Deutscher Betrieb
Der Simple8-Dienst und seine Verarbeitungs-Engine laufen in einer von Simple8 betriebenen Infrastruktur in Deutschland.
SICHERHEIT UND BESCHAFFUNG
Verstehen Sie, wohin Ihre Inhalte gelangen, bevor Sie Produktivsysteme anwenden.
Simple8 betreibt seinen Dienst und seine Verarbeitungs-Engine in Deutschland. Prüfen Sie den dokumentierten Datenfluss, Aufbewahrungskategorien, Zugriffskontrollen, Verschlüsselung, Verfügbarkeit und betriebliche Verantwortlichkeiten, bevor Sie Produktionssysteme verbinden.
Vertrauenszusammenfassung
Keine externen KI-Modell-APIs
Kundenanfragen bleiben innerhalb des Simple8-Dienstes und werden nicht an OpenAI, Anthropic, Google, Microsoft oder einen anderen externen Modellanbieter gesendet.
Datenminimierter Workflow
Simple8 verarbeitet Konto- und Zugriffsdaten, Anforderungsinhalte, Ergebnis- und Cache-Daten, technische und Sicherheitsprotokolle, Nutzungs- und Abrechnungsaufzeichnungen, Supportdaten sowie Sicherungs- oder Wiederherstellungsdaten nur für die dokumentierten Servicezwecke.
Produktionsverfügbarkeit
Die Produktions-API beinhaltet ein SLA mit einer monatlichen Verfügbarkeit von 99,9 %.
So verarbeitet Simple8 Ihre Inhalte.
Infrastrukturstandort
Der Simple8-Dienst und seine Verarbeitungs-Engine laufen in einer von Simple8 betriebenen Infrastruktur in Deutschland.
Verarbeitungs-Engine
Simple8 verwendet eine Sprachverarbeitungs-Engine, die als Teil des Simple8-Dienstes entwickelt, versioniert und betrieben wird.
Verarbeitungsbetrieb
Kundenanfragen bleiben innerhalb des Simple8-Dienstes und werden nicht an einen externen Modellanbieter gesendet.
Trainingsrichtlinie
Kundeninhalte werden nicht zum Trainieren oder Feinabstimmen von Modellen verwendet.
So schützen wir Ihre Daten.
| Datenkategorie | Zweck | Standardaufbewahrung | Kundenkontrolle | Streichung |
|---|---|---|---|---|
| Kontodaten | Vertrag und Zugang | Vertragslaufzeit zuzüglich der jeweils geltenden gesetzlichen Zurückbehaltung | Kontoverwaltung | Löschung bzw. Einschränkung nach Vertragsbeendigung, vorbehaltlich der gesetzlichen Aufbewahrungspflicht |
| Inhalte anfordern | Ergebnis generieren | Kurzfristige Bearbeitung von Anfragen; Asynchrone Auftragsdaten laufen standardmäßig nach einer Stunde ab | Die Produktionsaufbewahrung folgt dem unterzeichneten Plan und Datenverarbeitungsplan | Wird nach Abschluss der Anfrage oder Jobablauf gelöscht, es sei denn, es gilt eine vereinbarte Cache-Richtlinie |
| Zwischengespeichertes Ergebnis | Unveränderte Inhalte wiederverwenden | Planspezifischer Zeitraum im unterzeichneten Aufbewahrungsplan | Gemäß der Projektrichtlinie ungültig machen und exportieren | Wird bei Ungültigkeit, Ablauf oder Vertragsbeendigung gelöscht |
| Sicherheitsprotokolle | Schützen und untersuchen | Rollierender Zeitraum im unterzeichneten Sicherheits- und Aufbewahrungsplan | Verfügbar über den dokumentierten Vorfall oder Supportprozess | Wird termingerecht gelöscht, außer während eines dokumentierten Vorfalls oder einer gesetzlichen Aufbewahrungsfrist |
| Nutzungsaufzeichnungen | Abrechnung und Kapazität | Vertragslaufzeit zzgl. geltender Abrechnung und gesetzlicher Zurückbehaltung | Reporting und Export | Nach Abrechnung und gesetzlicher Aufbewahrung gelöscht bzw. anonymisiert |
| Backups | Erholung | Sicherungszyklus und Ablauf im unterzeichneten Sicherheits- und Aufbewahrungszeitplan | Wiederherstellung und Löschung folgen der dokumentierten Wiederherstellungsrichtlinie | Läuft durch dokumentierte Backup-Rotation nach der primären Löschung ab |
Zugriff und Verschlüsselung
- 01TLS für Daten während der Übertragung
- 02Verschlüsselung im Ruhezustand
- 03Rollenbasierter interner Zugriff
- 04Verwaltung mit den geringsten Privilegien
- 05Speicherung und Rotation von Anmeldeinformationen
- 06Protokollierung von Sicherheitsereignissen
- 07Überprüfung des Produktionszugriffs
- 08Rotation des Kunden-API-Schlüssels
Bieten Sie Ihren Datenschutz-, Sicherheits-, Rechts- und Beschaffungsteams ein einheitliches Paket.
- 01Sicherheitsübersicht
- 02Datenflussdiagramm
- 03AVV/DPA-Vorlage
- 04Technische und organisatorische Maßnahmen
- 05Liste der Subprozessoren
- 06Aufbewahrungs- und Löschrichtlinie
- 07Modell- und Ausbildungspolitik
- 08SLA
- 09Vorfallprozess
- 10Erklärung zur Barrierefreiheit
FAQ
Werden Inhalte an einen externen KI-Anbieter gesendet?+
Nein.
Kundeninhalte werden durch die in Deutschland betriebene Service- und Verarbeitungsmaschine Simple8 verarbeitet.
Das Sicherheitspaket listet die Infrastruktur und alle relevanten Nicht-Modell-Dienstanbieter auf.
Werden Kundeninhalte zum Trainieren von Modellen verwendet?+
Nein.
Kundeninhalte werden nicht zum Trainieren oder Feinabstimmen von Modellen verwendet.
Die vertraglichen Datenverarbeitungsbedingungen umfassen Auswertung, Missbrauchsprävention, Supportzugriff, Aufbewahrung und verfügbare Kundenkontrollen.
Können wir eine kürzere Aufbewahrungsfrist festlegen?+
Ja.
Produktionspläne unterstützen dokumentierte Aufbewahrungskontrollen, einschließlich kürzerer Vertragslaufzeiten, sofern der Arbeitsablauf und die betrieblichen Anforderungen dies zulassen.
Kann Simple8 vor Ort betrieben werden?+
Eine vollständige On-Premise-Modellbereitstellung wird nicht angeboten.
Unternehmensarchitekturen können ausgewählte Cache- oder Datenbankkomponenten in der Kundenumgebung belassen, während der verwaltete Service und die Verarbeitungs-Engine in Deutschland verbleiben.
EINFACHE SPRACHE UND LEICHTE SPRACHE
Simple8 jetzt kostenlos nutzen.
Erstellen Sie Ihr kostenloses Konto und nutzen Sie jeden Monat bis zu 15.000 Zeichen kostenlos.