Kein Training auf deinen Daten
Deine Inhalte werden niemals zum Training von KI-Modellen verwendet. Corporate LLM nutzt Enterprise-Schnittstellen, die ausdrücklich keine Trainingsdaten aus deinen Eingaben sammeln. Hochgeladene Dokumente und Chats dienen ausschließlich dazu, dir und deinem Team Antworten zu liefern.Daten-Residency: EU-Hosting
Anwendung, Datenbank und hochgeladene Dateien werden ausschließlich in EU-Rechenzentren gespeichert und verarbeitet. Die KI-Verarbeitung über die von Corporate LLM verwalteten Modelle ist im Standard ebenfalls auf die EU beschränkt:| Bereich | Region |
|---|---|
| Anwendung & Datenbank | EU |
| KI-Inferenz (verwaltet) | EU-Regionen (u. a. Deutschland und Schweden) |
| Dokumenten-Verarbeitung | EU-Region |
| Fehler- & Nutzungs-Telemetrie | EU (Frankfurt) |
EU-only als Standard
Jedes neue Team ist standardmäßig auf EU-gehostete Modelle beschränkt. Modelle ohne EU-Verarbeitung sind nicht nutzbar, solange ein Team-Owner oder Administrator sie nicht bewusst freigibt. Diese Entscheidung liegt damit bei der verantwortlichen Stelle (dem Team), nicht bei einzelnen Nutzer:innen. Im Chat ist EU-gehosteten Modellen ein „EU”-Hinweis zugeordnet, sodass auf einen Blick erkennbar ist, dass die Verarbeitung in der EU stattfindet. Die Beschränkung wird nicht nur in der Oberfläche, sondern auch serverseitig durchgesetzt — eine umgangene Oberfläche kann die Regel nicht aushebeln.Mandanten-Trennung
Jedes Team ist ein eigener Mandant (Account) und bildet die zentrale Sicherheitsgrenze. Die Trennung wird nicht nur in der Oberfläche, sondern auf Datenbank-Ebene über Row-Level Security erzwungen. Abfragen laufen niemals über Mandanten-Grenzen hinweg — ein Team sieht ausschließlich seine eigenen Daten. Innerhalb eines Teams steuern Berechtigungen, wer welche Inhalte sieht (siehe Sharing & Berechtigungen).Konto-Sicherheit
Du kannst dein Konto mit Mehr-Faktor-Authentifizierung über eine Authenticator-App (TOTP) absichern und erhältst Backup-Codes für den Notfall. So bleibt der Zugang auch dann geschützt, wenn ein Passwort kompromittiert wird.Telemetrie ohne personenbezogene Daten
Zur Stabilität und Fehlersuche werden technische Fehler- und Nutzungssignale erfasst — ausschließlich EU-gehostet und bewusst ohne personenbezogene Inhalte. Eingaben, Chat-Inhalte, hochgeladene Dokumente, E-Mail-Adressen oder Zugangsdaten fließen nicht in diese Telemetrie ein.Deine Datenschutz-Rechte in der App
Daten exportieren (Art. 20 DSGVO)
Du kannst deine Daten jederzeit als ZIP-Archiv exportieren. Der Export enthält:- dein Profil und deine Einstellungen,
- deine Chat-Verläufe (deine eigenen Nachrichten),
- deine Spaces samt Konfiguration und, soweit abrufbar, die dort hochgeladenen Space-Dateien,
- Metadaten deiner Wissensdatenbank-Dateien und Import-Jobs (z. B. Dateiname, MIME-Typ, Größe, Status und Zeitstempel), nicht die gespeicherten Datei-Bytes der Wissensdatenbank.
Account löschen (Art. 17 DSGVO)
Ein Team-Account lässt sich in der App löschen. Aus Sicherheitsgründen sind dafür einige Schritte nötig:Abo kündigen
Ein aktives Abonnement muss vorher gekündigt werden. Abonnements werden bei der Löschung nicht
automatisch beendet.
Hinterlege keine sensiblen Geheimnisse in der App: Passwörter, Schlüssel oder Zahlungsdaten
gehören nicht in Chats, Prompts oder hochgeladene Dokumente.
