SICHERHEIT UND VERTRAUEN
Wir belegen es mit Zusagen, nicht mit Logos.
Wir zeigen keine Kundenlogos. Vertraulichkeit gehört zu dem, was wir unseren Kunden zusagen. Stattdessen legen wir offen, wie wir arbeiten und was wir schriftlich übernehmen.
Warum hier keine Kundennamen stehen
Die meisten Organisationen, mit denen wir arbeiten, halten ihre Lieferantenbeziehungen aus der Öffentlichkeit heraus, und einige dürfen vertraglich gar nicht anders. In regulierten Branchen ist das die Regel, nicht die Ausnahme.
Wer den Namen eines Kunden zu Werbematerial macht, zeigt dem nächsten Kunden genau, was mit dessen Namen geschähe. Deshalb ist die Regel einfach: Wir nennen keine Kundennamen — kein Logo, keine erkennbare Fallgeschichte auf dieser Website.
Auf Kategorieebene lässt sich sagen: Unsere Arbeit liegt in datensensiblen Bereichen — Finanzwesen, Gesundheit, Recht, Fertigung und Zulieferer der öffentlichen Hand. Referenzanfragen erfüllen wir nur mit ausdrücklicher Zustimmung des jeweiligen Kunden und nur in ernsthaften Gesprächen.
Was wir schriftlich zusagen
- 100 % Code-Eigentum und Übertragung der Rechte Der gesamte gelieferte Quellcode und das geistige Eigentum gehen an Sie über. Keine Blackbox-Bausteine, keine verdeckten Lizenzen, keine Bindung, die Sie an uns hält.
- Wir stellen keine Rechnung, bevor der Leistungsumfang feststeht Die Discovery ist kostenfrei. Die Zahlung beginnt erst nach einem abgestimmten Dokument zum Leistungsumfang und einem Angebot zum Fixpreis, und sie läuft in Stufen.
- Antwort innerhalb von vier Arbeitsstunden Jede Nachricht, die uns an einem Arbeitstag erreicht (Mo-Fr, 09:00-20:00 GMT+3), bekommt innerhalb von vier Arbeitsstunden eine erste Antwort. Von einem Menschen, nicht von einem Autoresponder.
- 30 Tage Betreuung nach der Übergabe Korrekturen innerhalb des gelieferten Leistungsumfangs sind 30 Tage lang kostenfrei. Danach werden monatliche Wartung und SLA-Pakete separat angeboten.
- Die Vertraulichkeitsvereinbarung ist der Standard Wir unterzeichnen eine gegenseitige Vertraulichkeitsvereinbarung vor dem ersten technischen Gespräch. Sie müssen nicht danach fragen.
Wie wir mit Daten umgehen
Bei On-Premise-KI-Servern gilt ein einfacher Grundsatz: Die Daten bleiben bei Ihnen. Modell, Index und Protokolle laufen in Ihrer Infrastruktur. Sollte je eine einzige Anfrage ein externes Modell erreichen, steht das klar im Architekturdokument.
Für Daten, die uns während eines Projekts zugänglich sind, gilt die minimale Berechtigung: Zugang zu den Umgebungen, die die Arbeit verlangt, so lange sie ihn verlangt. Werden Produktivdaten zum Testen gebraucht, sprechen wir zuerst über Maskierung oder Anonymisierung.
Die datenschutzrechtlichen Pflichten bleiben bei Ihnen als verantwortlicher Stelle. Unser Teil ist eine Architektur, die diese Pflichten trägt, und die Dokumentation der technischen Seite. Wir liefern die technische Antwort, keine Rechtsberatung.
Unsere Sicherheitspraxis
- Zugriffskontrolle Rollenbasierte Berechtigungen, Anbindung an Ihren Identity Provider und Audit-Trails für administrative Aktionen. In RAG-Installationen wird der Zugriff auf Dokumentebene durchgesetzt.
- Verschlüsselung TLS auf dem Transportweg, Verschlüsselung auf Datenträgerebene im Ruhezustand. Secrets liegen in der Verwaltung auf Umgebungsebene, nie im Code-Repository.
- Backups und Wiederherstellung Frequenz und Aufbewahrungsdauer der Backups legen wir bei der Einrichtung gemeinsam fest; die Wiederherstellung wird vor der Übergabe mindestens einmal geprobt.
- Änderungsmanagement Alles läuft über Versionskontrolle und Code-Review. Ein manueller Eingriff im Produktivbetrieb ist die Ausnahme und wird protokolliert.
Infrastruktur
Das von uns betriebene Hosting läuft auf DigitalOcean in einer Region der Europäischen Union. Bei On-Premise-KI-Servern liegt das Hosting auf Ihrer eigenen Hardware — die hier beschriebene Cloud-Infrastruktur gilt für diese Installationen nicht.
Jeder Punkt oben ist gelebte Praxis: heute im Einsatz, dokumentiert und im Team eingeübt.
Klären wir zuerst den Leistungsumfang.
No deck needed. 20 minutes. The rest is up to you.