Vertrauen und Transparenz
Diese Seite sagt, wohin Ihre Daten gehen, wer sie verarbeitet und was die Europäische Union verlässt. Sie enthält ausschließlich auf unseren Servern überprüfte Fakten — keine Absichten, keine Zertifizierungen, die wir nicht besitzen.
Gemessene Fakten am 29. Juli 2026.
Wo Ihre Daten gehostet werden
Unsere Server werden bei IONOS in Frankfurt, Deutschland gehostet — also innerhalb der Europäischen Union. Die Daten Ihrer Website, Ihres Katalogs und Ihrer Konfiguration liegen dort und bewegen sich nicht von dort weg.
Die Sicherungen sind verschlüsselt und werden außerhalb des Hauptservers aufbewahrt. Ihre Wiederherstellung wurde am 28. Juli 2026 getestet und nachgewiesen: Das ist keine theoretische Prozedur.
Wer die Konversationen verarbeitet
Ein Konversationsassistent stützt sich auf Sprachmodelle. Hier, ohne Umschweife, welche das sind und wo sie sich heute befinden.
| Verwendung | Anbieter | Standort |
|---|---|---|
| Schriftliche Konversation (Demos und Assistenten der Website) | Mistral | Europäische Union |
| Schriftliche Konversation (bestimmte Kundenwebsites) | Mistral | Europäische Union |
| Spracherkennung (Sie sprechen) — Französisch, Englisch, Deutsch, Niederländisch, Portugiesisch, Hindi, Russisch, Chinesisch, Spanisch, Arabisch, Italienisch, Japanisch, Koreanisch | Voxtral — Mistral | Europäische Union |
| Spracherkennung (Sie sprechen) — andere Sprachen, sowie Ausweichlösung, falls die europäische ausfällt | Whisper — OpenAI | Außerhalb der EU (USA) |
| Sprachsynthese (der Assistent spricht) — Französisch und Englisch | Voxtral — Mistral | Europäische Union |
| Sprachsynthese (der Assistent spricht) — andere Sprachen, sowie Ausweichlösung, falls die europäische ausfällt | Außerhalb der EU (USA) | |
| Authentifizierung, falls Sie « Mit Google fortfahren » wählen | Außerhalb der EU (USA) | |
| Hosting, Website, Katalog, Sicherungen | IONOS / Scaleway | Europäische Union |
Die Sprachfunktion leitet Ihre Daten in bestimmten Sprachen aus Europa hinaus — nicht in allen. Auf Französisch und Englisch laufen Spracherkennung und Sprachsynthese über Voxtral (Mistral) und bleiben innerhalb der Europäischen Union. In den anderen Sprachen und in allen Sprachen, wenn die europäische Engine ausfällt und die Weiterleitung aktiviert wird, wird das ins Mikrofon Gesprochene und das laut Vorgelesene über US-amerikanische Anbieter (Whisper von OpenAI, Google) übertragen und verlässt somit die Europäische Union. Die obige Tabelle zeigt Zeile für Zeile, welche Nutzung über wen läuft. Falls Sie eine strikte Garantie benötigen, dass keine Daten Europa verlassen, funktioniert der Assistent einwandfrei im reinen Textmodus: Die Sprachfunktion ist eine Option, niemals eine Pflicht.
Wo wir stehen, gemessen am 1. September 2026 und nicht bloß behauptet: Der Text aller unserer Assistenten läuft nun über eine europäische Engine (Mistral) — auf Netzwerkebene bei einem echten Kundenaufruf überprüft, ohne ausgehende Verbindung zu einem amerikanischen Anbieter. Die Transkription dessen, was Sie sagen, ist in dreizehn der sechzehn Sprachen europäisch, zuvor acht. Zwei Abhängigkeiten außerhalb der Europäischen Union bleiben, und wir benennen sie, statt sie zu verschweigen: das Vorlesen in den vierzehn Sprachen außer Französisch und Englisch — der europäische Stimmenkatalog deckt nur zwei ab, und alle Sprachen mit französischem Akzent sprechen zu lassen wäre schlimmer, als es zu sagen; und die Transkription auf Thai, Vietnamesisch und Hebräisch, die in demselben Katalog fehlen. Wir werden nicht behaupten, dies sei gelöst, bevor es das ist.
Was wir nicht speichern
Die Konversationen dienen dazu, dem Besucher zu antworten. Wir verkaufen sie nicht weiter, wir verwenden sie nicht, um ein Modell zu trainieren, und wir verknüpfen sie mit keinem Werbeprofil.
Serversicherheit
Was tatsächlich vorhanden ist, und nichts anderes:
- TLS-Verschlüsselung auf allen Seiten und allen Schnittstellen.
- Aktive Firewall, die nur das absolut Notwendige freigibt.
- Prozessisolierung (AppArmor) und automatische Sperrung missbräuchlicher Adressen (fail2ban).
- Administrationsschnittstellen geschützt durch Zwei-Faktor-Authentifizierung, und für die sensibelsten Zugänge durch Client-Zertifikat — ohne dieses antwortet der Server nicht einmal.
- Verschlüsselte Off-Site-Sicherungen, nachgewiesene Wiederherstellung.
Konformität
Europäische KI-Verordnung (AI Act, Artikel 50). Unsere Assistenten weisen den Besucher klar darauf hin, dass er mit einer künstlichen Intelligenz spricht. Dieser Hinweis wird in den 15 Sprachen angezeigt, die angeboten werden, unter dem Eingabefeld, bei jeder Unterhaltung.
DSGVO. Die erhobenen Daten beschränken sich auf das, was zur Beantwortung erforderlich ist. Sie können deren Einsicht, Berichtigung oder Löschung verlangen, indem Sie uns schreiben — siehe weiter unten.
Wir beanspruchen keine SOC 2- oder HIPAA-Zertifizierung, weil wir keine besitzen. Wir sagen es lieber, als es vermuten zu lassen.
Was der Assistent kann – und was nicht
Ein KI-Assistent irrt sich manchmal. Unserer antwortet auf Basis der Informationen, die ihm der Betrieb bereitgestellt hat; außerhalb dieses Rahmens muss er sagen, dass er es nicht weiß, statt etwas zu erfinden. Er ersetzt niemals einen Fachmann: Er stellt keine medizinische Diagnose, gibt keine Rechtsberatung und geht keine vertragliche Verpflichtung ein.
Eine Frage, ein Vorfall, ein Zweifel
Schreiben Sie an support@koaee.ai. Wenn Sie eine Sicherheitslücke feststellen, sagen Sie es uns direkt: Wir erfahren es lieber von Ihnen als von einem Dritten – und wir antworten.
Diese Seite wird aktualisiert, wenn sich die Fakten ändern. Wenn Sie eine Abweichung zwischen dem, was hier steht, und dem, was Sie beobachten, feststellen, melden Sie es: Es ist ein Fehler unsererseits, und wir werden ihn korrigieren.