summerof14

Sicherheit & Datenschutz

Vertrauen braucht eine belastbare technische Basis.

Unsere Companion-Produkte werden so entwickelt und betrieben, dass Schutz, Kontrolle und klare Grenzen über den gesamten Lebenszyklus hinweg berücksichtigt werden.

Verbindliche Grundsätze

Was Partner von unserer Infrastruktur erwarten können.

Daten in Deutschland

Produkt- und Kundendaten unserer Companions werden auf Servern in Deutschland gespeichert.

KI in Europa

KI-Verarbeitung findet ausschließlich in europäischer Infrastruktur statt.

Keine Datenverwertung

Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht zum Training allgemeiner KI-Modelle.

Definierte Befugnisse

Ein Companion kann nur freigegebene Funktionen über kontrollierte Schnittstellen ausführen.

Sicherheit in Schichten

Kein einzelner Schutzmechanismus muss alles leisten.

Die technische Basis verbindet voneinander unabhängige Schutzebenen. Fällt eine Annahme aus, bleiben weitere Grenzen bestehen.

01

Einwilligung & Kanal

Kommunikation beginnt bewusst. Kanal, Frequenz und Abmeldung bleiben nachvollziehbar und steuerbar.

02

Kontrollierte Anwendung

Berechtigungen, Eingaben und Aktionen werden serverseitig begrenzt und geprüft.

03

Isolierte Datenräume

Nutzer-, Produkt- und Arbeitsbereiche bleiben technisch getrennt. Ungescopte Zugriffe sind nicht vorgesehen.

04

Europäische KI-Infrastruktur

Je nach Produkt setzen wir Mistral in Europa oder AWS Bedrock mit Verarbeitung in Deutschland ein.

Kontrollierte Systeme

KI erhält keine freie Hand über Daten oder externe Aktionen.

Das Modell erzeugt Vorschläge innerhalb eines vorgegebenen Rahmens. Relevante Systemaktionen werden von dafür vorgesehenen Diensten geprüft und ausgeführt.

  • Kein direkter Datenbank- oder SQL-Zugriff für das KI-Modell
  • Keine freie Nutzung von Shell, Internet oder beliebigen Schnittstellen
  • Minimale, serverseitig geprüfte Funktionsfreigaben
  • Trennung von Nutzer-, Produkt- und Arbeitskontexten
  • Protokollierbare Abläufe für sicherheitsrelevante Aktionen
  • Fehlende oder widersprüchliche Freigaben führen zu keiner Aktion

Datenlebenszyklus

So viel wie nötig. So lange wie sinnvoll.

01

Erheben

Ein Produkt fragt nur Informationen ab, die für seinen klar definierten Zweck benötigt werden.

02

Verarbeiten

Daten werden zweckgebunden und innerhalb der vorgesehenen Produktgrenzen verarbeitet.

03

Aufbewahren

Chatverläufe werden grundsätzlich bis zu 24 Monate aufbewahrt, sofern keine frühere Löschung erfolgt oder Pflichten entgegenstehen.

04

Reduzieren

Audiodateien werden nach der Transkription gelöscht. Persönliche Daten können berichtigt oder gelöscht werden.

Für technische, datenschutzbezogene oder partnerschaftliche Prüfungen stellen wir auf Anfrage weiterführende Informationen bereit.

contact@summerof14.com