Cohere vs. sevdesk: Datenschutz je Tarif

nein (Trial-Schlüssel unterliegen Nutzungsbedingungen und Datenschutzerklärung; die Enterprise Data Commitments und das DPA-Angebot gelten für zahlende SaaS-Kunden. Datenschutzerklärung: Trial-Umgebungen sind nicht für personenbezogene Daten gedacht; dafür Wechsel in einen Enterprise-Tarif mit Vertrag)

ja für SaaS-/Model-Vault-Kunden auf Anfrage (privacy@cohere.com, Zusendung nach NDA; DPA enthält die EU-Standardvertragsklauseln vom 2021-06-04). Für private und Drittanbieter-Cloud-Bereitstellungen ist laut Enterprise Data Commitments kein DPA erforderlich.

ja (auf Anfrage: SaaS-Kunden erhalten das DPA über privacy@cohere.com; laut Trust Center Zusendung nach unterzeichneter NDA)

ja (Auftragsverarbeitungsvertrag nach Art. 28 Abs. 3 DSGVO, öffentlich als PDF, Fassung Offenburg 04.07.2025; laut Hilfecenter digital geschlossen, muss nicht zurückgesendet werden; gilt für alle Kunden, da sevdesk laut AGB nur an Unternehmer leistet)

ja (Auftragsverarbeitungsvertrag nach Art. 28 Abs. 3 DSGVO, öffentlich als PDF, Fassung Offenburg 04.07.2025; laut Hilfecenter digital geschlossen, muss nicht zurückgesendet werden; gilt für alle Kunden, da sevdesk laut AGB nur an Unternehmer leistet)

ja (Auftragsverarbeitungsvertrag nach Art. 28 Abs. 3 DSGVO, öffentlich als PDF, Fassung Offenburg 04.07.2025; laut Hilfecenter digital geschlossen, muss nicht zurückgesendet werden; gilt für alle Kunden, da sevdesk laut AGB nur an Unternehmer leistet)

ja (Auftragsverarbeitungsvertrag nach Art. 28 Abs. 3 DSGVO, öffentlich als PDF, Fassung Offenburg 04.07.2025; laut Hilfecenter digital geschlossen, muss nicht zurückgesendet werden; gilt für alle Kunden, da sevdesk laut AGB nur an Unternehmer leistet)

Datenschutzerklärung (Stand 2026-05-01, Abschnitt 2.3): Für Trial User und Researcher erhebt Cohere Eingaben und Ausgaben und kann sie für Forschung und Entwicklung nutzen, u. a. 'using inputs/outputs to improve the performance and safety of Cohere Products'; Daten werden vorher de-identifiziert; Nutzer sollen keine personenbezogenen Daten eingeben. Ein Opt-out für Trial-Schlüssel ist nicht beschrieben (der Dashboard-Schalter 'Data Controls' ist in den Enterprise Data Commitments für zahlende Kunden beschrieben). Für Trial-Schlüssel gelten laut Enterprise Data Commitments die Nutzungsbedingungen und die Datenschutzerklärung; die Nutzungsbedingungen (Stand 2022-09-07, Abschnitt 4.1) erlauben Cohere, 'Customer Data' u. a. zu nutzen, um 'IMPROVE AND ENHANCE THE COHERE SOLUTION' und weitere Angebote, auch durch Weitergabe von API-Daten und Finetuning-Daten an Dritte.

Enterprise Data Commitments: Bei privaten und Drittanbieter-Cloud-Bereitstellungen erhält Cohere keine Prompts und Generierungen. Datenschutzerklärung: Daten in der Umgebung des Kunden oder des Cloud-Anbieters sind für Cohere nicht zugänglich und werden nicht zum Training genutzt. Model Vault als von Cohere verwaltete Plattform: Trainingsnutzung in Doku und Enterprise Data Commitments nicht gesondert geregelt; beim Encrypted Vault sind Prompts und Antworten laut Doku auch für Cohere nicht im Klartext einsehbar.

Enterprise Data Commitments (Stand 2025-12-05): Opt-out von der Nutzung von Prompts und Generierungen für das Training in den Dashboard-Einstellungen ('Data Controls', Schalter auf 'Off'); die Änderung gilt für danach erzeugte Daten. Zur Missbrauchsprüfung können Prompts und Logs gesichtet werden; PII wird vor möglicher Trainingsnutzung gefiltert. Model Training Privacy Notice (Stand 2026-05-01): 'Where a user has given Cohere permission to use inputs and outputs for model training', werden die Daten vorher de-identifiziert. Standardwert des Schalters bei neuen Konten: nicht öffentlich dokumentiert.

