Datensouveränität

Wer KI und Automatisierung im Unternehmen einsetzt, gibt zwangsläufig Daten in die Verarbeitung. Kundendaten, Projektdaten, Finanzdaten, Kommunikation — alles, was ein KI-Agent braucht, um zu funktionieren. Die Frage ist: Wem gehören diese Daten, wo liegen sie und wer hat Zugriff?

Bei vielen Anbietern landen Ihre Daten auf fremden Servern, in fremden Systemen, unter fremder Kontrolle. Oft ist nicht einmal klar, welche Daten wo verarbeitet werden — geschweige denn, ob Sie sie zurückbekommen, wenn die Zusammenarbeit endet.

Wir machen das anders.

Alle Daten, die im Rahmen unserer Lösungen entstehen oder verarbeitet werden, liegen bei Ihnen — auf Ihren eigenen Servern oder bei einem Hosting-Anbieter Ihrer Wahl innerhalb der EU. Nicht bei uns.

Wenn Sie bereits eine eigene Server-Infrastruktur haben, richten wir alles dort ein — in Zusammenarbeit mit Ihrer IT-Abteilung. Wenn nicht, richten wir das Hosting für Sie ein — zum Beispiel bei Hetzner oder einem anderen Anbieter Ihrer Wahl innerhalb der EU. Entscheidend: Der Account gehört Ihnen. Sie sind der Eigentümer, nicht wir.

Die Datenbank, die wir für Ihre Datenintegration aufbauen, läuft auf Ihrer Infrastruktur. Die Dokumente, die ein Agent verarbeitet, bleiben in Ihrem System. Die Kommunikation, die ein Chatbot führt, wird in Ihrer Datenbank protokolliert — nicht in unserer.

Sie besitzen die Daten, Sie kontrollieren den Zugriff, Sie entscheiden, was damit passiert.

Standardmäßig können wir die Systeme so einrichten, dass Sie den vollen Zugriff haben und wir gar keinen. Wir brauchen keinen dauerhaften Zugang zu Ihren Daten, um unsere Arbeit zu machen.

Wenn Wartung, Fehlerbehebung oder ein Update ansteht, bekommen wir Zugriff — nach Ihrer Freigabe, für den konkreten Zweck und den vereinbarten Zeitraum. Nicht pauschal, nicht dauerhaft.

Das ist kein technisches Detail, sondern ein Prinzip: Wir sind Dienstleister, nicht Datenverwalter. Wir bauen und betreuen die Technik — aber die Daten gehören Ihnen.

Wenn unsere KI-Agenten arbeiten, senden sie Anfragen an KI-Modelle — zum Beispiel um eine E-Mail zu verstehen, eine Bewerbung zu analysieren oder eine Kundenanfrage zu beantworten. Diese Anfragen laufen über Cloud-Plattformen wie Microsoft Azure oder Google Vertex — gehostet in Rechenzentren innerhalb der EU. Die Datenverarbeitung findet ausschließlich auf EU-Servern statt.

Dabei gibt es zwei Modelle, je nachdem, wie viel Kontrolle Sie haben möchten:

• Wir managen den Zugang: IP Bartolovic betreibt den Service Account und leitet die KI-Anfragen für Sie. Sie müssen sich um nichts kümmern — wir übernehmen den technischen Betrieb.
• Eigener Service Account: Wir richten für Ihr Unternehmen einen eigenen Zugang zum KI-Dienst ein. Die Anfragen laufen direkt über Ihren Account — wir haben keinen Zugriff auf den Datenverkehr zwischen Ihrem System und dem KI-Modell.

In beiden Fällen gilt: Die Daten verlassen die EU nicht. Die KI-Modelle, die wir einsetzen, verarbeiten Ihre Daten gemäß den EU-Datenschutzstandards.

Welche KI-Modelle und Cloud-Plattformen wir einsetzen — Mehr dazu: Technologie und Infrastruktur

Datenschutz ist kein Add-on, das wir nachträglich draufsetzen — er ist Teil der Systemarchitektur. Alle unsere Lösungen werden DSGVO-konform gebaut und betrieben. Das umfasst:

• Datenverarbeitung ausschließlich innerhalb der EU
• Keine Weitergabe von Kundendaten an Dritte ohne Ihre ausdrückliche Zustimmung
• Auftragsverarbeitungsverträge (AVV) als Grundlage jeder Zusammenarbeit
• Ihr Recht auf Datenportabilität — wenn die Zusammenarbeit endet, nehmen Sie Ihre Daten mit

• Wir speichern keine Kundendaten auf unseren Systemen.
• Wir verkaufen oder teilen keine Daten.
• Wir nutzen Ihre Daten nicht für eigene Zwecke.
• Und wenn die Zusammenarbeit endet, behalten wir nichts.

Ihre Daten liegen bei Ihnen — auf Ihrer Infrastruktur, unter Ihrer Kontrolle. KI-Anfragen werden innerhalb der EU verarbeitet, über einen Dienst, den Sie selbst besitzen können. Wir haben nur Zugriff, wenn Sie es freigeben. Und wenn die Zusammenarbeit endet, nehmen Sie alles mit.

Wir sind Ihr technischer Dienstleister — nicht Ihr Datenverwalter.