Gemeinsam genutzte Plattformen trennen ihre Kunden häufig nur logisch, innerhalb derselben Anwendung und Datenbank. Bei Ai.DOING bekommt jeder Kunde eine eigenständige Instanz.
Sicherheit und Datenschutz
Sicherheit, die man nachweisen kann. Nicht nur behaupten.
Ein pauschales Siegel „DSGVO-konform“ gibt es nicht, und wir verkaufen auch keins. Wir liefern belegbare Einzelaussagen: wo verarbeitet wird, was gespeichert wird, wer zugreifen kann, wie gelöscht wird und was davon im Vertrag steht.
Von der Eingabe zur Antwort
Der Weg Ihrer Daten, Schritt für Schritt
Jede Anfrage nimmt denselben Weg. Er beginnt bei Ihnen und endet bei Ihnen, und dazwischen verlässt er die Rechenzentren in Regensburg und Nürnberg nicht.
- EingabeIhre Frage geht verschlüsselt per TLS an Ihre Instanz im Rechenzentrum, aus dem Chat oder über die API.
- VorbereitungIhre Instanz prüft Rechte und holt passende Abschnitte aus Ihrer Wissensbasis, nur aus Sammlungen, die die Person sehen darf.
- BerechnungLyra rechnet auf unseren Grafikprozessoren in Regensburg oder Nürnberg. Andere Kunden sehen davon nichts.
- AntwortDie Antwort geht zurück in den Chat oder an Ihre Anwendung, mit Quellenangabe.
- DanachKein Training, keine Speicherung im Modell. Technische Protokolle nach Löschkonzept, Inhalte nur in Ihrer Instanz.
Trennung je Kunde
Eine eigene Instanz ist mehr als ein eigenes Passwort
- Eigene Anwendung: eigene Oberfläche, eigene Benutzer, eigene Einstellungen
- Eigene Datenbank: Chatverläufe und Konten liegen nur in Ihrer Instanz
- Eigene Vektor-Datenbank: Ihre Wissensbasis teilt keinen Suchindex mit anderen
- Eigene Schlüssel: API-Schlüssel gelten nur für Ihre Instanz
- Gemeinsam ist nur die Rechenleistung: Die Modelle rechnen zustandslos und behalten nichts
Maßnahmen im Betrieb
Wie wir Ihre Instanz schützen
Die technischen und organisatorischen Maßnahmen beschreiben wir vollständig im TOM-Katalog zur Auftragsverarbeitung. Hier das Wichtigste in Kürze.
Rechenzentren in Deutschland
Betrieb in Rechenzentren in Regensburg und Nürnberg mit geregeltem Zutritt. Hardware, Netz und Modelle liegen in unserem Betrieb, ohne fremden KI-Dienst.
Verschlüsselung
Übertragung zu Ihrer Instanz ausschließlich verschlüsselt per TLS, im Chat wie über die API.
Rechte und Rollen
Rollen, Gruppen und Sammlungsrechte in Ihrer Instanz. Auf Anfrage Anmeldung über Ihr Verzeichnis per OIDC oder LDAP.
Überwachung und Updates
Instanzen und Infrastruktur werden überwacht und regelmäßig aktualisiert, durch unser eigenes Team.
Sicherungen in Deutschland
Sicherungen Ihrer Instanz bleiben in Rechenzentren in Deutschland.
Löschkonzept
Fristen für Protokolle, Sicherungen und Daten legt das Löschkonzept fest. Nach Vertragsende löschen wir Ihre Instanz und bestätigen das auf Wunsch.
DSGVO und EU AI Act
Für den DSGVO-Rahmen konzipiert
Ai.DOING ist für den Einsatz im Rahmen der DSGVO gebaut: Hosting in Deutschland, Vertrag zur Auftragsverarbeitung nach Art. 28, keine Übermittlung in Drittländer, kein Training mit Kundendaten, Löschung nach festen Fristen. Ob eine konkrete Verarbeitung in Ihrem Haus zulässig ist, entscheiden Zweck und Rechtsgrundlage, und dabei unterstützen wir Ihren Datenschutzbeauftragten mit Unterlagen.
Der EU AI Act bringt unter anderem Transparenzpflichten mit sich. Welche Pflichten für Ihren Einsatz gelten, hängt vom Zweck ab; das ordnen wir im Piloten gemeinsam mit Ihnen ein.
Diese Seite beschreibt technische und vertragliche Eigenschaften und ersetzt keine Rechtsberatung.
Art. 28
Auftragsverarbeitung
AVV nach deutschem Recht, mit TOM-Katalog und Löschkonzept.
Art. 32
Sicherheit der Verarbeitung
Technische und organisatorische Maßnahmen, versioniert dokumentiert.
Art. 44 ff.
Keine Drittländer
Keine Übermittlung in Länder außerhalb der EU, kein Unterauftrag an KI-Anbieter im Ausland.
§ 203
Berufsgeheimnis
Für Berufsgeheimnisträger enthält der Vertrag die Verpflichtung zur Verschwiegenheit.
Für Ihren Datenschutzbeauftragten
AVV, TOM, Löschkonzept und Modell-Inventar
Im Trust-Center steht, welche Unterlagen wir bereitstellen. Fordern Sie sie an, wir schicken sie Ihnen oder direkt Ihrem Datenschutzbeauftragten.
