Transparenz & Sicherheit

HSTS, CSP, X-Frame-Options, Referrer-Policy auf jeder Antwort.

Sliding-Window-Begrenzung pro Benutzer und IP gegen Missbrauch.

Tägliches Token-Budget pro Benutzer, IP und global verhindert Kostenausbrüche.

In Produktion ist keine Umgehung der Authentifizierung möglich.

Benutzereingaben werden isoliert und kategorisch von Systemanweisungen getrennt.

Datenbanken in Deutschland, keine Übermittlung in Drittstaaten ohne Rechtsgrundlage.

Auswahl des Sprachmodell-Anbieters (EU vs. OpenRouter mit SCCs) wird vor dem Launch bekanntgegeben.

Vollständige Liste aller Subauftragsverarbeiter wird veröffentlicht.

Hetzner Online GmbH (Hosting, Deutschland). Mistral AI (LLM-Inferenz, EU). Keine weiteren Dritten. Vollständige Liste wird vor dem Launch veröffentlicht.

Wechsel zwischen Mistral (EU), Open-Weight-Modellen und beliebigen OpenAI-kompatiblen Anbietern über eine Konfigurationsänderung. Kein Lock-in.

Externer DSB wird vor dem Beta-Launch benannt.

Datenschutz-Folgenabschätzung wird öffentlich dokumentiert.

Klassifikation als Hochrisiko-KI-System mit vollständiger Konformitätsdokumentation.

Datenexport, Löschung und Portabilität als API-Endpunkte. Jeder Nutzer kann seine Daten selbst exportieren oder anonymisieren.

Klassifikation als Hochrisiko-KI-System mit vollständiger Konformitätsdokumentation.

Regelmäßige Wiederherstellungstests für alle Datenbanken.

Externer Pentest nach dem Launch in Phase C2 geplant.