontrolle über die Daten?
- Wie geht HubSpot mit Kundendaten und KI-Training um?
- Wer darf bei Mister James und HubSpot welche Daten sehen?
- Was kostet die Kontrolle über Kundendaten bei Mister James und HubSpot?
- Wie kommen die Daten beim Wechsel wieder heraus?
- Für wen eignet sich Mister James, für wen HubSpot?
- Fazit: Warum liegt Mister James bei der Datenhoheit vorn?
- Glossar: 12 Begriffe rund um Datenhoheit und KI im CRM
- FAQ: Mister James vs. HubSpot: Wem gehören deine Kundendaten – und was passiert, wenn eine KI darauf zugreift?
Ein Großkunde schickt einen Fragebogen und will wissen, wo Ihre Kundendaten liegen, wer sie sieht und welche KI-Dienste sie verarbeiten. Die Antworten stehen verstreut in Datenschutzerklärung, Vertragsbedingungen und Einstellungsmenü. Dieser Vergleich sortiert sie für Betriebe mit 5 bis 25 Beschäftigten und benennt die Stellen, an denen Sie selbst nachfragen sollten.
Das Wichtigste in Kürze
- Mister James speichert Kundendaten bei Hetzner in Nürnberg, jeder Kunde hat eine eigene Datenbank, und Administratoren schalten die KI für ihr Team ganz ab. Der Assistent James läuft standardmäßig mit Claude von Anthropic in den USA.
- HubSpot hostet EU-Konten bei AWS in Deutschland und nutzt Kundendaten ab Werk zum Training eigener KI-Modelle. Ein Super Admin schaltet das ab, für bereits genutzte Daten gilt das nicht mehr. Die KI-Dienstleister arbeiten für EU-Konten in EWR-Regionen.
- Die Rechte an den Daten bleiben bei beiden Anbietern beim Kunden, ebenso die Verantwortung für die Verarbeitung.
- Bei den Zugriffsrechten liegt HubSpot mit seiner dokumentierten Abstufung vorn. Rechte für einzelne Felder kosten dort allerdings den Enterprise-Tarif.
1Wo liegen die Kundendaten bei Mister James?Aufklappen ↓
Auflösung aufdecken ↓
2Wie steht der Schalter für das KI-Modelltraining bei HubSpot ab Werk?Aufklappen ↓
Auflösung aufdecken ↓
3Was passiert mit bereits genutzten Daten, wenn ein HubSpot-Kunde das Training abschaltet?Aufklappen ↓
Auflösung aufdecken ↓
4Wo verarbeitet die KI von Mister James Anfragen standardmäßig?Aufklappen ↓
Auflösung aufdecken ↓
5Ab welchem HubSpot-Tarif lassen sich einzelne Felder sperren?Aufklappen ↓
Auflösung aufdecken ↓
Wem gehören Kundendaten, wenn sie im CRM liegen?
Die Rechte bleiben beim Kunden, bei Mister James ebenso wie bei HubSpot. Der Unterschied liegt in dem, was der Anbieter zusätzlich mit den Daten tun darf, und in der Frage, welche Dienste sie zu sehen bekommen.
HubSpot schreibt das in seine Vertragsbedingungen: Der Kunde behält alle Rechte an seinen Daten. Rowisoft aus dem oberpfälzischen Hahnbach, der Anbieter von Mister James, verarbeitet sie nach Artikel 28 DSGVO als Auftragsverarbeiter und nur nach Weisung. In beiden Fällen bleibt der Betrieb gegenüber seinen Kunden verantwortlich, auch für das, was die KI mit den Daten macht.
Mit dem Satz „die Daten gehören uns“ ist ein Fragebogen also nicht beantwortet.
Angenommen, ein Zulieferer für den Maschinenbau beschäftigt 18 Menschen, acht davon arbeiten im CRM. Ein Großkunde verlangt vor der Vertragsverlängerung Auskunft über die Software, in der seine Ansprechpartner und Konditionen liegen. Vier Fragen stehen auf dem Blatt:
- Wo liegen die Daten, und welche Stellen außerhalb der EU sehen sie?
