Alles für Ihre Prüfung. Auf einer Seite.
Wo Ihre Daten liegen, wer sie verarbeitet, wie sie geschützt sind und was mit der KI passiert. Dazu alle Musterverträge zum Herunterladen, für Einkauf, IT und Datenschutz.
In Rechenzentren in Deutschland, in Ihrer Cloud oder auf Ihren Servern
Kein Training mit Ihren Daten, Modell nach Ihrer Wahl
Der Quellcode gehört Ihnen.
Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO
Ihre Daten liegen, wo Sie entscheiden.
Sie wählen, wo Ihre Anwendung läuft, und können später wechseln. Code, Daten und Betriebsdokumentation nehmen Sie mit.
Bei uns, in Rechenzentren in Deutschland
Ihre Anwendung läuft in einer eigenen Umgebung mit eigener Datenbank, in einem nach ISO 27001 zertifizierten Rechenzentrum in Nürnberg. Wir überwachen, sichern und aktualisieren sie nach dem Betriebs- und Servicevertrag.
In Ihrer Cloud
Ihre Anwendung läuft in Ihrem eigenen Cloud-Konto, in der Region, die Ihre Richtlinien vorgeben. Zugang und Datensicherung bleiben bei Ihnen.
Auf Ihren Servern
Ihre Anwendung läuft in Ihrem Rechenzentrum, auf Wunsch mit KI-Modellen, die ebenfalls bei Ihnen laufen. Dann verlassen Ihre Daten Ihr Haus nicht.
Geschützt nach Art. 32 DSGVO.
Zugang nur auf Einladung
Mit Rollen für Verwaltung, Mitarbeit und nur Lesen. Anmeldung über Ihr Firmen-Login (SSO mit OIDC oder SAML), mit Passkey oder zweitem Faktor.
Verschlüsselt
Jede Verbindung über TLS, Datenbank und Sicherungen im Ruhezustand mit AES-256. Schlüssel zu Ihren Systemen liegen einzeln verschlüsselt in einem Tresor.
Getrennt
Eine eigene Datenbank je Anwendung, Zugriffsregeln auf Zeilenebene. Entwicklung und Tests laufen getrennt, mit Testdaten.
Protokolliert
Was die Anwendung gelesen, vorgeschlagen und geschrieben hat und wer was freigegeben hat, steht mit Zeitpunkt im Verlauf.
Gesichert
Die Datenbank wird täglich gesichert und sieben Tage aufbewahrt. Verfügbarkeit im Betrieb durch uns: 99,5 % im Monatsmittel.
Geprüft
Jede Änderung am Code läuft durch automatische Prüfungen und eine Durchsicht, bevor sie live geht. Mängel beheben wir nach der Abnahme noch ein Jahr lang.
Die KI arbeitet für Sie. Nicht mit Ihren Daten für andere.
Kein Training mit Ihren Daten
Wir trainieren keine Modelle mit Ihren Daten und setzen nur Anbieter ein, die es über den genutzten Zugang auch nicht tun.
Ihr Modell, Ihre Region
Welche Modelle und Regionen Ihre Anwendung nutzt, steht im Angebot. Auf Wunsch Modelle, die in Deutschland oder bei Ihnen laufen, auch über Ihren eigenen Vertrag.
Ein Mensch gibt frei
Was nach außen wirkt, geht erst nach Freigabe durch eine berechtigte Person hinaus. Feste Regeln im Code entscheiden, was die Anwendung darf; ein Dokument kann sie nicht ändern.
Jeder Aufruf erfasst
Jeder Modellaufruf steht mit Zweck und Kosten im Protokoll. Sie sehen pro Vorgang, was er kostet, und setzen Obergrenzen.
Wer Ihre Daten verarbeitet.
Diese Anbieter verarbeiten personenbezogene Daten, wenn wir Ihre Anwendung betreiben. Ein KI-Modellanbieter kommt nur dazu, wenn Ihre Anwendung ein Modell nutzt und Sie ihn gewählt haben.
Server und Datenbank für den Betrieb der Anwendung, tägliche verschlüsselte Datensicherung
KI-Modelle für die Schritte, in denen die Anwendung Texte und Dokumente liest, nur wenn die Anwendung ein Modell nutzt; ohne Training mit Ihren Daten. Zur Wahl stehen internationale Spitzenmodelle und Modelle, die in Deutschland gehostet werden
Google Workspace: E-Mail, Kalender und Dokumente für Abstimmung und Support, soweit Sie uns dabei personenbezogene Daten schicken
Versand der E-Mails, die die Anwendung verschickt (etwa Einladungen und Benachrichtigungen)
Quellcode und Änderungswünsche aus dem Projektportal; keine Daten aus dem laufenden Betrieb
Alle Musterverträge zum Herunterladen.
Wir legen unsere Verträge offen, bevor Sie überhaupt mit uns sprechen. Das sind unsere Muster; verbindlich ist der Vertrag, den wir individuell mit Ihnen schließen.
Zertifiziert ist, wo Ihre Anwendung läuft.
Die Berichte der Anbieter stellen wir Ihnen auf Anfrage bereit, ebenso die Antworten auf den Fragebogen Ihrer IT. Der Quellcode Ihrer Anwendung gehört Ihnen; Ihre IT kann ihn jederzeit prüfen oder prüfen lassen.
Wir gehen Ihre Prüfung mit Ihnen durch.
Im Gespräch klären wir die Fragen Ihres Einkaufs, Ihrer IT und Ihres Datenschutzes an Ihrem eigenen Fall.