Datenschutz und Hosting
DSGVO-konforme KI: Ihre Instanz, Ihr Server, kein US-Anbieter
Die meisten KI-Werkzeuge schicken Unternehmensdaten an Anbieter in den USA. IntegrationBuddy ist anders gebaut: Jeder Kunde bekommt eine vollständig getrennte Instanz auf dem eigenen Server oder im eigenen Haus, das Sprachmodell läuft bei einem deutschen Anbieter, und wir zeigen offen, an welchen Stellen Daten Ihre Infrastruktur verlassen.
Grundprinzip
Eine Instanz pro Kunde. Nichts wird geteilt.
Kunden teilen sich bei uns weder Datenbank noch Verarbeitungsserver. Jede Instanz besteht aus eigenem Workflow-Server, eigener Datenbank und eigenem Server.
Auf Ihrem Server oder im Haus
Wir richten die Instanz auf Ihrem Server im Rechenzentrum oder auf Hardware bei Ihnen ein, per VPN oder SSH. Die Einrichtung folgt einem dokumentierten, am Testsystem durchgespielten Ablauf.
Oder auf einem Server, den wir betreiben
Für Piloten und kleine Teams richten wir einen eigenen virtuellen Server für Sie ein und betreiben ihn. Auch dann: eigene Datenbank, eigene Workflows, keine Nachbarn. Standort nach Absprache.
KI-Modelle in Deutschland
Sprachmodell und Suchmodell laufen über den AI Model Hub der IONOS SE, einem deutschen Anbieter mit Rechenzentren in der EU. Wir setzen offene Modelle ein, keine Dienste von US-Anbietern. Der Auftragsverarbeitungsvertrag mit IONOS besteht.
Der Datenfluss, offen gelegt
An diesen fünf Stellen verlassen Daten Ihre Infrastruktur
Alles andere bleibt auf Ihrem Server: das Zerlegen der Dokumente, die Datenbank, die Suche, die Erzeugung von PDF-Dokumenten. Jede Übertragung läuft verschlüsselt über HTTPS.
| Zeitpunkt | Welche Daten | Wohin |
|---|---|---|
| Dokument hochladen | Originaldokument, vorübergehend während Prüfung und Freigabe, danach gelöscht | Portal-Server für Upload und Freigabe |
| Dokument einbetten | Textabschnitte des freigegebenen Dokuments | IONOS AI Model Hub, Suchmodell |
| Frage verbessern | Die Chat-Nachricht des Nutzers | IONOS AI Model Hub, Sprachmodell |
| Frage einbetten | Die Chat-Nachricht des Nutzers | IONOS AI Model Hub, Suchmodell |
| Antwort erzeugen | Chat-Nachricht und die passenden Textabschnitte | IONOS AI Model Hub, Sprachmodell |
Diese Tabelle stammt aus unserer Datenflussdokumentation, die wir vor jedem Projekt mit dem Datenschutzbeauftragten des Kunden durchgehen. Sie ist so geschrieben, dass man sie ohne uns lesen kann.
Speicherung und Löschung
Was wie lange bleibt
| Daten | Ort | Dauer |
|---|---|---|
| Originaldokumente | Portal-Server | Nur während Hochladen und Freigabe, danach gelöscht |
| Textabschnitte und Vektoren | Ihre Datenbank | Dauerhaft, bis Sie das Dokument entfernen oder ersetzen |
| Chat-Verläufe | Ihre Datenbank | 30 Tage, dann automatische Löschung; für den Kontext höchstens die letzten zehn Nachrichten |
| Zugriffsprotokoll (welcher Nutzer welche Abschnitte erhalten hat) | Ihre Datenbank | 7 Tage |
| Protokoll der Berechtigungsänderungen | Ihre Datenbank | Dauerhaft, als Nachweis der Rechenschaftspflicht |
| Datenbank-Sicherung | Ihr Server | Täglich, 14 Tage Aufbewahrung |
Zugriff und Sicherheit
Wer was sieht, und wie das durchgesetzt wird
Berechtigungen nach Gruppen
Dokumente gehören zu Gruppen, Nutzer auch. Der Filter wird auf dem Server durchgesetzt, nicht in der App des Nutzers, und lässt sich dort nicht umgehen. Vorgesetzte können Vollzugriff erhalten.
