Datensicherheit

EU-Hosting & Infrastruktur

Wir betreiben unsere Server ausschließlich in zertifizierten Rechenzentren von Microsoft und Telekom in Deutschland und der EU.

Von uns verarbeitete Daten werden grundsätzlich verschlüsselt:

• AES-256 für Daten im Ruhezustand
• SSL/TLS für Datenübertragungen

DSGVO-konformer KI-Chatbot

Alle Produkte von convaise sind DSGVO-konform. Wir halten konsequent mit all unseren Dienstleistern Auftragsverarbeitungsverträge (AVV) geschlossen und Prozesse für die Ausübung von Betroffenenrechte implementiert.

Wir stellen für unsere Kundenprodukte die datenschutzrechtlichen Dokumente bereit:

• Auftragsverarbeitungsvertrag (AVV)
• Technisch-Organisatorische Maßnahmen (TOMs)
• Technologien

KI- & Sprachmodelle (LLMs)

Unsere Produkte verwenden unsere eigenen KI-Modelle sowie große Sprachmodelle der entsprechenden Anbieter (OpenAI, Anthropic, Google, Mistral, Aleph Alpha etc.).

• Alle Modelle werden zu 100% in der EU betrieben
• Kein Training der Modelle mit den Daten aus Produktdaten
• Alle Modelle arbeiten stateless, sodass keine Daten langfristig gespeichert werden

EU AI Act Compliance

Alle convaise Produkte sind EU AI Act ready konzipiert und darauf ausgelegt, den europäischen Regularien zu entsprechen.

• Transparenzpflichten nach Artikel 50: Nutzer*innen werden stets darüber informiert, dass sie mit einem KI-System interagieren
• Risikomanagement: Kontinuierliche Bewertung und Minderung von KI-bezogenen Risiken
• Technische Dokumentation und Nachvollziehbarkeit aller KI-Systeme