DEEN

Datenschutz, Sicherheit und KI-Dienste

Datensouveränität

Ihre Inhalte werden in Deutschland gespeichert (Hosting bei WeStack, einem deutschen Unternehmen). Die KI-Verarbeitung findet ausschließlich in der EU statt — beim KI-Hauptanbieter auf Infrastruktur in Deutschland, mit vertraglich zugesicherter Zero Retention: Eingaben und Ausgaben werden nur flüchtig verarbeitet und niemals gespeichert; ein Training mit Ihren Daten findet nicht statt. Alle datenverarbeitenden Vertragspartner haben ihren Rechtssitz in der EU und unterliegen europäischem Recht. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist inklusive.

Warum das anwendbare Recht entscheidet

„EU-Hosting" allein genügt nicht: Der US CLOUD Act verpflichtet Unternehmen, die der US-Jurisdiktion unterliegen, zur Herausgabe von Daten — unabhängig vom Serverstandort. Entscheidend sind Rechtssitz und Kontrolle. Deshalb achten wir neben dem Serverstandort vor allem auf das anwendbare Recht: Speicherung in Deutschland und Vertragspartner mit Rechtssitz in der EU.

Content und KI: Prompt-Sicherheit

Kunden-Content (Folientext, Notizen, Alt-Text) wird gegenüber der KI stets als Daten behandelt, nie als Anweisung. KI-Ausgaben werden geprüft und beim Zurückschreiben in Folien erneut abgesichert. So kann in Inhalten versteckter Text keine unerwünschten Aktionen auslösen.

Eingesetzte KI-Dienste

Alle Anbieter mit europäischem Rechtssitz, austauschbar:

  • Infercom (EU/Luxemburg, Rechenzentrum in Deutschland) — Sprachmodelle für Quiz, Übersetzung und Texte; Zero Retention vertraglich zugesichert
  • KugelAudio (Berlin) — Sprachausgabe (Text-to-Speech)
  • Stackit (Deutschland) — Embeddings für Suche und Wissensfunktionen
  • DeepL (Köln) — optionale Übersetzung
  • Mistral (Frankreich) — Sprachmodelle
  • Mollie (Niederlande) — ausschließlich Zahlungsabwicklung

Double-Opt-In

Bei Registrierung und E-Mail-Anmeldungen (z. B. Kontaktaufnahme, Benachrichtigungen) kommt ein Double-Opt-In zum Einsatz: Sie bestätigen Ihre E-Mail-Adresse über einen Link, bevor sie aktiv verwendet wird. Das erfüllt die Nachweispflichten der DSGVO.

Sicherer Zugriff

Inhalte und Dateien sind nicht öffentlich zugänglich; der Zugriff erfolgt über zeitlich begrenzte, signierte Links. Anmeldungen sind durch Rollen und Rechte geschützt. Anfragen an den Hilfe-Assistenten werden nur im notwendigen Umfang verarbeitet und nach Fristablauf automatisch gelöscht.