Ihre Daten bleiben in Europa.
KoAssist läuft vollständig auf europäischer Infrastruktur: Hosting in deutschen Rechenzentren, Sprachverarbeitung in EU-Rechenzentren, kein Training auf Ihren Daten.
ISO-27001-zertifizierte Rechenzentren, keine Drittlandtransfers.
Vertraglich zugesichert und technisch verhindert.
AVV nach Art. 28 im Standard, TOMs als Anlage.
Auf schriftliche Anfrage, mit Löschprotokoll.
Wo Ihre Daten liegen.
- 01IHR HAUS
Ihre Systeme
Normen, Specs, Projektdokumente liegen in Ihren Systemen: SharePoint, PLM, Netzlaufwerk. Sie bleiben die führende Quelle.
- Kein Systemumzug
- Verbindung über offene Schnittstellen
- 02DE
Deutsche Server
Eine synchronisierte Kopie Ihrer Dokumente, die Indexierung und die Such-Logik liegen auf ISO-27001-zertifizierten Servern in Deutschland.
- Verschlüsselt im Transit
- Verschlüsselt im Speicher
- Anonymisierung vor Modell-Aufruf
- 03EU
Sprachmodell in der EU
Sprachverarbeitung ausschließlich auf EU-Infrastruktur. Wo Modelle von US-Anbietern zum Einsatz kommen, laufen sie in EU-Rechenzentren.
- Kein Training auf Ihren Daten
- Vertraglich zugesichert
Rückweg: Antwort mit Quellenangabe (Datei, Seite) zurück an die Anfrage, ohne Speicherung beim Modell-Anbieter.
Fünf Dinge, die KoAssist bewusst nicht macht.
- Kein Training generischer Foundation-Models auf euren Konstruktionsdaten: vertraglich zugesichert, technisch isoliert.
- Kein Schatten-IT-Risiko durch private ChatGPT-Konten: Konstrukteure bekommen einen freigegebenen, dokumentierten Weg statt heimlich Specs hochzuladen.
- Kein automatischer Datenabfluss in andere Systeme. Integrationen sind explizit pro Quelle und pro Wissensraum.
- Keine versteckten Subprozessoren. Vollständige Liste verfügbar, Änderungen werden 30 Tage vorher angekündigt.
- Keine ewige Datenhaltung. Auf Anfrage Löschung binnen 48 h, dokumentiert.
Was Ihre IT von uns bekommt.
Häufige Fragen aus IT und Datenschutz.
Welche Subprozessoren werden eingesetzt?
Ein Hosting-Anbieter mit Rechenzentren in Deutschland und ein Sprachmodell-Anbieter mit EU-Infrastruktur, beide ISO-27001-zertifiziert. Vollständige Liste mit Rollen, Standorten und konkreten Anbieternamen ist Teil des Sicherheits-Dokuments, das auf Anfrage bereitgestellt wird.
Wie sieht der Auftragsverarbeitungsvertrag aus?
Standardisierter DSGVO-konformer AVV nach Art. 28 mit allen typischen Klauseln, TOMs als Anlage, technische Maßnahmen dokumentiert. Versand auf Anfrage.
Können wir alle Daten exportieren und löschen?
Ja. Gelöscht werden alle bei uns liegenden Daten: die Kopien Ihrer Dokumente, der Index und die Embeddings, auf schriftliche Anfrage binnen 48 Stunden und mit Löschprotokoll. Ihre Quellsysteme sind davon nicht betroffen. Konversations-Historie ist exportierbar pro Nutzer.
Welche Modellanbieter werden verwendet und wo laufen sie?
Sprachmodelle, die ausschließlich auf EU-Infrastruktur laufen, auch wenn der Anbieter aus den USA kommt. Konkrete Anbieter-Details sind Teil des Sicherheits-Dokuments. Auf Anfrage besprechen wir alternative Modell-Setups.
Wer hat Zugriff auf Kundendaten?
Zugriff auf produktive Kundenumgebungen ist auf einen kleinen, namentlich dokumentierten Personenkreis bei Soneo AI beschränkt, mit Audit-Logs. Kein Drittanbieter-Zugriff ohne explizite Zustimmung.
Sicherheitsfragen?
Schreiben Sie uns direkt. Wir antworten innerhalb eines Werktages. info@soneo.ai