KI einsetzen, ohne Ihre Daten herzugeben.
Kundendaten liegen ausschließlich in deutschen Rechenzentren. Kein Modell wird mit Ihren Inhalten trainiert.
Jede Aussage auf dieser Seite ist im Trust Center mit Dokumenten belegt.
Fünf Zusagen, die wir schriftlich geben
Keine Absichtserklärungen, sondern Punkte, die im AVV, in den TOMs und in unseren Richtlinien stehen.
Verschlüsselt in Ruhe und im Transport
Absolute technische Basis: Schutz der Daten bei Speicherung und Übertragung.
Sensible Daten werden at rest verschlüsselt, jede Übertragung läuft über sichere Protokolle.
Speicherort Deutschland
Nächste Ebene: Wo die Daten physisch verarbeitet und gespeichert werden.
Alle Kundendaten liegen in der Open Telekom Cloud in deutschen Rechenzentren.
Kein Training mit Ihren Inhalten
Regelt, was mit den Daten passiert bzw. gerade nicht passiert.
Wir nutzen ausschließlich API-Zugriffe auf vortrainierte Modelle. Ihre Eingaben verlassen den Verarbeitungszweck nicht.
AVV nach Art. 28 DSGVO ab Tag eins
Vertragliche und regulatorische Absicherung der Verarbeitung.
Standardvertrag inklusive Subprozessorenliste, TOMs und DSFA-Baustein für Ihre Prüfung.
Sie behalten die Kontrolle
Fortgeschrittenste Ebene: aktive Steuerung von Modellen, Konnektoren und Funktionen durch die Organisation.
Ihre Administratoren entscheiden, welche Modelle, Konnektoren und Funktionen freigeschaltet sind.
Die Stufen bauen aufeinander auf — von der technischen Basis bis zur aktiven Steuerung.
Vier Fragen, die jede Prüfung stellt
Wählen Sie das Thema, das Ihre Datenschutzabteilung als erstes wissen will.
Wo liegen die Daten?
Speicherung in Deutschland, flüchtige Verarbeitung innerhalb der EU. Ein Verlassen der EU ist nur möglich, wenn Ihre Administratoren es aktiv freischalten.
- Speicherung ausschließlich in DeutschlandOpen Telekom Cloud, deutsche Rechenzentren, ISO-zertifiziert.
- Inferenz in ISO-zertifizierten EU-RechenzentrenModellantworten entstehen innerhalb der EU, ohne Speicherung der Inhalte.
- Global Deployment nur nach FreigabeModelle mit Verarbeitung außerhalb der EU sind standardmäßig aus und nur durch Ihre Admins aktivierbar.
- Redundante Speicherung und Point-in-Time RecoveryAutomatisierte Backups, Wiederherstellung auf jeden Zeitpunkt, redundante Speichersysteme.
Der Weg einer Anfrage in drei Schritten
Vom Klick im Browser bis zur Antwort, ohne Umweg über Drittländer.
Anfrage verschlüsselt entgegennehmen
Der Aufruf erreicht die Plattform über verschlüsselte Verbindungen, Nutzer und Mandant werden authentifiziert.
Kontext prüfen und Modell wählen
Berechtigungen, Konnektoren und Sicherheitsprüfung greifen, bevor ein freigegebenes Modell in der EU antwortet.
Ergebnis zurückgeben, Daten in Deutschland behalten
Nur Ihr Arbeitsergebnis wird gespeichert, in deutschen Rechenzentren, nach Ihrem Löschkonzept.
PII-Masking: Personenbezogene Daten pseudonymisieren
Ein optionaler weiterer Schritt für erweiterte Sicherheit. Das Masking passiert im Hintergrund und sorgt dafür, dass personenbezogene Daten nur geschwärzt beim KI-Modell ankommen.
Vor dem LLM
LLM
Nach dem LLM
Prompt
Sie stellen Ihre Frage oder geben eine Aufgabe ein. Die ursprüngliche Eingabe bleibt zunächst in der geschützten FEAZY-Umgebung.
Bitte schreiben Sie an Max Mustermann (max.mustermann@firma.de, +49 171 234 5678) eine Einladung zum Termin am 3. Oktober.
Bitte schreiben Sie an [NAME_1] ([E-MAIL_1], [TELEFON_1]) eine Einladung zum Termin am 3. Oktober.
Sehr geehrter Herr Mustermann, gerne bestätige ich den Termin am 3. Oktober und freue mich auf Sie. Viele Grüße
Über 50 Kontrollen, auf vier Ebenen
Von der Infrastruktur bis zu internen Verfahren. Jede Ebene ist im Trust Center vollständig aufgelistet.
