Kein US-Anbieter ist an Ihren Antworten beteiligt.
Das ist der Unterschied, den man erst sieht, wenn man die Anbieter vergleicht — und der Grund, warum Kanzleien, Verwaltungen und Betriebe mit Betriebsrat sich für uns entscheiden.
| Frage | Bei uns | Typischer US-Anbieter |
|---|---|---|
| Wo liegt Ihr Wissen? | Eigener Server in Deutschland | Cloud in den USA |
| Wer erzeugt die Antworten? | Mistral AI, Frankreich | Anbieter mit Sitz in den USA |
| Datentransfer in ein Drittland? | Nein | Ja, über Standardvertragsklauseln |
| Auftragsverarbeitungsvertrag | Ja, mit benannten Unterauftragnehmern | Ja, meist englischsprachig |
| KI-Kennzeichnung nach EU AI Act | Eingebaut | Müssen Sie selbst nachrüsten |
| Antwortet er auch ohne Wissenstreffer? | Nein — dann sagt er, dass er es nicht weiß | Meist ja, mit Erfindungsrisiko |
Zur Einordnung: Weder OpenAI noch Anthropic sind im EU-US Data Privacy Framework gelistet (Stand August 2026). Wer diese Modelle einsetzt, stützt den Datentransfer in die USA allein auf Standardvertragsklauseln und eine eigene Risikoabwägung. Einen konkreten Vergleich mit einem einzelnen US-Anbieter finden Sie hier: Chatbase im Vergleich.
Acht Nachweise, keine Versprechen.
Ihr Wissen liegt auf unserem Server
Anwendung und Wissensspeicher laufen auf einem dedizierten Server der Hetzner Online GmbH in Deutschland. Deren Rechenzentren sind nach ISO 27001 zertifiziert. Ihre Dokumente liegen dort und nirgendwo sonst.
Die Antworten erzeugt ein europäisches Modell
Für die Antwort selbst fragen wir das Sprachmodell von Mistral AI (Frankreich) — nach dessen Zusage im europäischen Wirtschaftsraum verarbeitet. Es besteht ein Auftragsverarbeitungsvertrag. Ihre Inhalte werden nicht zum Training von KI-Modellen verwendet und dort höchstens 30 Tage zur Missbrauchserkennung vorgehalten.
Wo er nicht sicher ist, entscheidet ein Mensch
Findet der Assistent zu einer Frage keinen ausreichenden Beleg in Ihren Unterlagen, antwortet er nicht, sondern verweist auf Ihren Kontaktweg. Die Frage landet in Ihrem Postfach. Die Entscheidung, was in einem solchen Fall gilt, trifft damit weiterhin ein Mensch — nicht die KI.
Persönliche Daten werden automatisch unkenntlich gemacht
Schreibt jemand im Chat eine E-Mail-Adresse, eine Telefonnummer oder eine IBAN, wird sie maskiert, bevor das Gespräch gespeichert wird. Das ist eine technische Maßnahme, keine Bitte im Chatfenster.
Keine Klartext-IP-Adressen
Zur Missbrauchsabwehr wird die IP-Adresse eines Besuchers nicht im Klartext gespeichert, sondern gekürzt und anschließend in einen Prüfwert umgerechnet, aus dem sich die ursprüngliche Adresse nicht zurückgewinnen lässt. Gespeichert wird also nur, ob zwei Anfragen von derselben Stelle kamen — nicht, von welcher.
Nur Ihre Domain darf ihn nutzen
Der Assistent antwortet ausschließlich auf den Webseiten, die Sie freigegeben haben. Ist keine Domain eingetragen, antwortet er niemandem. Niemand kann Ihren Assistenten auf einer fremden Seite einbetten und auf Ihre Rechnung laufen lassen.
Er lässt sich nicht aushorchen
Versuche, ihm über geschickte Fragen seine Anweisungen, Dateinamen oder interne Struktur zu entlocken, weist er ab. Er spricht über Ihre Inhalte, nicht über sich.
Sie bestimmen, wie lange Gespräche bleiben
Die Aufbewahrungsfrist ist einstellbar, ein automatischer Auftrag löscht ältere Gespräche. Was weg soll, ist weg — ohne dass jemand daran denken muss.
Die Kennzeichnungspflicht ist erfüllt, bevor Sie starten.
Seit dem EU AI Act müssen Menschen erkennen, dass sie mit einer KI sprechen. Bei uns bestätigt der Besucher diesen Hinweis, bevor er die erste Frage stellen kann. Den Wortlaut können Sie an Ihre Sprache anpassen — abschalten ist nicht vorgesehen.
Anbieter außerhalb Europas lassen Sie mit dieser Pflicht allein. Sie ist damit Ihre Aufgabe — und Ihr Risiko.
Was Sie außerdem wissen sollten.
Beim Einlesen läuft Ihr gesamtes Wissen einmal durch das Modell
Damit der Assistent in Ihren Unterlagen suchen kann, wird jedes Dokument beim Hinzufügen einmal verarbeitet. Das betrifft den kompletten Bestand, nicht nur die Ausschnitte, die später in einer Antwort auftauchen. Wir sagen das lieber deutlich, als es im Kleingedruckten zu verstecken.
Diese Webseite selbst setzt keine Cookies
Die Schriften liegen auf unserem Server, es werden keine externen Dienste geladen, es gibt keine Zählpixel. Deshalb sehen Sie hier auch kein Zustimmungsfenster. Wer mit Datenschutz wirbt, sollte damit bei sich selbst anfangen.
Sie bekommen einen Auftragsverarbeitungsvertrag
Für Ihre eigene Dokumentation stellen wir einen Vertrag nach Artikel 28 DSGVO bereit, in dem alle Unterauftragnehmer namentlich benannt sind — einschließlich Rechenzentrum und Modellanbieter.
Fragen, die Ihr Datenschutzbeauftragter stellen wird?
Stellen Sie sie uns vorher. Wir antworten schriftlich, damit Sie es weiterreichen können.