Verifizierte Identität
Wer eine Frage stellt, ist serverseitig angemeldet und geprüft. Die Zugangsdaten werden auf dem Gerät im geschützten Speicher des Betriebssystems abgelegt, nicht in einer Datei.
Zwei Faktoren für Admins
Der Admin-Bereich des Kundenportals ist mit einem zweiten Faktor per Authenticator-App gesichert.
Schutz vor Missbrauch
Anfragen an den Chat sind pro Nutzer begrenzt, alle Verbindungen laufen über HTTPS, und die eingesetzte Software wird regelmäßig aktualisiert.
Für Ihren Datenschutzbeauftragten
Unterlagen, die wir vor dem Start liefern
Datenflussdokumentation
Alle Systeme, Betreiber, Standorte und die fünf Übertragungen oben, inklusive offener Punkte. Wir schönen nichts.
Auftragsverarbeitungsvertrag
Nach Art. 28 DSGVO, mit Varianten für Betrieb auf Ihrem Server und für Betrieb durch uns.
Vertraulichkeitsvereinbarung
Bevor wir ein einziges Dokument von Ihnen sehen.
Technisches Design-Dokument
Architektur, Schnittstellen und Betrieb für Ihre IT und Ihre ISMS-Prüfung.
Häufige Fragen
Was Datenschutzbeauftragte und IT-Leitungen uns fragen
Wird ein Sprachmodell mit unseren Daten trainiert?
Nein. Wir trainieren kein Modell mit Ihren Daten. Ihre Dokumente liegen in Ihrer eigenen Datenbank. Für eine Antwort erhält das Sprachmodell nur die Abschnitte, die zur Frage passen, zusammen mit der Frage selbst.
Kann IntegrationBuddy komplett ohne Internet laufen?
Derzeit nicht. Datenbank, Workflows und Zerlegung der Dokumente laufen auf Ihrem Server. Die KI-Modelle laufen beim deutschen Anbieter IONOS und werden über eine verschlüsselte Verbindung angesprochen. Ein vollständig lokales Sprachmodell bieten wir aktuell nicht an.
Wer von IntegrationBuddy hat Zugriff auf unseren Server?
Malik Kacar und Phil Schulz für Einrichtung, Wartung und Freigabe von Dokumenten, per VPN oder SSH. Änderungen an Berechtigungen werden in der Datenbank protokolliert, auch wenn sie von uns kommen.
Was passiert mit den Originaldokumenten?
Während Hochladen und Prüfung liegen sie vorübergehend auf dem Portal-Server. Nach der Freigabe wird die Originaldatei dort gelöscht. In Ihrer Datenbank bleiben die Textabschnitte und ihre Vektoren.
Wie lange werden Chat-Verläufe gespeichert?
Nachrichten werden für den Gesprächskontext gespeichert und nach 30 Tagen automatisch gelöscht, täglich durch einen Aufräum-Workflow. Für den Kontext einer Antwort werden höchstens die letzten zehn Nachrichten einer Sitzung geladen.
Was bekommt unser Datenschutzbeauftragter von Ihnen?
Die vollständige Datenflussdokumentation mit allen Stellen, an denen Daten Ihre Infrastruktur verlassen, einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, eine Vertraulichkeitsvereinbarung und auf Wunsch ein technisches Design-Dokument. Fragen aus einer ISMS-Prüfung beantworten wir schriftlich.
Was passiert bei Vertragsende?
Die Datenbank liegt auf Ihrer Infrastruktur und gehört Ihnen. Betreiben wir den Server für Sie, übergeben oder löschen wir die Daten nach Ihrer Vorgabe.
Bringen Sie Ihren Datenschutzbeauftragten mit.
30 Minuten Gespräch. Wir gehen den Datenfluss gemeinsam durch und beantworten jede Frage, auch die unbequemen.
Termin vereinbaren