- Lernt eine KI aus diesen Daten?
- Wer im Unternehmen darf welche Datensätze sehen und exportieren?
- Wie kommen die Daten beim Anbieterwechsel wieder heraus?
Die zweite Frage stellt auch die Datenschutzkonferenz in ihrer Orientierungshilfe: Unternehmen sollen vor dem Einsatz prüfen, ob Ein- und Ausgaben ins Training fließen und ob sie das ausschließen können. Die Aufsichtsbehörden sehen Anwendungen ohne solches Training als den datenschutzrechtlich vorzugswürdigen Weg.
Mister James oder HubSpot: Wo liegen die Daten, und wer lernt daraus?
Mister James speichert in Nürnberg und schließt das Training mit Kundeninhalten bei seinen KI-Anbietern vertraglich aus. HubSpot speichert EU-Konten in Deutschland und verbietet seinen KI-Dienstleistern das Training ebenfalls, trainiert eigene Modelle aber ab Werk mit Kundendaten.
Die Tabelle zeigt den Stand vom 6. November 2026.
| Kriterium | Mister James | HubSpot |
|---|---|---|
| Speicherort | Hetzner, Rechenzentrum Nürnberg | AWS, Region Deutschland, bei EU-Konten |
| Mandantentrennung | eigene Datenbank je Kunde | auf den geprüften Hilfeseiten nicht beschrieben |
| Training eigener Modelle | Verarbeitung nur im Auftrag, kein eigenes Modell genannt | ab Werk eingeschaltet, abschaltbar, nicht rückwirkend |
| Training durch KI-Dienstleister | vertraglich ausgeschlossen | vertraglich ausgeschlossen |
| KI-Dienste | Anthropic und OpenAI in den USA, Mistral in der EU, Google in einzelnen Funktionen | AWS, Google, OpenAI, Baseten, bei EU-Konten in EWR-Regionen, OpenAI auch Schweiz |
| Grundlage für die USA | Standardvertragsklauseln, bei einzelnen Diensten Data Privacy Framework | Data Privacy Framework und Standardvertragsklauseln |
| KI abschalten | Team-Administratoren, für das ganze Team | Super Admins, je Schalter im Menü |
| Rechte je Datensatz | nicht im Detail veröffentlicht | alle, Team oder eigene Datensätze |
| Rechte je Feld | nicht veröffentlicht | ab Enterprise |
Mister James führt in seiner Plattform auch Vertrieb, Rechnungen und Marketing zusammen, deshalb liegen dort auch Umsatzzahlen und Belege im selben Bestand. Die Frage nach dem Speicherort wiegt damit schwerer als bei einem reinen Adressbuch.
Weitere Anbieter stehen im großen CRM-Vergleich auf Dr. Web.
Mister James Hosting in Nürnberg
HubSpot Hosting in Deutschland, EU-Konten
Was leistet Mister James bei der Kontrolle über die Daten?
Mister James gibt jedem Kunden eine eigene Datenbank in Deutschland, lässt Administratoren die KI ganz abschalten und hält automatisch laufende Funktionen ab Werk ausgeschaltet. Die KI-Verarbeitung findet dagegen standardmäßig in den USA statt, und das steht offen in der Datenschutzerklärung.
Die Datenschutzerklärung nennt Zugriffe und Datenwege einzeln. Beschäftigte von Rowisoft greifen nur auf Kundendaten zu, wenn der Kunde sie im Rahmen einer Supportanfrage darum bittet. Serviceantworten per Mail, Telefonassistent und Autopilot bleiben aus, bis jemand sie einschaltet. Datensätze ändert der Assistent James erst nach Freigabe.
Beim Zulieferer aus unserem Beispiel ließe sich die zweite Frage damit in einem Satz beantworten: Die KI-Anbieter dürfen laut Vertrag nicht mit den Inhalten trainieren, und wenn der Großkunde jede KI ausschließen will, schalten Administratoren sie ab. Der Betrieb verzichtet dann allerdings auf James und die übrigen KI-Funktionen.