Keine ausdrückliche Aussage zum Training von KI-Modellen mit Kundendaten. Hilfeartikel „Belege erfassen“: „Die automatische Belegerkennung lernt ständig und verbessert sich mit jedem Beleg, der hochgeladen wird.“ Produktseite Belegerfassung: Buchungskategorie-Vorschläge „lernt aus deinen Zuordnungen“. AVV § 3 Abs. 6: Wirkdaten können anonym und aggregiert zu Auswertungszwecken sowie ggf. zur Fehleranalyse und Weiterentwicklung der Produkte genutzt werden; § 2 Abs. 2: statistische Nutzung nur anonymisiert und aggregiert. Ob dies Modelltraining über Kundenkonten hinweg umfasst und ob ein Opt-out besteht, ist nicht beschrieben.

Keine ausdrückliche Aussage zum Training von KI-Modellen mit Kundendaten. Hilfeartikel „Belege erfassen“: „Die automatische Belegerkennung lernt ständig und verbessert sich mit jedem Beleg, der hochgeladen wird.“ Produktseite Belegerfassung: Buchungskategorie-Vorschläge „lernt aus deinen Zuordnungen“. AVV § 3 Abs. 6: Wirkdaten können anonym und aggregiert zu Auswertungszwecken sowie ggf. zur Fehleranalyse und Weiterentwicklung der Produkte genutzt werden; § 2 Abs. 2: statistische Nutzung nur anonymisiert und aggregiert. Ob dies Modelltraining über Kundenkonten hinweg umfasst und ob ein Opt-out besteht, ist nicht beschrieben.

Keine ausdrückliche Aussage zum Training von KI-Modellen mit Kundendaten. Hilfeartikel „Belege erfassen“: „Die automatische Belegerkennung lernt ständig und verbessert sich mit jedem Beleg, der hochgeladen wird.“ Produktseite Belegerfassung: Buchungskategorie-Vorschläge „lernt aus deinen Zuordnungen“. AVV § 3 Abs. 6: Wirkdaten können anonym und aggregiert zu Auswertungszwecken sowie ggf. zur Fehleranalyse und Weiterentwicklung der Produkte genutzt werden; § 2 Abs. 2: statistische Nutzung nur anonymisiert und aggregiert. Ob dies Modelltraining über Kundenkonten hinweg umfasst und ob ein Opt-out besteht, ist nicht beschrieben.

Keine ausdrückliche Aussage zum Training von KI-Modellen mit Kundendaten. Hilfeartikel „Belege erfassen“: „Die automatische Belegerkennung lernt ständig und verbessert sich mit jedem Beleg, der hochgeladen wird.“ Produktseite Belegerfassung: Buchungskategorie-Vorschläge „lernt aus deinen Zuordnungen“. AVV § 3 Abs. 6: Wirkdaten können anonym und aggregiert zu Auswertungszwecken sowie ggf. zur Fehleranalyse und Weiterentwicklung der Produkte genutzt werden; § 2 Abs. 2: statistische Nutzung nur anonymisiert und aggregiert. Ob dies Modelltraining über Kundenkonten hinweg umfasst und ob ein Opt-out besteht, ist nicht beschrieben.

Trust-Center-FAQ: Hosting auf Google-Cloud-Servern in US-Central; Cohere nutzt laut FAQ keine Server außerhalb der USA.

Region richtet sich nach der Bereitstellung beim Kunden bzw. beim Cloud-Anbieter. Model Vault (Cohere-verwaltet, single-tenant): Doku 'Compliance' für Encrypted Vault: 'Region selection supports data-residency requirements; contact Cohere to confirm the regions available for your vault.' Eine öffentliche Liste der Regionen gibt es nicht.

Trust-Center-FAQ: Hosting auf Google-Cloud-Servern in US-Central. Laut FAQ lässt sich das Angebot in bestimmten Fällen so konfigurieren, dass keine Kundendaten bei Cohere gespeichert werden ('ephemeral').

Subunternehmerliste (Stand 10.04.2024): Hosting bei Amazon Web Services EMEA SARL, „Daten werden ausschließlich in Deutschland gehostet“, Zugriff aus Drittländern zu Supportzwecken „denkbar“; TOM: Rechenzentren von AWS Frankfurt; Sicherheitsseite: Hosting bei AWS (ohne Standortangabe); FAQ der Online-Banking-Seite: Belege werden „in einem zertifizierten Rechenzentrum mit Serverstandort in Deutschland gespeichert“. AVV § 2 Abs. 3: Verarbeitung grundsätzlich in EU/EWR, außerhalb nur nach vorheriger Information und unter Art. 44 ff. DSGVO. Wo die KI-Funktionen (Belegerkennung, Bankabgleich, KI-Agent Sevi) verarbeitet werden und ob dafür externe KI-Anbieter eingesetzt werden, ist nicht dokumentiert.

