Sicherheit & Datenverarbeitung

Standort und Energie

Das Sprachmodell läuft bei unserem Infrastruktur-Partner Verda (ehemals DataCrunch) in Rechenzentren in Helsinki, Finnland (EU), die mit erneuerbarer Energie betrieben werden.

Keine Speicherung von API-Inhalten

Das SeibertGPT-Gateway und das Portal speichern keine Inhalte von API-Anfragen – weder deine Eingaben (Prompts) noch die Antworten des Modells. Zu jeder Anfrage speichern wir nur Metadaten für Abrechnung und Limits: Zeitpunkt, Dauer, Modell, Anzahl der Tokens, Status, den verwendeten API-Key und den gebuchten Plan.

Für die Begrenzung großer Anfragen an eine lange inaktive oder unbekannte Konversation (Fair Use) speichern wir je Nutzerkonto zusätzlich einen SHA-256-Hashwert über den Anfang der jeweiligen Konversation (System-Prompt und erste Nutzer-Nachricht) sowie den Zeitpunkt der letzten Anfrage dieser Konversation. Zweck ist die Verfügbarkeit von SeibertGPT für alle Kunden; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Dieser Eintrag wird spätestens nach 24 Stunden automatisch gelöscht, bei einer länger eingestellten Inaktivitätsgrenze nach deren doppelter Dauer, wenn das länger ist.

Chat-Verlauf

Deine Chats im Web-Chat speichern wir, damit du deinen Verlauf wieder aufrufen kannst. Du kannst einzelne Chats oder alle Chats jederzeit löschen; sie werden dann mit allen Nachrichten aus unserer Datenbank gelöscht.

Schutz deiner API-Keys

Den vollständigen API-Key siehst du nur einmal beim Anlegen; wir speichern nur seinen SHA-256-Hashwert. Den internen Key, den der Web-Chat verwendet, speichern wir verschlüsselt (AES-256-GCM). Du kannst deine Keys im Portal jederzeit sperren.

Kein Training mit deinen Daten

SeibertGPT nutzt deine Eingaben und die Antworten nicht zum Training von KI-Modellen. Laut den Bedingungen von Verda werden Kundendaten auch dort nicht zum Training genutzt.

Zugriff nur über SeibertGPT

Das Sprachmodell ist für Kunden ausschließlich über SeibertGPT erreichbar – im Web-Chat und über die API mit deinem API-Key.

Cookies und Tracking

Für die Anmeldung setzt SeibertGPT nur technisch notwendige Cookies. Seitenaufrufe zählen wir mit PostHog ohne Cookies; deiner Person ordnen wir sie über das Identitäts-Cookie „seibert-id“ nur mit deiner Einwilligung im Seibert-Kundenkonto zu. Inhalte von fremden Servern bindet das Portal nicht ein. Einzelheiten findest du in der Datenschutzerklärung.

Zertifizierung

Die Seibert Group GmbH ist nach ISO/IEC 27001 zertifiziert. Mehr dazu im Trust Center der Seibert Group (öffnet in neuem Tab).

Auftragsverarbeitung und Vertraulichkeit

Wir schließen mit Geschäftskunden einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ab und bieten eine Vertraulichkeitsvereinbarung (NDA) an. Beides erstellst du direkt nach dem Anlegen deines Kontos unter „Verträge“ selbst und unterschreibst es online; Fragen beantworten wir unter seibertgpt@seibert.group. Mehr dazu unter Auftragsverarbeitung.