1
In einer privaten Box
Ihre Dokumente eingeschlossen in einem Raum nur für Sie.
Trust Center
Was wir garantieren — in klaren Worten
Datenschutz und Sicherheit sind das, was wir verkaufen — also muss unsere eigene Infrastruktur vorbildlich sein. Hier steht, was wir tatsächlich garantieren, ohne Abkürzungen. Die technischen Details stehen weiter unten, eingeklappt für alle, die sie brauchen.
Ihre Garantien in 5 Punkten
-
Sie unterschreiben einen Vertrag, der uns bindet
Bevor Sie ein einziges Dokument hochladen, unterschreiben Sie einen Vertrag zur Auftragsverarbeitung: Er hält schriftlich fest, dass die Dokumente Ihnen gehören, dass wir sie ausschließlich zum Betrieb des Dienstes verarbeiten, dass wir sie an niemanden weitergeben und dass wir sie löschen, wenn Sie es verlangen. Bei einem Verstoß hätten Sie einen Vertrag in der Hand — kein Versprechen auf einer Webseite.
-
Niemand liest Ihre Dokumente
Weder unsere Techniker noch ein externer Dienstleister. Ihre Inhalte im Klartext zu lesen gehört zu niemandes Aufgabe: Es gibt ein einziges Notfallverfahren, es hinterlässt eine Spur, und würde es je genutzt, erführen Sie davon.
-
Nichts, was Sie schreiben, trainiert eine KI
Weder unsere noch die von anderen. Ihre Dateien gelangen nicht zu öffentlichen KI-Diensten. Jeder Kunde hat einen getrennten verschlüsselten Speicher, sodass Ihre Inhalte nicht in Antworten für andere Kunden auftauchen können.
-
Sie wissen immer, wo Ihre Daten arbeiten
Die beiden Linien sind bewusst unterschiedlich: Wählen Sie die, die Ihr Beruf braucht.
Privacy Agent
- Standardmäßig in Europa · DSGVO und Auftragsverarbeitungsvertrag
- Eine ganze isolierte Maschine, nur für Sie, solange Sie sie nutzen
- Nie für Training genutzt; getrennte Kundenspeicher verhindern kundenübergreifende Antworten
- Versiegelte Confidential-Hardware ist optional und läuft nur auf Ihre Wahl gegebenenfalls außerhalb der EU
Business Agent
- Server in Europa · DSGVO
- Ihr eigener isolierter Bereich mit getrenntem Speicher für jeden Kunden
- Nie für Training genutzt; Ihre Inhalte erscheinen nicht in Antworten anderer Kunden
-
Sie wissen, was mit Ihren Dokumenten geschieht
- Stundenweise
- Beim Abmelden werden die Maschine und ihre Festplatten zerstört: Laden Sie vorher herunter, was Sie behalten möchten.
- Monatsplan
- Ihr Dokumentenbereich bleibt verschlüsselt, solange Sie es möchten, und lässt sich mit einem Klick löschen. Jede Arbeitssitzung startet dennoch sauber.
Ehrlichkeit. Wir versprechen kein „Zero-Knowledge“: Jedes System, das Daten verarbeitet, entschlüsselt sie im Arbeitsspeicher, um damit arbeiten zu können. Was wir versprechen, ist wer sie sehen kann und wie lange — und jede Zeile davon ist von einem unabhängigen Prüfer überprüfbar.
Einfach erklärt
Ihre Daten, sicher — einfach erklärt
2
Den Schlüssel haben nur Sie
Niemand sonst kann sie öffnen. Auch wir nicht.
3
Zerstört, wenn Sie fertig sind
Am Ende der Sitzung ist die Box weg. Nichts bleibt zurück.
Verschlüsselung auf Bankniveau, überprüfbar.
Zertifizierungen & Compliance
Echter Status, keine gefälschten Badges
DSGVO Konform Compliance (AVV + Verzeichnis von Verarbeitungstätigkeiten)
HIPAA Attestierung / BAA Sofern zutreffend (keine Zertifizierung)
ISO 27001 Geplant Zertifizierungsweg geplant, noch nicht begonnen
SOC 2 Type II Geplant Zertifizierungsweg geplant, noch nicht begonnen
EU AI Act Bewertung geplant Compliance
Hinweis: DSGVO und HIPAA sind keine Zertifizierungen. Wir zeigen niemals ein Badge, das wir nicht verdient haben.
Technische Details
Wenn Sie einen IT-Berater haben, ist das der Teil, den Sie weiterleiten sollten.
Ihre Daten sind im Ruhezustand (LUKS) und bei der Übertragung (TLS 1.3) verschlüsselt. Die In-Memory-Verarbeitung dauert nur so lange wie die einzelne Anfrage; Swap und Core-Dumps sind deaktiviert, und temporäre Dateien liegen ausschließlich im RAM. Ihre Inhalte befinden sich ausschließlich in der verschlüsselten Datenbank Ihres Mandanten, mit einer von Ihnen gesteuerten Aufbewahrungsdauer; wir greifen niemals darauf zu und protokollieren sie nicht in unseren Logs. Keiner unserer Betreiber kann Ihre Daten im Klartext sehen (nur ein Break-Glass-Verfahren, das protokolliert und Ihnen gemeldet wird). Das System hat keine ausgehende Verbindung.
Die vier „Nullen“
Null Datenabfluss
On-premise und air-gapped: Ihre Daten verlassen niemals Ihren Perimeter. Managed-Tarife (dediziert, in der EU gehostet): Die Daten bleiben in der EU unter einem AVV.
Null Speicherung durch Dritte
Kein Dritter speichert Ihre Prompts oder Dokumente.
Null Training
Modelle lernen niemals aus Ihren Inhalten.
Null Public Cloud
Standardmäßig keine Aufrufe an externe Anbieter.
Technische Sicherheit
Verschlüsselung
TLS 1.3 bei der Übertragung, AES-256 (LUKS) im Ruhezustand, verschlüsselte Backups.
Zugriff
Verpflichtende MFA, RBAC, Append-only-Audit-Logs mit Hash-Verkettung.
Blockierter Egress
Das System sendet nichts nach außen — und Sie können es selbst überprüfen.
Isolation
Getrennte Container, Datenbanken und Schlüssel für jeden Kunden.
Unabhängiger Pen-Test und Bug-Bounty: auf der Roadmap vor dem Go-live. Richtlinie zur Offenlegung von Schwachstellen: security.txt.
Möchten Sie das Whitepaper „Datenfluss & Isolation“?
Wir zeigen Ihnen Schritt für Schritt, wo Ihre Daten liegen. Starten Sie mit 3 Stunden oder fordern Sie das technische Dokument an.