Security & Trust

Welche Daten, wo verarbeitet, unter wessen Vertrag.

Funnel Economics besteht aus zwei Komponenten, und ihre Datenwege sind nicht gleich. Diese Seite beschreibt jeden Weg für sich – einschließlich dessen, was gebaut ist, was noch nicht in Kraft ist und wogegen wir uns entschieden haben.

Drei Datenwege, drei Vertrauensgrenzen

Pfad A · Funnel Economics Core

Was es ist: Das native Salesforce-2GP-Paket in Ihrem Tenant.
Wo gerechnet wird: In Salesforce (Apex). Salesforce Enterprise Edition, keine Data Cloud.
Welche Daten: Ihre Pipeline-Daten.
Was Salesforce verlässt: Die Analyse läuft in Ihrem Tenant. Der KI-Kommentar ist standardmäßig aus; ist er aktiv, maskiert das Paket personenbezogene Werte, bevor der Aufruf hinausgeht. Mit Agentforce greift zusätzlich der Einstein Trust Layer.
Unter wessen Vertrag: Ihre Salesforce- und Agentforce-Bedingungen.

Pfad B · Core + Funnel Economics Strategist (optional)

Was es ist: Core plus Strategist-Server und Knowledge Base. Die Analyse übernimmt das Sprachmodell Ihrer Wahl.
Wo gerechnet wird: Kennzahlen in Salesforce; Aufbereitung auf einem von uns betriebenen Dienst; Analyse in Ihrem Sprachmodell.
Welche Daten: Ihre Pipeline-Daten als aufbereiteter Kontext – mit den Namen von Vertriebsmitarbeitern und Opportunities sowie Record-Links.
Was Salesforce verlässt: Der Kontext läuft über den von uns betriebenen Strategist-Server und von dort zu dem Sprachmodell, das Sie gewählt haben.
Unter wessen Vertrag: Das Modell: Ihr eigener Vertrag mit Anthropic, Google oder Microsoft. Die Strecke über unseren Dienst: Ein Auftragsverarbeitungsvertrag ist erforderlich; wir bereiten ihn vor.

Website und Discover

Was es ist: Diese öffentliche Website. Discover ist für eine Demo-Org mit fiktiven Daten gebaut.
Wo gerechnet wird: Für das Discover-Backend ist ein Server in der EU vorgesehen.
Welche Daten: Vorgesehen für Discover: Registrierung (geschäftliche E-Mail, Vorname, Firma, Rolle, Land) und Einwilligungsnachweise. Keine Kundendaten.
Was Salesforce verlässt: Discover ist nicht mit Ihrem Salesforce verbunden.
Unter wessen Vertrag: Unsere Datenschutzerklärung.

Drei Aussagen, die zu Pfad B immer dazugehören

Optional, je Nutzer autorisiert
Strategist ist nicht standardmäßig aktiv. Der Zugang verlangt eine Autorisierung je Nutzer gegen die External Client App von Funnel Economics in Ihrem Salesforce. Ihr Salesforce-Admin legt fest, welche Profile oder Permission Sets autorisieren dürfen, und kann die Token widerrufen.
Auftragsverarbeitungsvertrag
Für die Strecke über unseren Dienst ist ein Auftragsverarbeitungsvertrag erforderlich; wir bereiten ihn vor.
Unsere Empfehlung
Das Sprachmodell verarbeitet die Daten unter Ihrem eigenen Vertrag mit dem Anbieter; mit dem Anbieter des Sprachmodells empfehlen wir dringend einen Enterprise-Vertrag, einschließlich eines Auftragsverarbeitungsvertrags mit diesem Anbieter, der die Nutzung der Daten für das Training ausschließt. Der Ausschluss kommt aus diesem Vertrag, nicht von Funnel Economics.

Was der Strategist-Server tut – und was nicht

Strategist liest nur

Der Salesforce-Zugriff von Strategist ist ausschließlich lesend. Core schreibt nur seine eigenen Package-Objekte, nie Standardobjekte wie Opportunities.

Speichert keine Analysen

Der Dienst führt keinen eigenen Ergebnisspeicher.

