Kein Training mit Ihren Daten
Vertrauliche Kundendaten werden ohne gesonderte, ausdrückliche Vereinbarung nicht zum Training von KI-Modellen verwendet.
Trust & Security Center
Transparenz statt Versprechen.
Hier dokumentieren wir, wie wir mit Ihren Daten, mit KI und mit Sicherheit umgehen – und was davon heute bereits umgesetzt ist.
Grundsätze
Unsere verbindlichen Prinzipien
Human Oversight
Fachlich relevante KI-Ergebnisse werden von Menschen geprüft. KI-Vorschlag und menschliche Freigabe sind klar getrennt.
Mandantentrennung
Daten verschiedener Kunden und Projekte werden strikt getrennt verarbeitet.
Datensparsamkeit
Wir erheben nur, was wir benötigen, und löschen kontrolliert.
Dokumentierte KI-Dienstleister
Eingesetzte KI-Dienste und Verarbeitungsorte werden vor dem Produktivstart der Plattform veröffentlicht.
Keine unbelegten Behauptungen
Wir nennen Zertifizierungen und Prüfungen erst, wenn sie tatsächlich vorliegen.
Stand heute (Website)
Bereits umgesetzt
Diese Maßnahmen gelten für die öffentliche Website und ihre Anfrageformulare.
- Verschlüsselte Übertragung (HTTPS/TLS)
- Hosting bei IONOS in der EU
- Lokal ausgelieferte Schriften – keine Einbindung externer Font-Dienste
- Analytics nur nach Einwilligung (Google Consent Mode v2)
- Keine Formularinhalte an Analytics
- Serverseitige Validierung, Rate Limiting und Spam-Schutz
- Automatische Löschung gespeicherter Anfragen nach Fristablauf
Plattform (Release 2+)
In Umsetzung
Für den KI-Workspace setzen wir Security by Design und Privacy by Design um. Den jeweiligen Umsetzungsstand dokumentieren wir hier.
- Sichere Authentifizierung und rollenbasierte Berechtigungen
- Verschlüsselung sensibler Daten und Dokumente
- Auditprotokolle für fachlich relevante Ereignisse
- Schutz vor Prompt Injection und unberechtigtem Datenzugriff
- Auftragsverarbeitungsverträge, soweit erforderlich
- Backup, Wiederherstellung und definierte Löschfristen
Security-Fragen aus Ihrem Einkauf oder Ihrer IT?
Wir beantworten Fragebögen und stellen Unterlagen bereit, sobald sie verfügbar sind.