Subunternehmerliste (Stand 10.04.2024): Hosting bei Amazon Web Services EMEA SARL, „Daten werden ausschließlich in Deutschland gehostet“, Zugriff aus Drittländern zu Supportzwecken „denkbar“; TOM: Rechenzentren von AWS Frankfurt; Sicherheitsseite: Hosting bei AWS (ohne Standortangabe); FAQ der Online-Banking-Seite: Belege werden „in einem zertifizierten Rechenzentrum mit Serverstandort in Deutschland gespeichert“. AVV § 2 Abs. 3: Verarbeitung grundsätzlich in EU/EWR, außerhalb nur nach vorheriger Information und unter Art. 44 ff. DSGVO. Wo die KI-Funktionen (Belegerkennung, Bankabgleich, KI-Agent Sevi) verarbeitet werden und ob dafür externe KI-Anbieter eingesetzt werden, ist nicht dokumentiert.

Subunternehmerliste (Stand 10.04.2024): Hosting bei Amazon Web Services EMEA SARL, „Daten werden ausschließlich in Deutschland gehostet“, Zugriff aus Drittländern zu Supportzwecken „denkbar“; TOM: Rechenzentren von AWS Frankfurt; Sicherheitsseite: Hosting bei AWS (ohne Standortangabe); FAQ der Online-Banking-Seite: Belege werden „in einem zertifizierten Rechenzentrum mit Serverstandort in Deutschland gespeichert“. AVV § 2 Abs. 3: Verarbeitung grundsätzlich in EU/EWR, außerhalb nur nach vorheriger Information und unter Art. 44 ff. DSGVO. Wo die KI-Funktionen (Belegerkennung, Bankabgleich, KI-Agent Sevi) verarbeitet werden und ob dafür externe KI-Anbieter eingesetzt werden, ist nicht dokumentiert.

Subunternehmerliste (Stand 10.04.2024): Hosting bei Amazon Web Services EMEA SARL, „Daten werden ausschließlich in Deutschland gehostet“, Zugriff aus Drittländern zu Supportzwecken „denkbar“; TOM: Rechenzentren von AWS Frankfurt; Sicherheitsseite: Hosting bei AWS (ohne Standortangabe); FAQ der Online-Banking-Seite: Belege werden „in einem zertifizierten Rechenzentrum mit Serverstandort in Deutschland gespeichert“. AVV § 2 Abs. 3: Verarbeitung grundsätzlich in EU/EWR, außerhalb nur nach vorheriger Information und unter Art. 44 ff. DSGVO. Wo die KI-Funktionen (Belegerkennung, Bankabgleich, KI-Agent Sevi) verarbeitet werden und ob dafür externe KI-Anbieter eingesetzt werden, ist nicht dokumentiert.

• Google Cloud (Infrastruktur): USA
• Fullstory (Software-Delivery): USA
• LaunchDarkly (Feature Flags): USA
• New Relic (Plattform-Monitoring): USA
• Retool (Software-Delivery): USA
• Sentry IO (Software-Delivery): USA
• Segment (Event- und Fehlerverarbeitung): USA
• Sendgrid (E-Mail-Kommunikation): USA
• Vercel (Webanwendungs-Hosting): USA
• Salesforce (Kundensupport-Management): USA
• Wiz (Cloud-Sicherheit und Compliance): USA
• Forethought (Kundensupport-Management): USA

• Google Cloud (Infrastruktur): USA
• Fullstory (Software-Delivery): USA
• LaunchDarkly (Feature Flags): USA
• New Relic (Plattform-Monitoring): USA
• Retool (Software-Delivery): USA
• Sentry IO (Software-Delivery): USA
• Segment (Event- und Fehlerverarbeitung): USA
• Sendgrid (E-Mail-Kommunikation): USA
• Vercel (Webanwendungs-Hosting): USA
• Salesforce (Kundensupport-Management): USA
• Wiz (Cloud-Sicherheit und Compliance): USA
• Forethought (Kundensupport-Management): USA

