Loading your potential
VERTRAUEN & SICHERHEIT
KI ohne Vertrauen ist nur Technologie. Deshalb ankert alles, was wir bauen, dort, wo Ihre Daten sicher sind: DSGVO-konform, durchgehend verschlüsselt, auf Servern in Deutschland — und jederzeit unter Ihrer Kontrolle.
DIE KETTE
Eine Kette ist so stark wie ihr schwächstes Glied — deshalb besteht unsere nur aus tragenden.
Vollständige Konformität mit der Datenschutz-Grundverordnung — vertraglich zugesichert, nicht nur versprochen. Ihre Daten gehören Ihnen.
Verarbeitet und gespeichert wird ausschließlich auf Servern in Deutschland. Keine Daten verlassen die EU — kein Umweg über US-Hyperscaler.
Jede Kommunikation zwischen Ihren Systemen und unseren KI-Agenten ist verschlüsselt — auf dem Weg und im Speicher. Keine Zwischenstationen, keine Datenlecks.
Sie sehen, was unsere KI-Agenten tun: Jede Aktion wird protokolliert, jede Entscheidung ist nachvollziehbar — und wo es kritisch wird, entscheidet ein Mensch mit.
Exportieren, löschen oder migrieren — jederzeit. Kein Lock-in, keine versteckten Kosten: Der Abschied ist so sauber geregelt wie der Start.
DER ANKER HÄLT
Wir erklären unsere Sicherheitsarchitektur gerne im Detail — Transparenz ist bei uns kein Versprechen, sondern Standard.
Sicherheits-Briefing anfragenTRUST CENTER
Alles darüber ist, wofür wir stehen. Alles hier drunter ist, was Sie nachprüfen können: welche Kontrollen tatsächlich laufen, welche Anbieter Daten sehen und welche Dokumente Sie anfordern können.
Betrieb in Deutschland
Verarbeitung und Speicherung laufen auf eigener Hardware in Deutschland. Kein US-Hyperscaler im Standardpfad.
AVV nach Art. 28 DSGVO
Jeder Geschäftskunde erhält einen Auftragsverarbeitungsvertrag inklusive Subprozessoren-Liste.
Dokumentierte TOMs (Art. 32)
Technische und organisatorische Maßnahmen sind schriftlich fixiert, versioniert und prüfbar — siehe Kontrollen unten.
EU AI Act berücksichtigt
KI-Einsatz wird offengelegt, protokolliert und bleibt dort unter menschlicher Kontrolle, wo Entscheidungen Gewicht haben.
Zuletzt geprüft · 2026-08-02
ZERTIFIZIERUNGEN
Ein Siegel, das man nicht belegen kann, ist weniger wert als ein ehrlicher Satz. Also hier der Stand — samt Lücke.
Nicht vorhanden. SOC 2 zielt auf den US-Markt; für unsere Kunden im DACH-Raum wiegt die DSGVO-Dokumentation unten schwerer. Wir sagen das offen, statt uns vage zu halten.
KONTROLLEN
Keine Wunschliste — das sind die Maßnahmen, die heute in Betrieb sind, gruppiert so, wie ein Prüfer danach fragt.
Zugriff & Trennung
Datenschutz
Infrastruktur
KI-Governance
Prozess & Reaktion
JE PRODUKT
Jedes Produkt berührt andere Daten. Statt einer Pauschalaussage steht hier, was jedes einzelne verarbeitet — und wo.
Verarbeitete Daten
Eigene Infrastruktur; ausgewählte Anfragen gehen an den für die jeweilige Lane gewählten KI-Anbieter. Jeder Workspace ist ein eigener Datenraum.
Verarbeitete Daten
Die Spracherkennung läuft auf eigener GPU-Hardware. Auf iOS steht ein On-Device-Modus bereit, bei dem das Audio das Telefon nicht verlässt.
