Unsere Zertifizierungen
Sicherheit ist kein bloßes Versprechen: sie ist ein Managementsystem, das jährlich von einer unabhängigen Drittinstanz überprüft wird.
Alle Modelle laufen auf unserer eigenen Infrastruktur. Kein Prompt, kein Dokument und keine Daten Ihres Unternehmens gehen an OpenAI, Anthropic, Google oder Microsoft.
Viele Unternehmen sprechen von privater KI und meinen damit, dass sie die APIs von OpenAI mit einem Business-Vertrag nutzen: Ihre Dokumente verlassen dennoch das Unternehmen und werden auf den Servern eines außereuropäischen Anbieters verarbeitet. Das ist nicht dasselbe. Die entscheidende Frage ist nicht, ob das System privat ist, sondern wo das Modell läuft und was den Perimeter verlässt. Unten finden Sie unsere Antwort, schriftlich festgehalten.
Können Sie garantieren, dass alle LLMs, Embeddings, OCR, Transkriptionen, RAG und die Dokumentenverarbeitung ausschließlich auf Servern unter unserer Kontrolle ausgeführt werden, ohne Daten, Prompts, Dokumente, Embeddings oder Metadaten an OpenAI, Anthropic, Google, Microsoft oder andere externe KI-Anbieter zu senden? Kann das System vollständig ohne Internetverbindung funktionieren?
Ja. Die gesamte Verarbeitungskette läuft auf Hardware, die wir oder Sie kontrollieren: Sprachmodelle, Embeddings, Vektordatenbank, OCR, Audiotranskription und Computer Vision. Es gibt an keiner Stelle des Workflows Aufrufe an generalistische KI-APIs. Bei der On-Premise-Installation funktioniert das System auch ohne Internetverbindung, was wir in der Abnahmephase nachweisen. Wir halten diese Zusagen vertraglich fest, nicht nur auf einer Webseite.
Jede Komponente der Kette wird intern ausgeführt. Keiner dieser Schritte ruft einen externen Dienst auf.
Open-Weight-Modelle, die auf unseren GPUs ausgeführt werden. Wir wählen und aktualisieren das Modell gemeinsam mit Ihnen, und die Gewichte bleiben in der Infrastruktur des Projekts.
Die Vektorisierung Ihrer Dokumente erfolgt lokal. Die Embeddings sind so sensibel wie die Dokumente, aus denen sie entstehen: Sie verlassen niemals den Perimeter.
Vektordatenbank auf unserer Hardware. Der Assistent antwortet unter Zitierung Ihrer Dokumente, ohne dass etwas anderweitig indexiert wird.
PDFs, Scans, Rechnungen, Verträge und Bilder werden von auf dem Server installierten OCR-Engines gelesen. Es werden keine Dokumente auf Cloud-Dienste Dritter hochgeladen.
Meetings, Anrufe und Sprachnotizen, lokal transkribiert. Auch die synthetische Stimme der Callbots wird auf unserer Infrastruktur generiert.
Erkennung und Katalogisierung von Bildern und Videos auf unseren Servern, ohne externe Vision-APIs.
Kommerzielle Versprechen schützen niemanden. Diese Verpflichtungen fließen in den Vertrag ein, bevor das Projekt beginnt.
Wir unterzeichnen die Vertraulichkeitsvereinbarung, bevor Sie uns auch nur eine einzige Datei zeigen. Sie umfasst Dokumente, Daten, Prozesse, Preise und alles, was wir im Verlauf sehen, und bleibt auch dann gültig, wenn wir später nicht zusammenarbeiten. Wenn Sie lieber Ihr eigenes NDA-Muster verwenden möchten, unterzeichnen wir Ihres.
Auf Anfrage konfigurieren wir das System so, dass keine Daten gespeichert werden: Prompts, Dokumente und Antworten werden im Arbeitsspeicher verarbeitet und am Ende der Sitzung verworfen, ohne persistente Logs oder Konversationsverläufe. Dies ist eine überprüfbare Konfiguration, die wir mit den entsprechenden Garantien in den Vertrag aufnehmen.
Dass keine Prompts, Dokumente, Embeddings oder Metadaten an externe KI-Anbieter gesendet werden, ist keine Marketingaussage: es ist eine Vertragsklausel, inklusive der Liste der verwendeten Komponenten und deren Ausführungsort. Ihr Rechtsberater oder Ihr Datenschutzbeauftragter kann dies vor der Unterzeichnung prüfen.
Der Server befindet sich an Ihrem Standort, in Ihrem Netzwerk. Er kann vollständig offline, ohne Internetverbindung, betrieben werden: dies ist die Konfiguration für diejenigen, die Gesundheits-, Industrie- oder vertrauliche Daten verarbeiten.
Dedizierte Hardware für Ihr Projekt in einem europäischen Rechenzentrum, verwaltet von uns. Keine gemeinsame Nutzung von Ressourcen mit anderen Kunden.
Isolierte Umgebung auf europäischer Infrastruktur, um schnell und kostengünstig zu starten. Die Daten bleiben in der Europäischen Union.
Sicherheit ist kein bloßes Versprechen: sie ist ein Managementsystem, das jährlich von einer unabhängigen Drittinstanz überprüft wird.
Stellen Sie uns die schwierigen Fragen: welche Modelle wir verwenden, wo sie laufen, wer Zugriff hat und was am Ende des Projekts mit den Daten passiert. Wir antworten Ihnen schriftlich, noch bevor Sie uns irgendetwas zeigen.
ISO 27001:2022Information Security
ISO 27017:2015Cloud Security
ISO 27018:2019Privacy in Cloud
ISO 9001:2015Quality Management