Bleibt die KI an, gehen Inhalte in die USA. James nutzt standardmäßig Claude von Anthropic, weitere Funktionen laufen über OpenAI, die Dokumentenerkennung und Zusammenfassungen eingehender Mails über Mistral in der EU. Übertragen wird der jeweils nötige Inhalt, etwa die Frage samt der geöffneten Datensätze. Namen und Kennungen der Nutzer übermittelt Rowisoft nicht, die Anbieter sehen nur eine gehashte Sitzungs-ID.
Die Aufbewahrung regelt jeder Anbieter anders: bis zu 30 Tage bei OpenAI, Anthropic und Mistral, bis zu 55 Tage bei Google. Diese Fristen könnte der Zulieferer direkt in den Fragebogen schreiben. Ausgehende E-Mails laufen zudem über den E-Mail-Versanddienst Postmark aus Chicago, der Inhalte nach 45 Tagen löscht.
Ob sich die Sprachmodelle auf den europäischen Anbieter beschränken lassen, veröffentlicht Rowisoft nicht. Das sollten Betriebe erfragen, wenn US-Verarbeitung für sie ein Ausschlussgrund ist.
Der Assistent läuft außerdem seit Version 4.4 als Beta, und auch das gehört im Gespräch mit dem Großkunden auf den Tisch.
Auf den Punkt: Die KI lässt sich bei Mister James für das ganze Team abstellen, die Datenbank bleibt getrennt. Klären Sie vor dem Einsatz, ob für Sie auch ein europäisches Sprachmodell infrage kommt.
Wie geht HubSpot mit Kundendaten und KI-Training um?
HubSpot darf Kundendaten laut Vertragsbedingungen für das Training eigener KI-Modelle nutzen, die Einstellung steht ab Werk auf Ein. Super Admins schalten sie mit einem Schalter ab, die KI-Funktionen bleiben danach nutzbar.
Der Schalter liegt in den KI-Einstellungen im Bereich Access und gilt für das ganze Konto. Externen KI-Dienstleistern wie OpenAI verbietet HubSpot das Training mit Kundendaten vertraglich und verlangt von ihnen, wo möglich, keine Speicherung über die Verarbeitung hinaus. Einige Modelle lernen nur aus dem eigenen Konto, andere aus vielen Kundenkonten. HubSpot sichert zu, dass die fertigen Modelle keine einzelnen Kundendaten enthalten und keine wiedergeben. Für bereits verwendete Daten kommt das Abschalten zu spät: Aus trainierten Modellen lassen sie sich nicht mehr löschen.
Für den Zulieferer heißt das: Der Schalter sollte am ersten Tag umgelegt sein, noch bevor die Daten des Großkunden im System liegen. Eine Tarifgrenze nennt die Hilfeseite dafür nicht.
Bei der KI-Verarbeitung liegt HubSpot für europäische Kunden vorn. Die Liste der Unterauftragsverarbeiter führt für Konten im EU-Rechenzentrum AWS, Google und Baseten mit EWR-Regionen, OpenAI mit EWR-Regionen und der Schweiz. Mister James nennt für seine Standardmodelle die USA. Das HubSpot-Menü hat für generative KI, CRM-Daten, Gespräche und Dateien je einen eigenen Schalter, Dateien sind ab Werk ausgeschlossen. Ein Unternehmen kann also den Breeze-Assistenten behalten und Anrufprotokolle trotzdem heraushalten. Eine vergleichbar feine Steuerung beschreibt Rowisoft in seiner Datenschutzerklärung nicht.
Bezahlte Konten lassen sich in ein Rechenzentrum einer anderen Weltregion umziehen, und HubSpot Inc. ist nach dem Data Privacy Framework zertifiziert. Zur Verarbeitung außerhalb des Standorts nennt HubSpot selbst Fälle wie Nutzungsdaten in den USA, Support und Marketplace-Apps. Beim Fragebogen des Großkunden ist das die ehrliche Antwort auf Frage eins: Der Speicherort Deutschland schließt Zugriffe von anderswo nicht aus. Für Mister James gilt das mit Postmark und den KI-Diensten ebenso.
