Das Betriebsmodell: eine dedizierte Umgebung pro Kunde
Der zentrale Unterschied zu klassischen SaaS-Anbietern: Es gibt kein geteiltes Anwendungssystem. Jeder Kunde erhält einen eigenen VPS in einem deutschen Rechenzentrum, mit eigener Datenbank, eigenem Dateisystem und eigener Laufzeitumgebung. Welche Hosting-Anbieter wir einsetzen, steht in der Liste der Unterauftragsverarbeiter. Versionen und Konfiguration sind pro Umgebung festgelegt — eine Änderung bei einem Kunden wirkt sich nicht automatisch auf andere aus.Während geteilte Plattformen aufwendige Kontrollen brauchen, um Mandanten voneinander zu trennen, existiert bei KLUG kein gemeinsames Anwendungssystem, das verteidigt werden müsste. Anwendung und Daten sind architekturbedingt pro Kunde getrennt.
Wo Ihre Daten liegen
Alle anwendungsbezogenen Daten bleiben auf Ihrem VPS in Deutschland: hochgeladene Dokumente, Embeddings, Chat-Verläufe und Workflow-Zustände. Zentral bei KLUG liegen ausschließlich die Metadaten der Geschäftsbeziehung — Vertrag, Rechnungsstellung, Support-Tickets, Nutzungsdaten für die Abrechnung (z. B. Token-Verbrauch je Modell) und das Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 DSGVO. Keine Anwendungsinhalte.KI-Modelle
Chat-Modelle: Alle Chat-Modelle laufen in Microsoft Azure unter dem „Data Zone Standard” der EU. Prompts und Antworten werden damit ausschließlich in Azure-Rechenzentren innerhalb der EU verarbeitet, nicht über das weltweite Azure-Standardrouting. Auch die Embedding-Modelle für die Suche in Ihren Dokumenten laufen in einem EU-Rechenzentrum. Anfragen erreichen Azure über ein zentrales KI-Gateway von KLUG, das keine Prompts oder Antworten speichert. Optionale Bild- und Audiofunktionen: Bildgenerierung und Spracheingabe (Transkription) sind Zusatzfunktionen im KI Chat. Die Bildgenerierung ist standardmäßig deaktiviert und wird nur auf Wunsch freigeschaltet, die Spracheingabe wird nur genutzt, wenn Nutzende sie aktiv starten. Auch diese beiden Funktionen laufen unter dem „Data Zone Standard” der EU und werden ausschließlich in Azure-Rechenzentren innerhalb der EU verarbeitet. Websuche: Die Websuche im KI Chat ist ebenfalls optional. Wenn Nutzende sie verwenden, gehen die daraus abgeleiteten Suchanfragen an Perplexity (USA). Microsoft trainiert unter den Standard-Servicebedingungen keine Modelle mit Kundendaten.Sicherung & Verschlüsselung
Bei Sicherheitsvorfällen
Betroffene Kunden werden innerhalb von 72 Stunden nach Bestätigung eines Vorfalls informiert (Art. 33 DSGVO) — per E-Mail an den benannten Datenschutzkontakt, inklusive Umfang, betroffener Datenkategorien und Gegenmaßnahmen.Nächste Schritte
Unterauftragsverarbeiter
Welche Dienstleister beteiligt sind — mit Verarbeitungsort und Transfermechanismus.
Häufige Fragen
Antworten für Security-Reviews: Zertifizierungen, US-Dienste, Selbst-Hosting und mehr.