Teilen über Ihre eigenen Verbindungen

Nach Slack, Microsoft Teams oder per E-Mail gelangt ein Ergebnis über die eigenen Verbindungen Ihres Assistenten, nicht über unseren Dienst – unter Ihrer Identität, und ein Mensch bestätigt den Empfänger. Über den Datenweg sagt das nichts: Der Kontext läuft über den von uns betriebenen Strategist-Server zu dem Sprachmodell, das Sie gewählt haben.

Modellwahl ohne Bindung

Das Sprachmodell ist frei wählbar. Technische Voraussetzung ist eine Umgebung, die einen MCP-Server anbinden kann. Mit dem Anbieter des Sprachmodells empfehlen wir dringend einen Enterprise-Vertrag, einschließlich eines Auftragsverarbeitungsvertrags mit diesem Anbieter, der die Nutzung der Daten für das Training ausschließt – eine Empfehlung, keine Voraussetzung.

Kontrollen und ihr Stand

Je Komponente: in Kraft, gebaut und noch nicht in Kraft oder bewusst nicht vorhanden.

Kontrolle	Core	Strategist-Server
Org-weiter Schalter für KI-Datentransfer, standardmäßig aus	In Kraft	Gebaut, noch nicht in Kraft
Permission Set „FE AI Data Transfer“ je Nutzer	In Kraft	Gebaut, noch nicht in Kraft
Autorisierung je Nutzer gegen die External Client App	–	In Kraft – heute die wirksame Kontrolle
Maskierung personenbezogener Daten vor dem Sprachmodell	In Kraft – durch das Paket, vor dem Aufruf	Keine – eine Entscheidung, siehe unten

Die serverseitige Prüfung von Schalter und Permission Set ist vollständig gebaut und wartet auf eine Ergänzung des Salesforce-Pakets. Solange sie nicht in Kraft ist, stoppen Schalter und Permission Set Strategist nicht. Was ihn heute stoppt: die Autorisierung des Nutzers in Salesforce widerrufen oder die Verbindung im Assistenten entfernen.

Core im Detail

Voraussetzung ist die Salesforce Enterprise Edition. Keine Data Cloud.
Die Rechenlogik ist kompilierter Code im geschützten Namensraum des Pakets. Weder Ihre Nutzer noch Ihre Admins können sie einsehen oder ändern.
Core schreibt nur seine eigenen Package-Objekte, nie Standardobjekte wie Opportunities.
KI-Datentransfer ist standardmäßig aus und wird je Org und je Nutzer freigeschaltet.

Personenbezogene Daten, offen gesagt

Pipeline-Daten enthalten die Namen von Vertriebsmitarbeitern und Opportunities.

Pfad A

Die Namen bleiben in Ihrem Tenant. Für den KI-Kommentar ersetzt das Paket sie vor dem Aufruf durch Platzhalter und stellt sie in Ihrer Org wieder her.

Pfad B

Die Namen erreichen das Sprachmodell absichtlich: Die Auswertung nach Person und Deal ist der Zweck – ein Hebel ohne den Deal, den er benennt, lässt sich nicht ziehen. Strategist maskiert oder pseudonymisiert sie nicht. Der Schutz liegt im Vertrag mit dem Anbieter des Sprachmodells, nicht im Datenpaket. Den Zugang begrenzt die Autorisierung je Nutzer.

Eine eng begrenzte Ausnahme

Eine als Sales Rep erkannte Sitzung erhält von einem Werkzeug (Conversion-Quartile) die Namen ihrer Kollegen nicht. Das ist eines von elf Werkzeugen mit Rep-Namen – keine allgemeine Eigenschaft.

Einstein Trust Layer

Gilt für Core über Agentforce. Für Strategist gilt er nicht.

Screenshots

Produkt-Screenshots auf dieser Website sind nach fester Regel anonymisiert: Personen, Opportunities und Modellnamen werden ersetzt.

Konformität mit DSGVO oder CCPA ist eine Eigenschaft Ihrer Konfiguration, Rollen und Verträge – kein Produkt kann sie allein garantieren.

Für die Strecke über unseren Dienst ist ein Auftragsverarbeitungsvertrag erforderlich; wir bereiten ihn vor. Die AppExchange Security Review ist nach der Beta-Phase geplant.