Für Gesundheits- oder Finanzdaten bietet HubSpot ab Enterprise die Option Sensitive Data, die solche Konten automatisch vom Modelltraining ausnimmt.
Wer darf bei Mister James und HubSpot welche Daten sehen?
HubSpot dokumentiert Rechte je Datensatz, Team und Exportfunktion öffentlich, Rechte je Feld gibt es ab Enterprise. Mister James nennt ein gemeinsames Daten- und Berechtigungsmodell und Rechte je Niederlassung, die Details hat Rowisoft bisher nicht öffentlich beschrieben. Hier liegt HubSpot beim Nachweis vorn.
Bei HubSpot legen Administratoren je Datenart, etwa Kontakte oder Firmen, fest, ob ein Nutzer alle, die Datensätze seines Teams oder nur die eigenen sieht.
Für E-Mails und Anrufe gibt es eine eigene Stufe, und exportieren darf nur, wer die entsprechende Berechtigung hat. Einzelne Felder, etwa Konditionen oder Marge, lassen sich ab Enterprise sperren. HubSpot weist selbst darauf hin, dass diese Sperre keinen vollständigen Schutz bietet, weil Nutzer gesperrte Felder beim Anlegen eines Datensatzes oder per API trotzdem befüllen können.
Mit einer KI im System wird aus der Rechtefrage auch eine Frage des Datenwegs: Je mehr Datensätze die KI erreicht, desto mehr Inhalte können an einen externen Dienst gehen. Unser Beitrag zur Frage, wie viel ein KI-Agent im Unternehmen sehen darf, geht darauf genauer ein.
Lassen Sie sich die Rechte bei Mister James vor dem Vertrag in der Demo zeigen: Kann der Vertrieb Umsätze anderer Niederlassungen sehen? Darf jeder exportieren? Sieht James mehr als der Nutzer, der ihn fragt?
Für Fragen zum Datenschutz nennt Rowisoft die Geschäftsleitung als Ansprechpartner.
Was kostet die Kontrolle über Kundendaten bei Mister James und HubSpot?
Für die wichtigsten Schalter nennen beide keinen Aufpreis. Mister James Ultimate läge im Rechenbeispiel mit acht Nutzern bei 423,20 € im Monat, HubSpot Professional bei mindestens 800 €, Enterprise mit Rechten je Feld bei mindestens 1.400 €, jeweils netto.
Die Preisliste von Mister James setzt für Ultimate 52,90 € je Nutzer im Monat an, bei jährlicher Abrechnung, sonst 69,90 €. Acht Nutzer kämen bei monatlicher Zahlung auf 559,20 €. KI-Assistent und KI-Abschaltung stecken im selben Paket.
Mister James Ultimate, acht Nutzer
HubSpot Lizenzen für acht Nutzer
HubSpot nennt in seinem Preisanhang für eine Nutzerlizenz im Tarif Professional ab 100 € im Monat, für Enterprise ab 175 €. Nutzungsabhängige Credits für Massenmails und das Onboarding kommen dazu und sind in diesem Beispiel nicht eingerechnet.
Wem die Kundendaten gehören, steht im Vertrag, wer daraus lernen darf, steht oft erst in den Einstellungen.
Michael Dobler, Herausgeber Dr. Web
Der Abstand zwischen Enterprise und Ultimate betrüge 976,80 € im Monat, also 11.721,60 € im Jahr. Enterprise bringt allerdings mehr mit als Rechte je Feld, und ein Betrieb mit 18 Beschäftigten würde davon aus Sicht der Redaktion nur einen Teil ausschöpfen. Sind Rechte je Feld für Sie Pflicht, prüfen Sie in der Demo zuerst, ob Mister James sie bietet.
Den Vertrag zur Auftragsverarbeitung schickt Rowisoft samt Anhängen zu Datenflüssen und Löschkonzept auf Anfrage per Mail, HubSpot stellt seinen öffentlich bereit.
Auf den Punkt: Für die Kontrolle über das Training nennt keiner der beiden einen Aufpreis. Teuer wird es bei HubSpot erst, wenn ein Betrieb einzelne Felder sperren muss.
