Datenschutz & Sicherheit

Ihre Daten bleiben dort, wo Sie sie haben wollen.

Datenhoheit ist bei KERN KI kein Versprechen auf dem Papier, sondern in der Architektur verankert: ein eigenes KI-Modell auf eigener Infrastruktur als Standard, externe Anbieter nur mit Ihrer Zustimmung — und nie zum Training mit Ihren Daten.

Unsere Grundsätze

Sechs Regeln, die für jede Anfrage gelten.

Lokal als Standard

Standardmäßig antwortet unser eigenes Modell KernKI auf eigener Infrastruktur in Deutschland. Ihre Anfrage verlässt dabei unser Rechenzentrum nicht.

Zustimmung je Anbieter

Claude, GPT, Gemini oder Mistral EU nutzen Sie erst, nachdem Sie dem jeweiligen Anbieter ausdrücklich zugestimmt haben — jederzeit widerrufbar.

Kein Training

Externe Modelle laufen ausschließlich über geschäftliche API-Zugänge, deren Bedingungen eine Verwendung Ihrer Inhalte zum Training ausschließen.

Technische Mandantentrennung

Auf Datenbankebene erzwungen (Row-Level Security) — kein Anwendungsfehler kann Daten anderer Kunden offenlegen.

Nichts ohne Ihren Klick

Die KI verschickt nie eine Mail ohne Ihre ausdrückliche Bestätigung. Postfächer und Kalender werden nur gelesen.

Volle Transparenz

Vor der Nutzung eines externen Anbieters sehen Sie, in welchem Land verarbeitet wird und welche Trainingsregeln gelten.

Was mit einer Anfrage passiert

Drei Wege — und Sie entscheiden, welcher es ist.

Standard

KernKI, unser eigenes Modell

Die Anfrage wird auf unserer eigenen Infrastruktur in Deutschland beantwortet. Kein externer Anbieter ist beteiligt.

Nach Ihrer Zustimmung

Claude, GPT, Gemini, Mistral EU

Für Aufgaben, bei denen ein großes Modell hilft. Geschäftliche Zugänge, vertraglicher Trainingsausschluss, Anbieter und Land vorher sichtbar.

Schalter „Vertraulich“

Für sensible Inhalte

Ist der Schalter an, geht nichts nach außen — auch keine Suchanfrage im Internet. Ideal für Personal-, Gesundheits- oder Vertragsthemen.

Ihr Verlauf gehört Ihnen

Keine Chats fürs KI-Training — und trotzdem nichts verlieren.

Bei vielen bekannten KI-Chats ist Datenschutz eine Entweder-oder-Frage: Entweder dürfen gespeicherte Unterhaltungen zur Verbesserung der KI verwendet werden — oder man verzichtet auf den eigenen Verlauf. Bei KERN KI stellt sich diese Frage gar nicht erst.

Viele Consumer-KI-Chats
  • Gespeicherte Chats werden standardmäßig zur Verbesserung der KI genutzt — teils mit Einsicht durch menschliche Prüfer.
  • Wer das abschaltet, verliert oft den Zugriff auf den eigenen bisherigen Verlauf.
  • Der Schutz hängt davon ab, dass jede einzelne Person die richtige Einstellung selbst findet und aktiviert.
KERN KI
  • Keine Nutzung Ihrer Chats zum KI-Training — bei jedem Modell, ohne dass jemand etwas abschalten muss.
  • Ihr kompletter Verlauf bleibt erhalten — durchsuchbar, exportierbar, mit Datum und Uhrzeit jeder Nachricht und jederzeit selbst löschbar.
  • Mit dem lokalen Modell KernKI verlassen Ihre Daten nicht einmal unseren Server in Deutschland.
  • Schalter „Vertraulich“ — für sensible Inhalte geht nichts nach außen, auch keine Suchanfrage.
Technik

Sicherheit, die man nicht sieht — aber die immer mitläuft.

Verschlüsselt

Verbindungen ausschließlich über HTTPS. Zugangsschlüssel zu Postfächern und Webspaces liegen mit AES-256 verschlüsselt in der Datenbank, Datensicherungen ebenfalls verschlüsselt.

Abgeschirmt

Datenbank und interne Dienste sind von außen nicht erreichbar. KI-Anfragen und Schnittstellen sind gegen Missbrauch begrenzt.

Schutz vor versteckten Anweisungen

Ergebnisse der Websuche behandelt die KI als Informationsquelle, nie als Befehl — so können fremde Texte aus dem Internet die KI nicht steuern.

Rollen im Team

Administrator:innen verwalten Team, Paket und Vorlagen. Jede Person sieht nur ihre eigenen Chats — außer Chats, die bewusst mit dem Team geteilt werden.

Selbst löschen

Einzelne Chats, alle eigenen Daten oder das eigene Konto — direkt in der App, ohne Antrag.

Kein Kopieren im Hintergrund

Postfächer werden live bei Ihrer Anfrage durchsucht. Gespeichert wird kein Postfachinhalt.

Verträge

Ein Geschäftsvertrag für das ganze Unternehmen.

Statt privater Konten bei verschiedenen Anbietern gibt es einen Vertragspartner und klare Regeln für alle im Team.

  • Auftragsverarbeitungsvertrag nach Art. 28 DSGVO — direkt in der Plattform elektronisch abgeschlossen, mit Liste aller Unterauftragsverarbeiter.
  • Schweizer Vertragspartner: Cloudmanufaktur GmbH — derselbe Ansprechpartner wie für Ihre bestehende IT-Betreuung.
  • EU-Vertreter nach Art. 27 DSGVO — benannt in der Datenschutzerklärung.
  • Monatlich kündbar — ohne Mindestlaufzeit.
EU-KI-Verordnung

Was die KI-Verordnung von Ihnen verlangt — und wie wir helfen.

KI-Kompetenz (Art. 4)

Wer KI im Unternehmen einsetzt, muss für ausreichende KI-Kompetenz der Mitarbeitenden sorgen. Unsere Live-Online-Schulung erklärt das praxisnah — mit persönlichem Teilnahmezertifikat.

Zur KI-Kompetenzschulung →

Kennzeichnung (Art. 50)

Für bestimmte KI-generierte Inhalte gelten seit August 2026 Kennzeichnungspflichten. KERN KI setzt auf Wunsch „KI-generiert“ ins Bild oder „Mit KI erstellt“ ins Video und weist beim Erstellen auf die Pflicht hin.

Mehr zu Bildern und Video →

Alle Einzelheiten zum Nachlesen.

Die Datenschutzerklärung der Plattform beschreibt jede Funktion und jeden Anbieter. Für Ihre IT gibt es eine eigene Seite mit allen Adressen zum Freigeben.