Sicherheit
Sicherheit und Compliance
Ihre Modelle und Agenten arbeiten mit Ihren Daten, Zugangsdaten und Integrationen. So schützen wir sie, und so ist unser Stand bei DSGVO, PCI DSS, HIPAA, SOC 2 und ISO 27001.
- 01Verschlüsselt bei Übertragung und Speicherung
- 02Verarbeitung in EU-Rechenzentren
- 03Nie für Training genutzt
So schützen wir Ihre Daten
Durchgehend verschlüsselt
Alle Daten werden bei der Übertragung mit TLS 1.2 oder neuer und im Ruhezustand mit AES-256 verschlüsselt. Secrets nutzen Envelope Encryption mit Schlüsselrotation.
Isolierte Ausführung
Agenten laufen in abgeschotteten Containern: minimale Basis-Images, Prozesse ohne Root-Rechte und kein gemeinsamer Zustand zwischen Kunden.
Protokollierte Zugriffe
Jede Anmeldung, jede Berechtigungsprüfung und jeder Datenzugriff wird protokolliert. Bei verdächtigen Mustern gibt es automatisch Alarm.
Enterprise-SSO
Single Sign-on über SAML 2.0: Ihr Identitätsanbieter entscheidet, wer Zugriff hat, mit einem Login für die ganze Plattform.
Kein Training mit Ihren Daten
Ihre Eingaben und Ausgaben gehören Ihnen. Wir nutzen Kundeninhalte weder zum Training von Modellen noch geben wir sie an Dritte weiter.
Eine Schwachstelle melden
Wenn Sie eine Sicherheitslücke in der API, der Web-App, bei Agenten oder MCP-Verbindungen gefunden haben, schreiben Sie uns über das Kontaktformular und wählen Sie als Thema "Noch unklar". Beschreiben Sie das Problem, die Schritte zur Reproduktion, die betroffene Komponente und was ein Angreifer damit tun könnte. Wir bestätigen Meldungen innerhalb von 48 Stunden und nennen innerhalb von 5 Werktagen einen Zeitplan für die Behebung.
Offenlegung
Wir arbeiten nach Coordinated Disclosure. Bitte geben Sie uns angemessen Zeit für eine Behebung, bevor Sie etwas veröffentlichen. Gegen Forschende, die in gutem Glauben handeln, gehen wir nicht rechtlich vor, und wir nennen sie in unserem Changelog, sofern sie nicht anonym bleiben möchten.
Richtlinien
Wir pflegen Richtlinien zu Informationssicherheit, Incident Response, Datenklassifizierung, Dienstleistermanagement, Business Continuity und Change Management. Die vollständigen Dokumente stellen wir für Unternehmensprüfungen und Compliance-Reviews unter NDA bereit.
Häufige Fragen
Die Fragen, die uns Einkauf, Entwicklung und Rechtsabteilungen am häufigsten stellen. Etwas fehlt? Fragen Sie uns direkt.
Verlagern Sie Ihre KI-Workloads auf europäische Infrastruktur
Sagen Sie uns, welche Modelle Sie nutzen und wie viel Verkehr Sie ungefähr haben. Wir antworten innerhalb eines Werktags mit Preisen und nächsten Schritten.
- Antwort innerhalb eines Werktags
- Preise für Ihr Volumen
- AV-Vertrag unterschriftsreif