Wie kommen die Daten beim Wechsel wieder heraus?
Bei beiden Anbietern liegt die Sicherung vor Vertragsende beim Kunden. HubSpot beschreibt den Export in CSV und Excel öffentlich, Rowisoft sichert Unterstützung auf Anfrage zu, nennt auf den geprüften Seiten aber kein Exportformat.
Seit dem 12. September 2025 gilt der Data Act der EU. Er verlangt von Anbietern von Cloud-Software offene Schnittstellen und den Export in einem gängigen, maschinenlesbaren Format. Ab dem 12. Januar 2027 entfallen zudem die Wechselgebühren.
HubSpot exportiert Datensätze samt Zuordnungen als CSV, XLS oder XLSX. Nach Vertragsende sieht es je nach Produkt unterschiedlich aus: Beim Marketing Hub Professional und Enterprise bekommen Kunden auf schriftlichen Antrag binnen 30 Tagen Zugriff oder Kopien, bei anderen HubSpot-Produkten endet der Zugriff mit dem Vertrag. Die Geschäftsbedingungen von Mister James sagen, dass der Zugriff nach Vertragsende in der Regel nicht mehr möglich ist. Vor der Löschung benachrichtigt Rowisoft, Backups überschreibt das System nach 30 Tagen.
Testen Sie das vor dem Einstieg, solange noch nichts davon abhängt: Legen Sie in der kostenlosen Testphase ein paar Kontakte an und holen Sie sie wieder heraus.
Für wen eignet sich Mister James, für wen HubSpot?
Mister James passt zu Betrieben mit 5 bis 25 Beschäftigten, die ihre Daten in einer eigenen Datenbank in Deutschland halten und KI bei Bedarf ganz abschalten wollen. HubSpot eignet sich für Unternehmen, die Rechte fein abstufen, viele Fachabteilungen anbinden und den App Marketplace nutzen.
- Mister James Ultimate: kleine Betriebe, deren Kundendaten, Rechnungen und KI in einem System liegen sollen und die Nachfragen zum Speicherort kurz beantworten wollen
- HubSpot Professional: Teams mit eigenem Marketing, die viele Integrationen brauchen und den Trainingsschalter am ersten Tag umlegen
- HubSpot Enterprise: größere Organisationen, die Rechte je Feld oder Sensitive Data brauchen
Verlangt ein Großkunde KI-Verarbeitung ausschließlich in Europa, passt HubSpot besser, weil seine KI-Dienstleister für EU-Konten im EWR arbeiten, sofern das Modelltraining aus ist und die übrigen Datenwege zur Vorgabe passen. Bei Mister James sprechen die Standardmodelle in den USA dagegen, solange Rowisoft keine andere Einstellung bestätigt.
Ohne KI bleiben bei Mister James die E-Mail-Zustellung über Postmark und die Umwandlung von Adressen in Koordinaten über Google als Dienste außerhalb des eigenen Rechenzentrums.
Mit dem Fragebogen aus unserem Beispiel käme der Zulieferer bei Mister James auf eine kurze Antwort: Speicherort Nürnberg, eigene Datenbank, Dienstleister im Vertrag aufgelistet, KI wahlweise aus.
Auf den Punkt: Ihr anspruchsvollster Kunde gibt die Richtung vor: Verlangt er getrennte Datenhaltung in Deutschland oder KI-Verarbeitung in Europa?
Fazit: Warum liegt Mister James bei der Datenhoheit vorn?
Für Betriebe mit 5 bis 25 Beschäftigten liegt Mister James aus Sicht der Redaktion vorn, wenn eigene Datenbank, Speicherort und KI-Abschaltung die Kaufentscheidung bestimmen: Die Daten liegen getrennt in Nürnberg, die Verarbeitung läuft nur im Auftrag, und ein Schalter stellt die KI für das ganze Team ab.
Die Einschränkung gehört dazu: Ist die KI von Mister James eingeschaltet, laufen Anfragen standardmäßig über Anbieter in den USA. HubSpot verarbeitet KI-Anfragen von EU-Konten in Europa, dokumentiert seine Rechte ausführlicher und lässt den Datenzugriff der KI feiner regeln.
