Skip to main content
Corporate LLM ist auf DSGVO-konforme Verarbeitung innerhalb der EU ausgelegt. Diese Seite fasst zusammen, wo deine Daten liegen, wie sie geschützt sind und welche Datenschutz-Rechte du in der App selbst wahrnehmen kannst.

Kein Training auf deinen Daten

Deine Inhalte werden niemals zum Training von KI-Modellen verwendet. Corporate LLM nutzt Enterprise-Schnittstellen, die ausdrücklich keine Trainingsdaten aus deinen Eingaben sammeln. Hochgeladene Dokumente und Chats dienen ausschließlich dazu, dir und deinem Team Antworten zu liefern.

Daten-Residency: EU-Hosting

Anwendung, Datenbank und hochgeladene Dateien werden ausschließlich in EU-Rechenzentren gespeichert und verarbeitet. Die KI-Verarbeitung über die von Corporate LLM verwalteten Modelle ist im Standard ebenfalls auf die EU beschränkt:
BereichRegion
Anwendung & DatenbankEU
KI-Inferenz (verwaltet)EU-Regionen (u. a. Deutschland und Schweden)
Dokumenten-VerarbeitungEU-Region
Fehler- & Nutzungs-TelemetrieEU (Frankfurt)
Zwei vom Team steuerbare Ausnahmen können die KI-Verarbeitung außerhalb der EU stattfinden lassen: optional freigegebene Nicht-EU-Modelle (siehe unten) und eigene Modelle (BYOM), bei denen die Region vom eingebundenen Anbieter abhängt. Speicherung und Datenbank bleiben in beiden Fällen in der EU.

EU-only als Standard

Jedes neue Team ist standardmäßig auf EU-gehostete Modelle beschränkt. Modelle ohne EU-Verarbeitung sind nicht nutzbar, solange ein Team-Owner oder Administrator sie nicht bewusst freigibt. Diese Entscheidung liegt damit bei der verantwortlichen Stelle (dem Team), nicht bei einzelnen Nutzer:innen. Im Chat ist EU-gehosteten Modellen ein „EU”-Hinweis zugeordnet, sodass auf einen Blick erkennbar ist, dass die Verarbeitung in der EU stattfindet. Die Beschränkung wird nicht nur in der Oberfläche, sondern auch serverseitig durchgesetzt — eine umgangene Oberfläche kann die Regel nicht aushebeln.

Mandanten-Trennung

Jedes Team ist ein eigener Mandant (Account) und bildet die zentrale Sicherheitsgrenze. Die Trennung wird nicht nur in der Oberfläche, sondern auf Datenbank-Ebene über Row-Level Security erzwungen. Abfragen laufen niemals über Mandanten-Grenzen hinweg — ein Team sieht ausschließlich seine eigenen Daten. Innerhalb eines Teams steuern Berechtigungen, wer welche Inhalte sieht (siehe Sharing & Berechtigungen).

Konto-Sicherheit

Du kannst dein Konto mit Mehr-Faktor-Authentifizierung über eine Authenticator-App (TOTP) absichern und erhältst Backup-Codes für den Notfall. So bleibt der Zugang auch dann geschützt, wenn ein Passwort kompromittiert wird.

Telemetrie ohne personenbezogene Daten

Zur Stabilität und Fehlersuche werden technische Fehler- und Nutzungssignale erfasst — ausschließlich EU-gehostet und bewusst ohne personenbezogene Inhalte. Eingaben, Chat-Inhalte, hochgeladene Dokumente, E-Mail-Adressen oder Zugangsdaten fließen nicht in diese Telemetrie ein.

Deine Datenschutz-Rechte in der App

Daten exportieren (Art. 20 DSGVO)

Du kannst deine Daten jederzeit als ZIP-Archiv exportieren. Der Export enthält:
  • dein Profil und deine Einstellungen,
  • deine Chat-Verläufe (deine eigenen Nachrichten),
  • deine Spaces samt Konfiguration und, soweit abrufbar, die dort hochgeladenen Space-Dateien,
  • Metadaten deiner Wissensdatenbank-Dateien und Import-Jobs (z. B. Dateiname, MIME-Typ, Größe, Status und Zeitstempel), nicht die gespeicherten Datei-Bytes der Wissensdatenbank.
Team-Owner können zusätzlich die Daten des gesamten Team-Accounts exportieren.

Account löschen (Art. 17 DSGVO)

Ein Team-Account lässt sich in der App löschen. Aus Sicherheitsgründen sind dafür einige Schritte nötig:
1

Abo kündigen

Ein aktives Abonnement muss vorher gekündigt werden. Abonnements werden bei der Löschung nicht automatisch beendet.
2

Owner-Bestätigung

Nur der Team-Owner kann ein Team löschen.
3

Doppelte Bestätigung

Zum Schutz vor Versehen bestätigst du die Löschung durch Eingabe des Team-Namens und deines Passworts.
Mit der Löschung werden der Team-Account und die zugehörigen Datenbankdaten (z. B. Chats, Spaces, Mitgliedschaften und Abrechnungsdaten) entfernt. Zusätzlich bereinigt die Löschfunktion die Storage-Objekte der Wissensdatenbank best-effort. Für ältere Space-Upload-Dateien deckt die automatische Löschung derzeit nicht jeden gespeicherten Datei-Blob ab; bei einem Löschverlangen mit Space-Dateien hilft der Support bei der Prüfung und Bereinigung.
Hinterlege keine sensiblen Geheimnisse in der App: Passwörter, Schlüssel oder Zahlungsdaten gehören nicht in Chats, Prompts oder hochgeladene Dokumente.

DSGVO & Auftragsverarbeitung

Die Verarbeitung ist auf DSGVO-Konformität ausgelegt: EU-Hosting, keine Trainingsnutzung deiner Inhalte sowie Zugriffs- und Mandanten-Trennung. Ein Auftragsverarbeitungsvertrag (AVV) ist Teil der Nutzung; die Details findest du in der Datenschutzerklärung. Bei Fragen zum AVV hilft dir das Team über Hilfe & Support in der App.