> ## Documentation Index
> Fetch the complete documentation index at: https://docs.klugdigital.de/llms.txt
> Use this file to discover all available pages before exploring further.

# Infrastruktur & Datenhaltung

> Dedizierte Umgebung pro Kunde, Hosting in Deutschland, verschlüsselte EU-Backups — wie die KLUG Plattform technisch betrieben wird.

Diese Seite beschreibt, wie Kundenumgebungen technisch betrieben werden — auf dem Detailniveau, das ein Security-Review erwartet.

## Das Betriebsmodell: eine dedizierte Umgebung pro Kunde

Der zentrale Unterschied zu klassischen SaaS-Anbietern: **Es gibt kein geteiltes Anwendungssystem.** Jeder Kunde erhält einen eigenen VPS in einem deutschen Rechenzentrum, mit eigener Datenbank, eigenem Dateisystem und eigener Laufzeitumgebung. Welche Hosting-Anbieter wir einsetzen, steht in der Liste der [Unterauftragsverarbeiter](/de/trust-center/unterauftragsverarbeiter.md). Versionen und Konfiguration sind pro Umgebung festgelegt — eine Änderung bei einem Kunden wirkt sich nicht automatisch auf andere aus.

Während geteilte Plattformen aufwendige Kontrollen brauchen, um Mandanten voneinander zu trennen, existiert bei KLUG kein gemeinsames Anwendungssystem, das verteidigt werden müsste. Anwendung und Daten sind architekturbedingt pro Kunde getrennt.

Weil jede Umgebung ohnehin dediziert ist, sind „von KLUG betrieben" und „selbst gehostet" dieselbe Architektur — der Unterschied ist nur, wer den SSH-Schlüssel hält. Ein Wechsel in beide Richtungen ist ohne Migration der Architektur möglich.

## Wo Ihre Daten liegen

Alle anwendungsbezogenen Daten bleiben auf Ihrem VPS in Deutschland: hochgeladene Dokumente, Embeddings, Chat-Verläufe und Workflow-Zustände.

Zentral bei KLUG liegen ausschließlich die Metadaten der Geschäftsbeziehung — Vertrag, Rechnungsstellung, Support-Tickets, Nutzungsdaten für die Abrechnung (z. B. Token-Verbrauch je Modell) und das Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 DSGVO. Keine Anwendungsinhalte.

## KI-Modelle

**Chat-Modelle:** Alle Chat-Modelle laufen in Microsoft Azure unter dem „Data Zone Standard" der EU. Prompts und Antworten werden damit ausschließlich in Azure-Rechenzentren innerhalb der EU verarbeitet, nicht über das weltweite Azure-Standardrouting. Auch die Embedding-Modelle für die Suche in Ihren Dokumenten laufen in einem EU-Rechenzentrum. Anfragen erreichen Azure über ein zentrales KI-Gateway von KLUG, das keine Prompts oder Antworten speichert.

**Optionale Bild- und Audiofunktionen:** Bildgenerierung und Spracheingabe (Transkription) sind Zusatzfunktionen im KI Chat. Die Bildgenerierung ist standardmäßig deaktiviert und wird nur auf Wunsch freigeschaltet, die Spracheingabe wird nur genutzt, wenn Nutzende sie aktiv starten. Auch diese beiden Funktionen laufen unter dem „Data Zone Standard" der EU und werden ausschließlich in Azure-Rechenzentren innerhalb der EU verarbeitet.

**Websuche:** Die Websuche im KI Chat ist ebenfalls optional. Wenn Nutzende sie verwenden, gehen die daraus abgeleiteten Suchanfragen an Perplexity (USA).

Microsoft trainiert unter den Standard-Servicebedingungen keine Modelle mit Kundendaten.

## Sicherung & Verschlüsselung

| Thema | Umsetzung |
| - | - |
| Backups | Nächtlich, verschlüsselt, gespeichert in AWS S3 Frankfurt (eu-central-1) — aufbewahrt werden die letzten 10 Sicherungen, gelöschte Sicherungen bleiben 14 Tage wiederherstellbar |
| Verschlüsselung in Übertragung | TLS 1.2+ für alle Endpunkte, HSTS erzwungen |
| Zugriffskontrolle | Produktivzugriff ausschließlich durch den technischen Geschäftsführer, nur per SSH-Key — keine Passwort-Authentifizierung |
| Betrieb | Verwaltungszugänge nur über ein privates, verschlüsseltes Netzwerk, automatische Sicherheitsupdates auf allen Servern |
| Datenbanken | Nicht öffentlich erreichbar, ausschließlich lokale Verbindungen auf dem VPS |
| KI-Training | Kundendaten werden nicht für das Training von Modellen verwendet — weder durch KLUG noch durch Drittanbieter |

## Bei Sicherheitsvorfällen

Betroffene Kunden werden innerhalb von 72 Stunden nach Bestätigung eines Vorfalls informiert (Art. 33 DSGVO) — per E-Mail an den benannten Datenschutzkontakt, inklusive Umfang, betroffener Datenkategorien und Gegenmaßnahmen.

## Nächste Schritte

> **[Unterauftragsverarbeiter](/de/trust-center/unterauftragsverarbeiter.md)**
>
> Welche Dienstleister beteiligt sind — mit Verarbeitungsort und Transfermechanismus.

> **[Häufige Fragen](/de/trust-center/faq.md)**
>
> Antworten für Security-Reviews: Zertifizierungen, US-Dienste, Selbst-Hosting und mehr.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.