Zum Inhalt
Kostenlos starten

Sicherheit

Sicherheit und Datenschutz, verständlich erklärt.

Diese Seite können Sie an Ihre Datenschutzbeauftragten weiterleiten. Jede Aussage darauf lässt sich im Produkt überprüfen.

  • 01Ihre Daten liegen heute in der Europäischen Union. nerix.ai läuft auf Servern in Deutschland.
  • 02Ihre Dokumente werden nie zum Trainieren eines Modells verwendet. Die Einstellung lautet „Nie“ und kann nicht geändert werden.
  • 03Das Audit-Log lässt sich nur ergänzen. Nicht einmal Eigentümer können Einträge bearbeiten oder löschen.
  • 04Die Löschung wird innerhalb von 30 Tagen wirksam, auch in Sicherungskopien.

01Datenregion

Wo Ihre Daten liegen.

Derzeit steht eine Region zur Auswahl: die Europäische Union. nerix.ai läuft auf Servern in Deutschland. Kapazitäten im Vereinigten Königreich und in den Vereinigten Staaten sind noch nicht verfügbar. Sobald sich das ändert, wird es auf dieser Seite stehen.

Dokumente, Embeddings und Protokolle werden in der Region gespeichert und verarbeitet, die Ihre Organisation auswählt. Bei einem Regionswechsel werden bestehende Dokumente und ihre Embeddings verschoben. Die Übertragung wird im Audit-Log erfasst.

  • Europäische UnionServer in DeutschlandVerfügbar
  • Vereinigtes KönigreichNoch nicht verfügbarDemnächst verfügbar
  • Vereinigte StaatenNoch nicht verfügbarDemnächst verfügbar
Abb. 1 Regionen und ihr aktueller Status.

02Ihre Inhalte

Was mit Ihren Inhalten geschieht.

  • 01

    Keine Nutzung zum Training

    Ihre Dokumente werden niemals zum Trainieren eines Modells verwendet, weder von uns noch von einem Anbieter. Diese Einstellung können Sie nicht versehentlich falsch konfigurieren: Im Produkt lautet sie „Nie“ und lässt sich nicht ändern.

  • 02

    Maskierung personenbezogener Daten

    Namen, E-Mail-Adressen und Kontonummern werden durch Platzhalter ersetzt, bevor Text an einen Anbieter gesendet wird. Die Maskierung erfolgt, bevor die Anfrage unseren Server verlässt. Ein maskierter Name wird daher niemals übertragen. Die Maskierung kann nicht alles erkennen. Betrachten Sie sie deshalb als Verringerung der Datenoffenlegung, nicht als Garantie.

  • 03

    Aufbewahrung und Löschung

    Die Aufbewahrungsdauer wird pro Organisation festgelegt, getrennt für Dokumente und Unterhaltungen, von 90 Tagen bis unbegrenzt. Wenn Sie eine Unterhaltung löschen, werden auch die zugehörigen Tabellenblätter gelöscht. Ein Export ist eine maschinenlesbare Kopie aller Dokumente, Unterhaltungen und Tabellenblätter. Die Löschung ist endgültig und wird innerhalb von 30 Tagen wirksam, auch in Sicherungskopien.

  • 04

    Audit-Log

    Einträge können weder bearbeitet noch gelöscht werden, auch nicht von Eigentümern. Sie bleiben für die gesamte Lebensdauer des Arbeitsbereichs erhalten und sind im Export enthalten. Jede Frage, jeder Abruf und jeder Export wird protokolliert, nicht nur administrative Änderungen.

  • 05

    Zugriffskontrolle

    Vier Rollen: Eigentümer, Administrator, Mitglied und Betrachter. SSO über SAML oder OIDC kann verpflichtend gemacht werden, sodass die Anmeldung per Passwort nach der Aktivierung abgelehnt wird. Die SCIM-Verzeichnissynchronisierung sorgt dafür, dass Mitglieder über Ihr Verzeichnis angelegt und deaktiviert werden statt von Hand.

  • 06Demnächst verfügbar

    API-Schlüssel

    Die öffentliche API unter api.nerix.ai ist noch nicht verfügbar. Schlüssel und Berechtigungsbereiche lassen sich bereits jetzt im Produkt verwalten. Geheimschlüssel werden als Präfix und Hash gespeichert und können daher nicht wieder ausgelesen werden.

03Anbieter

Welche KI-Anbieter Ihre Inhalte sehen und wo.

Ihre Organisation entscheidet, welche KI-Anbieter ihre Inhalte verarbeiten dürfen. In der Anbieterauswahl werden Warnhinweise genauso deutlich dargestellt wie Stärken. Administratoren können die Auswahl auf Anbieter beschränken, die in Ihrer Datenregion gehostet werden.

Die eigene API von DeepSeek verarbeitet Daten in China. Diesen Warnhinweis zeigen wir in der Anbieterauswahl an. Wenn das für Ihre Inhalte nicht akzeptabel ist, lassen Sie DeepSeek nicht zu.

MistralFrankreich, in der EUStandard
OpenAIVereinigte StaatenVerfügbar
DeepSeekChina, eigene APIVorsicht
AnthropicVereinigte StaatenVerfügbar
GoogleWeltweitVerfügbar
SonioxWeltweitNur Sprachverarbeitung
Abb. 2 Wo die einzelnen Anbieter Inhalte verarbeiten. Aktueller Stand.

04Weitere Themen

Unterauftragsverarbeiter, Anwendungssicherheit, Zertifizierungen.

  • 01

    Unterauftragsverarbeiter

    Die oben genannten KI-Anbieter sind nur für die Unterhaltungen als Auftragsverarbeiter tätig, die Sie an sie weiterleiten, und nur, wenn Ihre Organisation sie auswählt. Das Hosting erfolgt in der Europäischen Union auf Servern in Deutschland. Ein vollständiges, aktuelles Verzeichnis der Unterauftragsverarbeiter einschließlich des Hosting-Anbieters ist auf Anfrage erhältlich.

    Liste der Unterauftragsverarbeiter ansehen
  • 02

    Anwendungssicherheit

    Auf jeder Seite ist eine strenge Content-Security-Policy mit einer neuen Nonce für jede Anfrage aktiv. Auf nerix.ai gibt es keinerlei Skripte, Schriftarten, Tracker oder CDNs von Drittanbietern. Alles wird selbst gehostet. Beim Teilen einer Unterhaltung werden sensible Daten standardmäßig maskiert.

  • 03

    Zertifizierungen

    nerix.ai verfügt noch nicht über SOC 2 oder ISO 27001, und wir werden dies auch nicht behaupten. Was wir Ihnen heute zeigen können: das nur ergänzbare Audit-Log, den unveränderlichen Ausschluss der Nutzung zum Training, die regional gebundene Speicherung, Export und Löschung gemäß GDPR sowie diese Seite. Sobald eine Zertifizierung vorliegt, wird sie hier mit ihrem Geltungsbereich aufgeführt.

Für Datenschutzbeauftragte und Sicherheitsteams.

Senden Sie Fragebögen und Anfragen zu Unterauftragsverarbeitern direkt an eine Ansprechperson.

info@nerix.aiOder schreiben Sie uns über die Kontaktseite