Datensouveränität entscheidet sich nicht am Serverstandort. Sie entscheidet sich daran, wo Ihre Inhalte tatsächlich verarbeitet werden. erfaro trennt deshalb sauber zwischen Hosting, den eingesetzten KI-Modellen, den Zugriffsrechten und der fachlichen Verantwortung. Wer das im Blick behält, behält auch seine Daten im Griff.
Gehostet wird in Deutschland, auf StackIT. Embeddings und Audiotranskription laufen lokal auf dieser Umgebung. Nur für ausdrücklich freigegebene Inhalte greift die Chat-Verarbeitung auf eine EU-Modell-API zu. So bleibt der Weg Ihrer Daten DSGVO-konform und jederzeit nachvollziehbar.
Hier verlässt nichts das Haus. Auch die Chat-Anfragen werden lokal beantwortet, in Ihrer eigenen Umgebung. Das ist souveräne KI im Wortsinn. Modellbetrieb und Rechenleistung stimmen wir vorher mit Ihnen ab, damit beides zum vereinbarten Leistungsumfang passt.
Auf Wunsch läuft erfaro vollständig in Ihrer eigenen Infrastruktur. Das prüfen wir im Einzelfall gemeinsam. Denn Hardware, laufender Betrieb, Updates und Support gelingen nur mit klaren Zuständigkeiten auf beiden Seiten.
| Aspekt | Standard | Souverän |
|---|---|---|
| Anwendungsbetrieb | Vorgesehen: STACKIT, Deutschland | Vereinbarte private Umgebung |
| Text-Embeddings | Lokal, vorgesehen mit bge-m3 | Lokal |
| Audiotranskription | Lokal, vorgesehen mit Whisper | Lokal |
| Chat-Verarbeitung | Externe Mistral-API für zulässige Inhalte | Lokaler Modellbetrieb, etwa über vLLM |
| Ausgehende Datenflüsse | Nach vereinbarter Klassifikation | Technisch zu begrenzen und nachzuweisen |
| Eignungsprüfung | Datenschutz, Inhalte, Vertrag, Betrieb | Zusätzlich Hardware, Kapazität, Updates |
Diese Seite zeigt das Produktkonzept, wie es auf der bestehenden Website beschrieben ist. Verbindlich sind allein die vereinbarte Konfiguration, die technische Umsetzung und die Verträge Ihrer Instanz, nicht diese Designvorschau.
Welche Informationen dürfen erfasst werden? Welche unterliegen dem besonderen Schutz der DSGVO oder bleiben ganz außen vor?
Wer darf erfassen, fachlich prüfen, freigeben und lesen? Halten Sie die Rechte so eng wie nötig. Verschlüsselung sichert die Daten technisch ab, klare Rollen sichern sie organisatorisch.
Quellen, Prüfstatus und Zuständigkeiten gehören zur Wissensqualität.
Löschfristen, Aufbewahrung, Auskunftspflichten, Updates und der Umgang mit Störungen gehören geregelt, bevor die erste Zeile Wissen erfasst wird.
Nein. Was Sie hier sehen, ist ein Frontend-Prototyp ohne angebundene Produktivsysteme. Er ersetzt weder eine Datenschutz-Zertifizierung noch einen BITV- oder WCAG-Prüfnachweis. Diese Nachweise entstehen erst im echten Betrieb Ihrer Instanz.
Nein. Hosting in der EU ist die Grundlage, aber nicht die ganze Antwort. Zusätzliche Dienste, Modell-APIs und weitere Verarbeitungsschritte muss man einzeln betrachten. Entscheidend für Ihre Datensouveränität ist der gesamte tatsächliche Datenfluss.
In diese Vorschau gehören sie nicht. Bitte verwenden Sie nur erfundene oder unkritische Beispiele. Für den echten Betrieb klären wir Inhalte, Rechtsgrundlagen nach DSGVO und die passende Verschlüsselung vorab gemeinsam mit Ihnen.
Sprechen wir über einen konkreten Wissensübergang in Ihrer Organisation. Ihre Daten, Ihre Regeln, Ihre Umgebung.