• Google Cloud (Infrastruktur): USA
• Fullstory (Software-Delivery): USA
• LaunchDarkly (Feature Flags): USA
• New Relic (Plattform-Monitoring): USA
• Retool (Software-Delivery): USA
• Sentry IO (Software-Delivery): USA
• Segment (Event- und Fehlerverarbeitung): USA
• Sendgrid (E-Mail-Kommunikation): USA
• Vercel (Webanwendungs-Hosting): USA
• Salesforce (Kundensupport-Management): USA
• Wiz (Cloud-Sicherheit und Compliance): USA
• Forethought (Kundensupport-Management): USA

• Amazon Web Services EMEA SARL, Niederlassung Deutschland (externes Rechenzentrum, Hosting; Daten nur in Deutschland)
• EMAILBRIEF GmbH, Mutterstadt (Versand von Rechnungen per Post)
• Termitel GmbH, Ettlingen (Beantwortung telefonischer Kundenanfragen)
• Twilio Inc. (SendGrid, Inc.), Dublin (E-Mail-Versand; EU-U.S. Data Privacy Framework und Standardvertragsklauseln)
• KI-spezifische Unterauftragsverarbeiter: nicht öffentlich dokumentiert (Liste Stand 10.04.2024 nennt keine)

• Amazon Web Services EMEA SARL, Niederlassung Deutschland (externes Rechenzentrum, Hosting; Daten nur in Deutschland)
• EMAILBRIEF GmbH, Mutterstadt (Versand von Rechnungen per Post)
• Termitel GmbH, Ettlingen (Beantwortung telefonischer Kundenanfragen)
• Twilio Inc. (SendGrid, Inc.), Dublin (E-Mail-Versand; EU-U.S. Data Privacy Framework und Standardvertragsklauseln)
• KI-spezifische Unterauftragsverarbeiter: nicht öffentlich dokumentiert (Liste Stand 10.04.2024 nennt keine)

• Amazon Web Services EMEA SARL, Niederlassung Deutschland (externes Rechenzentrum, Hosting; Daten nur in Deutschland)
• EMAILBRIEF GmbH, Mutterstadt (Versand von Rechnungen per Post)
• Termitel GmbH, Ettlingen (Beantwortung telefonischer Kundenanfragen)
• Twilio Inc. (SendGrid, Inc.), Dublin (E-Mail-Versand; EU-U.S. Data Privacy Framework und Standardvertragsklauseln)
• KI-spezifische Unterauftragsverarbeiter: nicht öffentlich dokumentiert (Liste Stand 10.04.2024 nennt keine)

• Amazon Web Services EMEA SARL, Niederlassung Deutschland (externes Rechenzentrum, Hosting; Daten nur in Deutschland)
• EMAILBRIEF GmbH, Mutterstadt (Versand von Rechnungen per Post)
• Termitel GmbH, Ettlingen (Beantwortung telefonischer Kundenanfragen)
• Twilio Inc. (SendGrid, Inc.), Dublin (E-Mail-Versand; EU-U.S. Data Privacy Framework und Standardvertragsklauseln)
• KI-spezifische Unterauftragsverarbeiter: nicht öffentlich dokumentiert (Liste Stand 10.04.2024 nennt keine)

Kostenlos (Preisseite: Aufrufe mit Trial-Schlüssel sind kostenlos, ratenbegrenzt)

North und Compass: individuell (Preisseite). Model Vault (Standard Vault) je Instanz, in USD, pro Stunde / pro Monat / pro Jahr (Doku 'Standard Vault Pricing'): Embed 5 Fast und Embed 5 Pro Small 3 USD / 2.000 USD / 20.000 USD, Medium 5 USD / 3.250 USD / 32.500 USD; Rerank 4 Fast, Rerank 4 Pro und Rerank 3.5 Medium 5 USD / 3.250 USD / 32.500 USD; Rerank 4 Pro Large 10 USD / 6.500 USD / 65.000 USD; Parse 5 Medium 4 USD / 2.500 USD / 25.000 USD, Large 8 USD / 5.000 USD / 50.000 USD, XL 7 USD / 4.300 USD / 43.000 USD; Cohere Transcribe Medium 3,75 USD / 2.500 USD / 25.000 USD, Large 7,50 USD / 4.750 USD / 47.500 USD. Generative Modelle auf Standard Vault (meist über Warteliste) je Instanz und Stunde, L / XL: Command A 40 USD / 48 USD, Command A Reasoning 48 USD / 57,50 USD, Command A+ 17,50 USD / 32,50 USD, North Mini Code 7,50 USD / 10,50 USD. Encrypted Vault separat bepreist. Laut Nutzungsbedingungen enthalten Preise, sofern nicht anders angegeben, keine anfallenden Umsatzsteuern ('do not include any applicable sales taxes').

