Sicherheit ist eine Frage von Verträgen, nicht von Adjektiven

Verarbeitung und Betrieb

• Verarbeitungsort: europäische Infrastruktur. Region und Betreiber werden im Vertrag benannt — derzeit einer europäischen RegionNoch nicht belegt: Prüfen, Betrieb durch einen europäischen BetreiberNoch nicht belegt: Prüfen.
• Modellzugriff: ausschließlich über europäische Endpunkte der jeweiligen Anbieter. Welche Modelle das sind, steht in der ModelllisteNoch nicht belegt: Prüfen.
• Unterauftragsverarbeiter: im Auftragsverarbeitungsvertrag namentlich aufgeführt, Änderungen werden angezeigt.
• Verschlüsselung: bei der Übertragung und bei der Speicherung.

Ihre Daten

• Kein Training: Ihre Inhalte werden nicht für das Training von Modellen verwendet — weder von Deep Stack noch von den Modellanbietern.
• Keine Speicherung beim Modell: Anfragen werden verarbeitet, nicht aufbewahrt.
• Keine Leistungskontrolle: Nutzungsstatistiken sind ausschließlich aggregiert und nicht auf einzelne Personen zurückführbar. Gesprächsinhalte sind für Vorgesetzte nicht einsehbar.
• Löschfristen: vertraglich festgelegtNoch nicht belegt: Prüfen

Vertragliche Grundlage

Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO, unterschriftsreif vor dem Pilotprojekt. Dokumentierte Betroffenenrechte, benannte Unterauftragsverarbeiter, Verträge nach deutschem Recht.

Für die Mitbestimmung: das Rollenmodell ist mit seinen Rechten dokumentiert und durch den Betriebsrat prüfbar. Siehe Mitbestimmung.

Rollen, Rechte, Nachvollziehbarkeit

• Rollenmodell mit dokumentierten Rechten, klar begrenzte Administratorenrechte.
• Anmeldung über Ihren Identity Provider, Single Sign-on.
• Protokolle über administrative Vorgänge — nicht über Gesprächsinhalte.
• Budgets je Organisation, Team und Person, mit harten Obergrenzen.

Betriebsmodelle

• Managed Cloud: Betrieb durch Deep Stack in einer europäischen RegionNoch nicht belegt: Prüfen. Startklar in wenigen Tagen.
• Dedizierte Umgebung: eigene Instanz, eigene Datenbank, getrennte Verschlüsselung.
• On-Premises: Betrieb in Ihrem Rechenzentrum. Für Unternehmen, deren Kunden das verlangen.

Zertifizierungen

Wir weisen derzeit keine Zertifizierung aus. Sobald eine vorliegt, steht sie hier und in der Vertrauensleiste — vorher nicht. Wenn Ihre Kunden einen ISO-27001-Nachweis verlangen, den Sie weiterreichen müssen, sagen Sie das im Erstgespräch: dann klären wir, was davon heute schon vertraglich abbildbar ist und was nicht.

Die Website selbst

Was für die Plattform gilt, gilt auch für diese Seite: Schriften und Bilder werden von der eigenen Domain ausgeliefert, es gibt kein externes CDN, keine Drittanbieter-Skripte, keine Werbenetzwerke und kein Tracking. Deshalb braucht die Seite kein Einwilligungsbanner — es gibt nichts, wofür eingewilligt werden müsste.

Der Kostenrechner läuft vollständig in Ihrem Browser. Übertragen wird erst, was Sie mit dem Formular abschicken. Siehe Datenschutzerklärung.