Verarbeitete Daten
Vektoren werden mit einem lokal betriebenen Modell berechnet und in unserer eigenen Datenbank gespeichert — die Wissensbasis verlässt unsere Infrastruktur nicht.
Verarbeitete Daten
Läuft auf unserem eigenen Automations-Server. Zugangsdaten zu Ihren Systemen liegen verschlüsselt und sind nicht im Klartext lesbar.
SUBPROZESSOREN
Vollständige Liste der externen Anbieter, die an der Erbringung unserer Leistungen beteiligt sind — inklusive Region.
KI-Sprachmodelle
KI-Sprachmodelle
KI-Sprachmodelle
Sprachausgabe
Netzzugang und Schutz
Transaktions-E-Mail
Zahlungsabwicklung
Bleibt bei uns
Diese Teile laufen auf eigener Hardware — kein externer Anbieter ist beteiligt:
KI-TRANSPARENZ
Trainieren Sie Modelle mit Kundendaten?
Nein. Kundeninhalte werden für die jeweilige Anfrage verwendet — nicht zum Trainieren von Modellen.
Welche Modelle setzen Sie ein?
Eine Mischung aus lokal betriebenen Modellen auf eigener Hardware und — wo eine Aufgabe es verlangt — Modellen der oben gelisteten Anbieter. Die Lane ist eine bewusste Einstellung, kein Zufall.
Kann ein KI-Agent selbstständig handeln?
Nur innerhalb der Autonomie-Stufe, die Sie einstellen. Folgenreiche Schritte laufen in ein Freigabe-Gate, und jeder Agent lässt sich jederzeit einfrieren oder stoppen.
Wie gehen Sie mit KI-Fehlern um?
Wir gehen davon aus, dass sie vorkommen. Antworten verweisen auf ihre Quellen, damit Sie sie prüfen können — und wo eine Entscheidung Gewicht hat, bleibt ein Mensch eingebunden.
DOKUMENTE
Öffentliche Dokumente sind direkt verlinkt. Der Rest enthält Betriebsdetails — fordern Sie ihn an, Sie bekommen ihn von einem Menschen.
Datenschutzerklärung
Was wir verarbeiten, auf welcher Rechtsgrundlage und wie lange.
Allgemeine Geschäftsbedingungen
Die vertragliche Grundlage unserer Leistungen.
Auftragsverarbeitungsvertrag (AVV)
Vereinbarung nach Art. 28 DSGVO inklusive Subprozessoren-Liste — je Kunde geschlossen.
Technische und organisatorische Maßnahmen
Die Kontrollen von oben in der für Art. 32 DSGVO nötigen Schriftform.
Lösch- und Aufbewahrungskonzept
Welche Daten wie lange bleiben und wie gelöscht wird.
FRAGEN
Auf eigener Hardware in Deutschland. Wo eine Anfrage an einen externen KI-Anbieter geht, ist dieser oben gelistet — nichts passiert unausgesprochen.
Sprechen Sie uns an. Das System besteht aus getrennten Diensten, damit ist eine On-Premise-Installation eine Aufwands- und keine Architekturfrage.
Sie exportieren sie in Standardformaten, und wir löschen sie binnen 30 Tagen nach Ihrer Aufforderung. Offboarding ist dokumentiert, nicht improvisiert.
Keins von beiden. Kein externes Audit hat unsere Sicherheit bestätigt — und wir lassen kein Siegel etwas anderes suggerieren. Zeigen können wir Ihnen die Kontrollen unten, jede mit der Stelle im System, an der sie tatsächlich läuft.
Schreiben Sie uns direkt. Ein Mensch liest das — und Sie bekommen eine Antwort, keine Eingangsbestätigung.
Sicherheitslücke gefunden?
Sagen Sie es uns, bevor Sie es jemand anderem sagen. Wir bestätigen persönlich und halten Sie zum Fix auf dem Laufenden — kein Bug-Bounty, aber auch keine Anwälte.
