Transparenz & Sicherheit

Von Ihnen hochgeladener Text wird unschädlich gemacht, bevor er das Modell erreicht. Ein Dokument mit verstecktem Anweisungstext kann die Antwort weder verändern noch interne Vorgaben offenlegen. Für Sie bleibt das Dokument vollständig lesbar.

Datenbanken in Deutschland, keine Übermittlung in Drittstaaten ohne Rechtsgrundlage.

Alle Sprachmodell-Anfragen gehen derzeit direkt an Mistral AI SAS in Frankreich (api.mistral.ai). Einbettung und Reranking laufen lokal auf unserem eigenen Server und erreichen keinen Dritten.

Drei Auftragsverarbeiter, alle mit Sitz in der EU: Hetzner Online GmbH (Hosting, Deutschland), Mistral AI SAS (Sprachmodell-Inferenz, Frankreich), united-domains AG (E-Mail-Versand, Deutschland). Maßgeblich und fortlaufend gepflegt ist Ziffer 5 unserer Datenschutzerklärung.

Externer DSB wird vor dem Beta-Launch benannt.

Datenschutz-Folgenabschätzung wird öffentlich dokumentiert.

Bewertet als nicht hochriskant. Anhang III Nr. 8 Buchst. a erfasst Systeme, die für die Nutzung durch eine Justizbehörde oder in deren Auftrag bestimmt sind oder vergleichbar in der alternativen Streitbeilegung eingesetzt werden. Rechtskette ist ein Recherchewerkzeug für zugelassene Berufsträger, nicht für den Einsatz durch Gerichte, Staatsanwaltschaften oder Schlichtungsstellen bestimmt und nicht dazu, den Ausgang eines Einzelfalls zu bestimmen. Ändern Leitlinien oder die tatsächliche Nutzung diese Bewertung, aktualisieren wir diese Seite. Die schriftliche Einstufung liegt im Entwurf vor und wird nach Zeichnung veröffentlicht.

Datenexport, Löschung und Portabilität als API-Endpunkte. Jeder Nutzer kann seine Daten selbst exportieren oder anonymisieren.

Nächtliches Backup aller drei Datenbanken mit monatlichem Wiederherstellungstest gegen Wegwerf-Container.

Die Backups liegen derzeit auf demselben Server, den sie schützen. Eine georedundante Kopie ist vor dem kommerziellen Start vorgesehen.

Externer Pentest nach dem Launch in Phase C2 geplant.