Mandantentrennung
Row-Level-Security ist auf allen Tabellen mit Mandantenbezug erzwungen. Der Mandant kommt aus dem Anmelde-Token, nicht aus der Anfrage.
Datenschutz und Hosting in Deutschland, ehrlich erklärt
„Hosted in Germany“ allein sagt wenig. Hier steht, welcher Dienst welche Daten verarbeitet, wo er sitzt und was Citelo nicht behauptet.
Was wo verarbeitet wird
| Komponente | Anbieter und Standort | Daten |
|---|---|---|
| Anwendung, Datenbank, Anmeldedienst, Dokumente | Hetzner Online GmbH, Rechenzentrum Nürnberg | Dokumente und ihre Abschnitte, Konten, Gesprächsverläufe, Audit-Protokoll |
| Suche (Einbettung, Rangfolge) und Antworten im Standard | IONOS AI Model Hub, Berlin | Beim Einlesen: Text der Dokumentabschnitte. Je Frage: die Frage nach der Maskierung, bis zu sechs Textabschnitte und Teile des bisherigen Gesprächs |
| Zertifikate für die Verschlüsselung (TLS) | Let’s Encrypt (Internet Security Research Group, USA) | Domainname und Zertifikatsanfrage; keine Nutzerdaten, keine Inhalte |
| Optional: anderes Antwortmodell | Anbieter nach Wahl des Kunden | Frage und herangezogene Textabschnitte, siehe Eigene KI anbinden |
Citelo sucht nicht im Internet. Die Website citelo.de lädt keine Schriften, Skripte oder Statistik von Dritten und setzt keine Cookies; Einzelheiten stehen in der Datenschutzerklärung.
Schutzmaßnahmen
PII-Filter
Personenbezogene Angaben in Fragen werden maskiert, bevor sie an das Modell gehen und bevor sie im Audit-Protokoll landen. Der Filter erkennt nicht jede Angabe.
Audit-Kette
Jede Anfrage wird pseudonymisiert protokolliert. Die Einträge sind verkettet, Ändern und Löschen sind in der Datenbank gesperrt, die Kette lässt sich prüfen.
Löschfristen
Standardmäßig werden Chatverläufe nach 6 Wochen gelöscht. Audit-Einträge wandern nach 60 Tagen ins Archiv. Die Fristen sind konfigurierbar.
Anmeldung und Rollen
Anmeldung mit Passwort und Code einer Authenticator-App (2FA). Sechs Rollen mit getrennten Rechten. Der Schlüssel eines eigenen KI-Anbieters wird verschlüsselt gespeichert und nie wieder angezeigt.
Exit
Der Export je Mandant enthält Dokumente, Textabschnitte, Vektoren und Konfiguration in offenen Formaten (Parquet und JSON) mit Prüfsummen. Der Re-Import in eine leere Instanz ist getestet.
Was Citelo nicht behauptet
- Citelo ist nicht zertifiziert. Wir sprechen deshalb nicht von „DSGVO-zertifiziert“. Citelo ist nach den Grundsätzen der DSGVO gestaltet, insbesondere Datenschutz durch Technikgestaltung (Art. 25), mit den oben genannten Maßnahmen. Ob der Einsatz bei Ihnen zulässig ist, hängt auch von Ihren Verträgen und Ihrer Nutzung ab.
- Der Standort eines Anbieters sagt nichts über die Rechtsordnung aus, der er unterliegt. Prüfen Sie die Verträge mit jedem Anbieter.
- Der PII-Filter ist eine Schutzschicht, kein Freibrief. Geben Sie nur ein, was für die Frage nötig ist.
- Bei einem anderen KI-Anbieter gelten dessen Bedingungen. US-Anbieter sind nur nutzbar, wenn Heureka sie nach Ihrer dokumentierten Zustimmung freigegeben hat.
Verträge
Für den Einsatz in Ihrer Organisation ist ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO erforderlich. Den AV-Vertrag senden wir auf Anfrage: kontakt@citelo.de.
Fragen zum Datenschutz?
Schreiben Sie uns. Wir beantworten Ihre Fragen zu Verarbeitung, Verträgen und Betrieb.