Fragen Sie beide Anbieter nach denselben vier Punkten aus dem Fragebogen und legen Sie die schriftlichen Antworten nebeneinander. Bei HubSpot gehört der Trainingsschalter dazu, bei Mister James die Rechte je Feld.
Glossar: 12 Begriffe rund um Datenhoheit und KI im CRM
Auftragsverarbeiter
Auftragsverarbeiter: Ein Dienstleister, der personenbezogene Daten im Auftrag und nach Weisung eines anderen Unternehmens verarbeitet. Grundlage ist ein Vertrag nach Artikel 28 DSGVO. Die Verantwortung gegenüber den betroffenen Personen bleibt beim beauftragenden Unternehmen, auch wenn der Dienstleister die Server betreibt.
Breeze
Breeze: Die KI-Funktionen von HubSpot, darunter ein Assistent und Agenten für Vertrieb, Marketing und Service. Administratoren steuern den Zugriff über Schalter in den KI-Einstellungen. Die generative KI verarbeitet Daten teils bei externen Dienstleistern wie OpenAI, die damit nicht trainieren dürfen.
Data Act
Data Act: Eine EU-Verordnung, die seit dem 12. September 2025 gilt. Sie regelt unter anderem den Wechsel zwischen Cloud- und Softwarediensten, verlangt den Datenexport in einem gängigen Format und schafft Wechselgebühren ab dem 12. Januar 2027 ab. Die Regeln erfassen auch Cloud-Software, also viele CRM-Systeme.
Data Privacy Framework
Data Privacy Framework: Ein Angemessenheitsbeschluss der EU-Kommission von 2023 für Datenübermittlungen an zertifizierte US-Unternehmen. Teilnehmer stehen in einer öffentlichen Liste. Unternehmen ohne Zertifizierung stützen Übermittlungen meist auf Standardvertragsklauseln. Beides sind anerkannte Grundlagen, keine Aussage über den tatsächlichen Datenfluss.
Datenhoheit
Datenhoheit: Die praktische Kontrolle eines Unternehmens über seine Daten: wo sie liegen, wer zugreift, wofür sie genutzt werden und wie sie zurückkommen. Das Wort ist kein Rechtsbegriff. Im CRM zeigt es sich an Verträgen, Einstellungen und der Exportfunktion, weniger an Werbeaussagen.
Gehashte Sitzungs-ID
Gehashte Sitzungs-ID: Eine aus der Kennung einer laufenden Verbindung errechnete Zeichenfolge, die keinen Namen enthält. Mister James übermittelt sie den KI-Anbietern anstelle von Nutzerkennungen. Der Inhalt einer Anfrage kann trotzdem personenbezogene Daten enthalten, etwa einen geöffneten Kontakt.
KI-Modelltraining
KI-Modelltraining: Das Verfahren, bei dem ein Modell aus Beispieldaten lernt. Davon zu trennen ist die bloße Nutzung eines fertigen Modells für eine einzelne Anfrage. Viele Anbieter schließen Training vertraglich aus, verarbeiten die Eingaben aber trotzdem, um eine Antwort zu erzeugen.
Rechte je Feld
Rechte je Feld: Eine Einstellung, die einzelne Eigenschaften eines Datensatzes für bestimmte Nutzer sperrt, etwa eine Marge in einer Kundenakte. HubSpot bietet das ab Enterprise an. Für alle anderen Felder desselben Datensatzes bleiben die normalen Zugriffsrechte bestehen.
Sensitive Data
Sensitive Data: Eine HubSpot-Option ab Enterprise für besonders schützenswerte Angaben, etwa zu Gesundheit oder Finanzen. Konten mit dieser Einstellung sind automatisch vom Training der HubSpot-Modelle ausgenommen. Bestimmte Funktionen stehen für diese Felder nicht zur Verfügung.