In USD (Preisseite): Command R Eingabe 0,15 USD, Ausgabe 0,60 USD je 1 Mio. Token; Command R7B 0,0375 USD / 0,15 USD; Embed 5 Pro 0,12 USD, Embed 5 Fast 0,08 USD je 1 Mio. Token; Rerank 4 Pro 2,50 USD, Rerank 4 Fast 2,00 USD je 1.000 Suchen (1 Suche = 1 Anfrage mit bis zu 100 Dokumenten); Parse 5 1,50 USD je 1.000 Seiten. Altmodelle für Bestandskunden u. a. Command R+ 08-2024 2,50 USD / 10,00 USD; Aya Expanse 0,50 USD / 1,50 USD. Abrechnung monatlich oder bei 250 USD offenem Betrag. Command A+ und North Mini Code als Open-Source-Modelle (Apache 2.0) kostenlos. Laut Nutzungsbedingungen enthalten Preise, sofern nicht anders angegeben, keine anfallenden Umsatzsteuern ('do not include any applicable sales taxes').

0 € („Dauerhaft kostenlos“, keine Kreditkarte); laut Hilfecenter nach der 14-tägigen Testphase automatisch, unbefristet; keine Add-ons buchbar, eingeschränkter Support.

Listenpreis 11,90 € pro Monat bei monatlicher Abbuchung, 9,90 € pro Monat bei 12 Monaten (jährliche Abbuchung), 8,90 € pro Monat bei 24 Monaten, jeweils zzgl. MwSt.; 1 Benutzer, weitere Benutzer per Add-on 5,90 € pro Monat. Die Preisseite zeigte am Abrufdatum zusätzlich Aktionspreise („bis zu 50% Rabatt“); laut AGB Ziff. 1.5 gelten Rabatte nur für erstmalige Buchungen von Neukunden für die Mindestvertragslaufzeit, Verlängerung zu regulären Preisen.

Listenpreis 25,90 € pro Monat bei monatlicher Abbuchung, 22,90 € pro Monat bei 12 Monaten, 19,90 € pro Monat bei 24 Monaten, jeweils zzgl. MwSt.; 1 Benutzer, weitere per Add-on 5,90 € pro Monat. Die Preisseite zeigte am Abrufdatum zusätzlich Aktionspreise („bis zu 50% Rabatt“); laut AGB Ziff. 1.5 gelten Rabatte nur für erstmalige Buchungen von Neukunden für die Mindestvertragslaufzeit, Verlängerung zu regulären Preisen.

Listenpreis 34,90 € pro Monat bei monatlicher Abbuchung, 30,90 € pro Monat bei 12 Monaten, 27,90 € pro Monat bei 24 Monaten, jeweils zzgl. MwSt.; 1 Benutzer, weitere per Add-on 5,90 € pro Monat. Die Preisseite zeigte am Abrufdatum zusätzlich Aktionspreise („bis zu 50% Rabatt“); laut AGB Ziff. 1.5 gelten Rabatte nur für erstmalige Buchungen von Neukunden für die Mindestvertragslaufzeit, Verlängerung zu regulären Preisen.

ja (Trial-API-Schlüssel mit Ratenlimit, nicht für Produktion oder kommerzielle Nutzung)

ja (Workplace-Plattform North, Suchsystem Compass, dedizierte Modell-Instanzen 'Model Vault' inkl. Transcribe, Bereitstellung in VPC oder On-Premises sowie über Cloud-Plattformen von OCI, Azure, AWS, Google Cloud)

ja (Command R, Command R7B, Embed 5 Pro/Fast, Rerank 4 Pro/Fast, Parse 5; ältere Modelle für Bestandskunden; Aya Expanse über die API)

nein (Preisseite: Tarif Kostenlos umfasst 3 (E-)Rechnungen pro Monat, Kontakte, Produkte und Supportmaterial; KI-gestützte Belegerfassung und KI-Agent Sevi sind nur bei kostenpflichtigen Tarifen aufgeführt)

ja (KI-Agent Sevi im Support, laut Preisseite in allen drei kostenpflichtigen Tarifen; KI-gestützte Belegerfassung und Online-Banking-Abgleich erst ab Tarif Buchhaltung)

ja (KI-gestützte Belegerfassung mit Auslesen von Datum, Betrag, Belegnummer und Lieferant sowie Vorschlag der Buchungskategorie; KI-gestützte Zuordnung von Bankzahlungen zu Rechnungen und Belegen; KI-Agent Sevi; Vorschläge müssen vom Nutzer geprüft und bestätigt werden)

ja (alle KI-Funktionen aus Buchhaltung; zusätzlich Kostenstellen, BWA und REST-API)