Website und Discover

Keine Tracking-Cookies. Privacy by Default.
Für die Anmeldung bei Discover ist ein Einmalcode per E-Mail vorgesehen – kein Passwort.
Vorgesehen sind drei getrennte Einwilligungen; Werbe-E-Mails erst nach Bestätigung per Double Opt-in.
Discover ist dafür gedacht, ausschließlich eine Demo-Org mit fiktiven Daten zu zeigen. Es ist kein Strategist-Test und verbindet sich nicht mit Ihrem Salesforce.
Für seine KI-Funktionen ist vorgesehen, dass Discover die fiktiven Demodaten und die Zahlen, die Sie eingeben – keinen Namen, keine E-Mail-Adresse, keine Firma – an Anthropic als KI-Anbieter sendet.

Fragen aus Security Reviews

Kurze Antworten, im selben Wortlaut wie oben. Für alles Weitere fragen Sie uns direkt.

Verlassen unsere Daten Salesforce?

Mit Core allein läuft die Analyse in Ihrem Tenant. Der KI-Kommentar ist standardmäßig aus; ist er aktiv, maskiert das Paket personenbezogene Werte, bevor der Aufruf hinausgeht. Mit Strategist ja: Der Kontext läuft über den von uns betriebenen Dienst zu dem Sprachmodell, das Sie gewählt haben. „Daten verlassen nie Salesforce“ sagen wir deshalb nicht über das Produkt als Ganzes.

Gibt es einen Auftragsverarbeitungsvertrag für Strategist?

Für die Strecke über unseren Dienst ist ein Auftragsverarbeitungsvertrag erforderlich; wir bereiten ihn vor.

Werden personenbezogene Daten maskiert, bevor sie das Sprachmodell erreichen?

Bei Core ja: Das Paket ersetzt personenbezogene Werte vor dem Aufruf durch Platzhalter und stellt sie in Ihrer Org wieder her. Bei Strategist nein: Die Namen von Vertriebsmitarbeitern und Opportunities erreichen das Modell absichtlich, weil die Auswertung nach Person und Deal der Zweck ist. Das ist eine Entscheidung, keine Lücke.

Kann unser Admin Strategist abschalten?

Je Nutzer ja: Strategist verlangt eine Autorisierung je Nutzer in Ihrem Salesforce, die Ihr Admin steuert und widerrufen kann. Der KI-Schalter und das Permission Set des Pakets stoppen Strategist noch nicht – die serverseitige Prüfung ist gebaut, aber nicht in Kraft. Eine zentrale Abschaltung in Funnel Economics gibt es noch nicht.

Speichert Funnel Economics unsere Daten?

Der Dienst führt keinen eigenen Ergebnisspeicher. In Ihrer Org tragen die Aggregate von Core die Namen von Vertriebsmitarbeitern und Opportunities – eine Kennzahl je Rep ist ohne sie nicht möglich.

Schützt der Einstein Trust Layer Strategist?

Nein. Er gilt für Core über Agentforce. Strategist hat keine zusätzliche Schicht; für das Modell gilt Ihr eigener Vertrag mit dem Anbieter des Sprachmodells.

Ist Funnel Economics DSGVO- und CCPA-konform?

Konformität ist eine Eigenschaft Ihrer Konfiguration, Rollen und Verträge – kein Produkt kann sie allein garantieren. Diese Seite zeigt je Weg, welche Daten wohin gehen, damit Sie es für Ihre Umgebung beurteilen können.

Ist Discover ein Test von Strategist mit unseren Daten?

Nein. Discover ist für eine Demo-Org mit fiktiven Daten gebaut und verbindet sich nicht mit Ihrem Salesforce.

Fragen zur Architektur stellen

Fragen aus Ihrem Security Review, beantwortet von denen, die es gebaut haben.

Fragen zur Architektur stellen

kontakt@funneleconomics.ai

Funnel Economics startet in die Beta-Phase. In der Beta setzen Sie es zunächst gegen eine Salesforce-Sandbox ein.

Platz in der Beta anfragen

Eine E-Mail genügt. Kein Formular, keine Anmeldung.