Vollständig in Deutschland
Der Simple8-Dienst und das KI-Modell laufen vollständig in einer von Simple8 betriebenen Infrastruktur in Deutschland.
Wissen Sie jederzeit, wo Ihre Inhalte verarbeitet werden.
Simple8 wird vollständig in Deutschland betrieben und ist DSGVO-konform. Sie erhalten 99,9 % Verfügbarkeit, keine externen KI-Modelle und Ihre Daten werden niemals für das Training verwendet.
Eigene KI. In Deutschland zu Hause.
Wir betreiben unsere eigenen Open-Source-Modelle auf eigener Hardware in Rechenzentren in Berlin und Nürnberg. Die Modelle sind gezielt für Einfache Sprache und Leichte Sprache feinabgestimmt.
Wir entwickeln unsere Modelle kontinuierlich weiter. Kundendaten verwenden wir niemals zum Training.
Mit dem Betrieb in Deutschland und der Kontrolle über Modelle und Hardware unterstützen wir eine DSGVO-konforme Verarbeitung Ihrer Inhalte.
Vertrauenszusammenfassung
Keine externen KI-Modell-APIs
Automatische Textverarbeitung.
Nur notwendige Daten
Simple8 verarbeitet nur Daten, die für Konto, Anfrage, Ergebnis, Sicherheit, Abrechnung oder Support notwendig sind. Die jeweilige Speicherdauer ist dokumentiert.
Produktionsverfügbarkeit
Die Produktions-API beinhaltet ein SLA mit einer monatlichen Verfügbarkeit von 99,9 %.
So verarbeitet Simple8 Ihre Inhalte.
Infrastrukturstandort
Der Simple8-Dienst und seine Verarbeitungs-Engine laufen in einer von Simple8 betriebenen Infrastruktur in Deutschland.
Verarbeitungs-Engine
Simple8 verwendet eine Sprachverarbeitungs-Engine, die als Teil des Simple8-Dienstes entwickelt, versioniert und betrieben wird.
Verarbeitungsbetrieb
Kundenanfragen bleiben innerhalb des Simple8-Dienstes und werden nicht an einen externen Modellanbieter gesendet.
Trainingsrichtlinie
Kundeninhalte werden nicht zum Trainieren oder Feinabstimmen von Modellen verwendet.
So schützen wir Ihre Daten.
| Daten | Zweck | Dauer | Ihre Kontrolle | Löschung |
|---|---|---|---|---|
| Kontodaten | Vertrag und Zugang | Vertragsdauer plus gesetzliche Fristen | Im Konto verwalten | Nach Vertragsende, soweit erlaubt |
| Anfrageinhalte | Ergebnis erstellen | Während der Verarbeitung; Aufträge höchstens eine Stunde | Aufbewahrungsplan festlegen | Nach Abschluss oder Ablauf |
| Cache-Ergebnisse | Anfragen schneller beantworten | Vereinbarter Cache-Zeitraum | Leeren oder exportieren | Bei Löschung, Ablauf oder Vertragsende |
| Sicherheitsprotokolle | Dienst schützen | Vereinbarter Sicherheitszeitraum | Über Support und Vorfallprozess | Nach Ablauf der Frist |
| Nutzungsdaten | Kontingent und Abrechnung | Abrechnungszeitraum plus gesetzliche Fristen | In der Nutzungsübersicht | Nach Ablauf der Frist |
| Backups | Daten wiederherstellen | Vereinbarter Sicherungszyklus | Im Aufbewahrungsplan | Automatisch im Sicherungszyklus |
Zugriff und Verschlüsselung
Daten werden bei der Übertragung und Speicherung verschlüsselt.
Prüfen Sie, wie Zugänge geschützt und Berechtigungen vergeben werden. Mehrfaktor-Anmeldung, getrennte Rollen und nachvollziehbare Zugriffsprotokolle sollten zum geplanten Einsatz passen. Bei vertraulichen Inhalten ist wichtig, ob Supportmitarbeitende standardmäßig Einblick erhalten oder ein Zugriff einzeln freigegeben werden muss. Verschlüsselung ist wertvoll, beantwortet aber nicht, wer im laufenden Betrieb Inhalte entschlüsseln und bearbeiten darf.
Nur berechtigte Personen erhalten den Zugriff, den sie für ihre Aufgabe benötigen.
Verschlüsselung ergänzt die Standortzusage, ersetzt sie aber nicht. Schlüssel können in Deutschland verwaltet werden, während berechtigte Personen sie über ein Betriebsteam in einem anderen Land nutzen. Umgekehrt kann ein globaler Schlüsseldienst eine deutsche Datenregion absichern. Käufer sollten deshalb wissen, wo Schlüssel gespeichert und verwaltet werden und welche Stellen ihre Nutzung freigeben können.
Zugriffe, Sicherheitsschlüssel und wichtige Sicherheitsereignisse werden regelmäßig kontrolliert.
Viele APIs verlangen einen geheimen Zugangsschlüssel. Er zeigt dem Dienst, welches System eine Anfrage stellt und welche Berechtigungen gelten. Dieser Schlüssel gehört nicht in einen Seitentext, einen Screenshot oder öffentlich ausgelieferten Browser-Code. Würde er dort sichtbar, könnten fremde Personen ihn kopieren und im Namen des Unternehmens Anfragen senden.
FAQ
Werden Inhalte an einen externen KI-Anbieter gesendet?+
Nein.
Simple8 verarbeitet Kundeninhalte vollständig in Deutschland.
Werden Kundeninhalte zum Trainieren von Modellen verwendet?+
Nein.
Das gilt für alle Tarife, Sprachen und Sprachmodi.
Weitere Informationen zur Verarbeitung und zu Ihren Kontrollmöglichkeiten finden Sie in den Datenverarbeitungsbedingungen.
Können wir eine kürzere Aufbewahrungsfrist festlegen?+
Ja.
Produktionspläne unterstützen dokumentierte Aufbewahrungskontrollen, einschließlich kürzerer Speicherfristen, sofern der Arbeitsablauf und die betrieblichen Anforderungen dies zulassen.
Kann Simple8 vor Ort betrieben werden?+
Eine vollständige On-Premise-Modellbereitstellung wird nicht angeboten.
Unternehmensarchitekturen können ausgewählte Cache- oder Datenbankkomponenten in der Kundenumgebung belassen, während der verwaltete Service und die Verarbeitungs-Engine in Deutschland verbleiben.