Wo werden die Daten gehostet?

Der Assistent wird in Deutschland betrieben; die Antworten erzeugt ein spezialisierter Modellanbieter, auch außerhalb der EU auf Grundlage von Standardvertragsklauseln. Das ist aus Datenschutzsicht vorteilhaft und sorgt für kurze Wege bei Fragen zum Betrieb. Ihre Inhalte und Gesprächsdaten bleiben in Ihrem Zugriff, Sie werden nicht in ein geschlossenes System gedrängt.

Für Unternehmen mit besonders hohen Anforderungen sind europäische oder selbst betriebene Sprachmodelle als eigenes Projekt nach Absprache möglich, im Standardbetrieb nicht enthalten. Details dazu finden Sie auf der Seite Datenschutz und Hosting.

Gespeichert wird sparsam: je Gespräch eine Zeile und je Nachricht eine Zeile, eine eigene Besuchertabelle gibt es nicht. Die IP-Adresse liegt nicht im Klartext vor, sondern als Prüfsumme mit festem Zusatz, bei IPv6 vorher gekürzt. Eine verlangte Einwilligung hängt am Gespräch und nicht an einem Wert im Browser, weil der dort verschwinden kann; im Speicher der besuchten Seite liegen drei Einträge mit Frist und keine einzige Nachricht, dazu nur für ein Formular auf einer anderen Seite eine Übergabe im Sitzungsspeicher, die zwei Minuten gilt und beim ersten Lesen verschwindet.

Die Trennung der Mandanten wird in jeder Datenbankabfrage erzwungen, nicht im einzelnen Controller: Ein angemeldeter Zugang ohne Mandant erhält eine leere Menge statt des Gesamtbestands, und der Kontostatus wird bei jeder Anfrage geprüft, nicht nur beim Anmelden. Greifen wir zur Unterstützung auf Ihr Konto zu, läuft das über eine eigene Sitzung mit Protokolleintrag, die nach vier Stunden abläuft, ohne Ihr Kennwort und ohne Umgehung Ihrer zweiten Stufe. Was wo gespeichert wird und wie lange, steht auf der Seite Datenschutz.