Verarbeitung ausschließlich innerhalb der EU
Plattform in Frankfurt (AWS eu-central-1), Inferenz und Training in EU-Rechenzentren.
Keine Nutzung für eigene Modelle
Ihre Inhalte trainieren keine Kontinent-Modelle. Gewichte und Eval-Sets gehören Ihnen.
Keine Prompt-Speicherung
Prompts und Antworten werden nicht persistiert, nur Abrechnungsmetadaten.
AVV-Kette, ISO 27001 in Bearbeitung
AVV nach Art. 28 DSGVO mit TOM-Anlage verfügbar. SOC 2 Type II steht auf der Roadmap.
[
DATENWEGE
]
Drei Wege, auf denen Ihre Daten zu uns kommen
Welche Regeln gelten, hängt am Dienst. Die Details stehen im AVV.
LLM-Gateway
Serverlose Inferenz über offene Modelle europäischer Provider
VERARBEITET
Nur im Arbeitsspeicher, solange das Modell antwortet.
GESPEICHERT
Metadaten: Zeitpunkt, Modell, Token, Kosten, Latenz.
NICHT GESPEICHERT
Prompt- und Antwortinhalte. Provider-Retention steht im Compliance-Ranking.
Dedizierte Inferenz
Offene Modelle auf für Sie reservierten GPUs in der EU
VERARBEITET
Auf GPUs, die nur für Sie reserviert sind, in der EU.
GESPEICHERT
Ihr Modell und Betriebsmetadaten des Deployments.
NICHT GESPEICHERT
Inhalte Ihrer Anfragen über die Verarbeitung hinaus.
Training
Eigene Modelle auf Ihren Daten, mit Eval-Gate vor jedem Rollout
VERARBEITET
Auf EU-Infrastruktur, mit AVV vor dem ersten Datensatz.
GESPEICHERT
Datensätze, Evals und Checkpoints, solange Sie sie brauchen.
GEHÖRT IHNEN
Gewichte, Eval-Set und Dokumentation, jederzeit exportierbar.
[
PROVIDERBEWERTUNG
]
So prüfen wir Subprozessoren
01
Dokumente sammeln
AGB, AVV und Zertifikate werden systematisch eingesammelt.
02
Volltext-Review & Klärfragen
Jedes Dokument wird vollständig gelesen; offene Punkte gehen als Klärfragen an den Provider.
03
Vertragliche Belege statt Website-Aussagen
Gewertet wird nur, was durch Vertragsklauseln oder schriftliche Zusagen belegt ist, nicht Marketing-Text.
04
Laufende Überprüfung mit datierten Ständen
Jede Bewertung trägt ein Prüfdatum und wird bei Änderungen erneut überprüft.
[
DOKUMENTE
]
Die Dokumente für Ihre Prüfung
In der Reihenfolge, in der eine Prüfung sie meist braucht. Alles Weitere auf Anfrage.
Datenschutzhinweise
Rollen, Zwecke, Rechtsgrundlagen und Fristen
Auftragsverarbeitungsvertrag (AVV)
Art. 28 DSGVO, mit TOM- und Unterauftragnehmer-Anlage
Nutzungsbedingungen
Vertragsrahmen für Gateway, Inferenz und Training
Acceptable Use Policy
Welche Nutzung ausgeschlossen ist
Impressum
Verantwortliche Stelle und Kontakt
Compliance-Ranking
Jeder Provider, bewertet mit Quellenangabe je Kriterium
Methodik des Rankings
Wie bewertet wird, mit Änderungsverlauf
Status und Verfügbarkeit
Live-Status und Latenz je Modell
security.txt
Meldewege für Sicherheitsprobleme
Auf Anfrage
TOM-Anlage, Provider-AVVs, Zertifikatsbestätigungen, Löschbestätigungen und ausgefüllte Sicherheitsfragebögen stellen wir auf Anfrage bereit.
Wen Sie fragen
Sicherheitsfragebögen und Nachweise
AVV und Vertragliches
Auskunft zu Ihren eigenen Daten
[
DETAILS
]
Für Ihre detaillierte Prüfung
Fristen, Zugriffsrechte, Dienstleister und technische Nachweise. Klappen Sie auf, was Ihre Prüfung braucht.
Aufbewahrung und Löschfristen
Was wir speichern, wie lange, und was bei Vertragsende passiert.
Wer auf Ihre Daten zugreifen kann
Unser Team, unsere Dienstleister und Sie: wer was sehen darf.
Dienstleister und Unterauftragnehmer
Wer in unserem Auftrag Daten verarbeitet, wofür und wo.
Technische Nachweise
Wie wir Zero Retention testen und welche Controls im Produkt greifen.