Infrastruktursicherheit
Hosting, Backups, Firewalls, Netzwerksegmentierung, Intrusion Detection, Log-Management, Monitoring.
Organisatorische Sicherheit
Sicherheitsschulungen, Verschwiegenheitsverpflichtung, Clean Desk, BYOD-Regeln, Datenträgerverzeichnis.
Produktsicherheit
RBAC, API-Schutz mit Rate Limiting, Verschlüsselung, zentrales Secrets Management, Lasttests.
Interne Verfahren
Zero Trust, Zugriffsreviews, Konfigurationsmanagement, Incident Response, Löschkonzept, VPN-Pflicht.
Compliance und KI-Verordnung
Wir liefern die Anbieterseite, damit Ihre Prüfung nicht bei null anfängt.
DSGVO
KonformAVV nach Art. 28, dokumentierte TOMs, Löschkonzept, Privacy by Design.
ISO 27001
In VorbereitungAufbau eines zertifizierten Informationssicherheits-Managementsystems.
EU-KI-Verordnung
KonformKonformitätsanalysen für FEAZY Chat, SiteGuide und BürgerBot inklusive Transparenzpflichten nach Art. 50.
DSFA-Unterstützung
BereitgestelltVerarbeitungsbeschreibung, Risikoszenarien und Maßnahmen als Baustein für Ihre Folgenabschätzung.
Zehn Subprozessoren, alle offengelegt
Zweck, Standort und Vertragsgrundlage jedes Dienstleisters sind einsehbar. Änderungen kündigen wir an.
Telekom Deutschland
Cortecs
Microsoft Ireland
Google Cloud EMEA
AWS EMEA
Mistral AI
Lakera
Grafana Labs
PostHog
DaytonaPrüfen statt vertrauen: die Dokumente
Direkt lesbar, ohne Formular. Weitere Unterlagen stellen wir auf Anfrage bereit.
Auftragsverarbeitungsvertrag (AVV)
Standardvertrag nach Art. 28 DSGVO inklusive Anlagen.
Technische & organisatorische Maßnahmen (TOMs)
Vollständige Übersicht aller Schutzmaßnahmen.
Datenfluss-Diagramm
Wie Daten durch die Plattform laufen.
Löschkonzept
Fristen und Prozesse für personenbezogene Daten.
Meldung von Datenschutzvorfällen
Ablauf und Fristen im Ernstfall.
DSFA-Baustein
Anbieterzulieferung für Ihre Folgenabschätzung.
KI-VO: FEAZY Chat
Konformitätsanalyse nach der EU-KI-Verordnung.
Datenschutzerklärung
Gültig für Website und alle FEAZY-Produkte.
Fragen, die vor jedem Vertrag kommen
Nein. Wir nutzen ausschließlich API-Zugriffe auf vortrainierte Modelle. Eingaben dienen der Beantwortung Ihrer Anfrage und werden nicht für Trainingszwecke gespeichert oder verwendet.
Kundendaten werden ausschließlich in Deutschland gespeichert. Flüchtige Verarbeitung wie die Modell-Inferenz kann in weiteren ISO-zertifizierten Rechenzentren innerhalb der EU erfolgen. Eine Verarbeitung außerhalb der EU findet nur statt, wenn Ihre Administratoren Modelle mit Global Deployment ausdrücklich aktivieren.
Ja, standardmäßig nach Art. 28 DSGVO, inklusive Subprozessorenliste und technischer sowie organisatorischer Maßnahmen. Sie können ihn direkt im Trust Center lesen.
Ja. Neben dem Betrieb in der souveränen Open Telekom Cloud sind Szenarien in Ihrer eigenen Umgebung möglich. Modellauswahl und Betriebsmodell stimmen wir im Gespräch auf Ihre Vorgaben ab.
Die DSFA-Pflicht liegt bei Ihnen als Verantwortlichem. Wir liefern die Anbieterseite: Verarbeitungsbeschreibung, Subprozessoren, Risikoszenarien und Maßnahmen als fertigen Baustein.
Melden Sie sicherheitsrelevante Beobachtungen an trust@feazy.de. Wir bewerten jede Meldung nach unserem Incident-Response-Prozess und informieren Sie über den Verlauf.
Stellen Sie uns auf den Prüfstand
Datenschutzprüfung, Sicherheitsfragebogen oder Vergabeunterlagen: Wir gehen die Punkte mit Ihnen durch und liefern die Nachweise.