Standardvertragsklauseln
Standardvertragsklauseln: Von der EU-Kommission vorgegebene Vertragsmuster für die Übermittlung personenbezogener Daten in Länder außerhalb der EU. Mister James stützt die Verarbeitung bei Anthropic und OpenAI darauf, HubSpot nennt sie neben dem Data Privacy Framework.
Super Admin
Super Admin: Die höchste Berechtigungsstufe in einem HubSpot-Konto. Nur diese Rolle kann das Modelltraining abschalten, Rechte je Feld vergeben und weitere Super Admins ernennen. Unternehmen sollten festhalten, wer sie innehat, weil diese Personen über die KI-Einstellungen des ganzen Kontos entscheiden.
Unterauftragsverarbeiter
Unterauftragsverarbeiter: Ein Dienstleister, den der Anbieter seinerseits für die Verarbeitung einsetzt, etwa ein Rechenzentrum, ein Maildienst oder ein KI-Anbieter. Die Liste gehört zum Vertrag zur Auftragsverarbeitung. Kunden erfahren dort, welche Stellen ihre Daten sehen können und auf welcher Grundlage.
FAQ: Mister James vs. HubSpot: Wem gehören deine Kundendaten – und was passiert, wenn eine KI darauf zugreift?
Ist HubSpot DSGVO-konform nutzbar?
HubSpot bietet einen Vertrag zur Auftragsverarbeitung, hostet EU-Konten in Deutschland und stützt Übermittlungen in die USA auf das Data Privacy Framework und Standardvertragsklauseln. Ob der Einsatz im Einzelfall zulässig ist, prüft der Betrieb selbst, denn er bleibt Verantwortlicher.
Trainiert HubSpot seine KI mit Kundendaten?
Ja, die Einstellung steht ab Werk auf Ein, einige Modelle lernen nur aus dem eigenen Konto, andere aus vielen Konten. Super Admins können sie in den KI-Einstellungen abschalten. Das gilt nur für die Zukunft. Externe KI-Dienstleister dürfen mit den Daten nicht trainieren.
Wem gehören Kundendaten in einem CRM?
Die Rechte bleiben beim Unternehmen, das die Daten eingibt, der Anbieter verarbeitet sie als Auftragsverarbeiter. Der Vertrag regelt, was der Anbieter zusätzlich darf, etwa die Daten zum Training von KI-Modellen oder zur Verbesserung des Produkts nutzen.
Was macht ein CRM DSGVO-konform?
Eine Software allein ist nie DSGVO-konform, es kommt auf den Einsatz an. Dazu gehören ein Vertrag zur Auftragsverarbeitung, eine einsehbare Liste der Dienstleister, eine Grundlage für Übermittlungen in Drittländer, abgestufte Zugriffsrechte und klare Löschfristen.
Lässt sich die KI im CRM abschalten?
Bei Mister James schalten Team-Administratoren die KI-Funktionen komplett ab. HubSpot regelt generative KI, CRM-Daten, Gespräche, Dateien und den Assistenten über getrennte Einstellungen. Prüfen Sie, ob automatisch laufende Funktionen davon erfasst sind.
Wo verarbeitet Mister James KI-Anfragen?
Der Assistent James läuft standardmäßig mit Claude von Anthropic in den USA, weitere Funktionen nutzen OpenAI, ebenfalls in den USA. Mistral in der EU übernimmt die Dokumentenerkennung und Zusammenfassungen eingehender Mails. Grundlage für die USA sind Standardvertragsklauseln.
Quellen
10 Quellen anzeigenQuellen ausblendenabgerufen am 06.11.2026
- Mister JamesStartseite
- Mister JamesDatenschutzerklärung, Stand 01.11.2026
- Mister JamesAllgemeine Geschäftsbedingungen
- Mister JamesPreise
- Mister JamesCRM
- Mister JamesKI-Plattform
- Statistisches BundesamtGründe gegen die Nutzung von Technologien der künstlichen Intelligenz nach Beschäftigtengrößenklassen
- DatenschutzkonferenzOrientierungshilfe Künstliche Intelligenz und Datenschutz, 06.05.2024
- Europäische KommissionData Act explained
- Europäische KommissionStandard Contractual Clauses
