Wohin Ihre Dokumente gehen, und wohin nicht.
Die Antwort für Ihre Compliance, geschrieben von den Menschen, die das System gebaut haben. Den Auftragsverarbeitungsvertrag und die Liste unserer Dienstleister gibt es auf Anfrage.
Kurz gesagt
Ihre Dokumente und Ergebnisse werden in Frankfurt gespeichert. Die KI-Modelle laufen ausschließlich an EU-Endpunkten, die nichts speichern (Zero Data Retention): Jede Anfrage untersagt dem Anbieter Speicherung und Training, und eine Anfrage, die so nicht bedient werden kann, scheitert, statt auszuweichen. Einige unserer Dienstleister sind US-Unternehmen (Cloudflare, Supabase, OpenRouter); sie sind an die Standardvertragsklauseln der EU oder das EU-US Data Privacy Framework gebunden.
Mitarbeiter von Khumo sehen ein Projekt nur, wenn Ihre Organisation sie hinzufügt; Ihre Admins sehen, wer Mitglied ist. Zugriff auf unsere Server haben nur namentlich benannte Administratoren. Support arbeitet mit Protokollen und Fehlermeldungen, nicht mit Ihren Dokumenten.
Wie ein Projekt seine Dokumente behält
| Modus | Dokumente | Ergebnisse | KI-Modelle |
|---|---|---|---|
| Dokumente behalten (Standard) | In Frankfurt gespeichert, ein Ordner je Projekt; mit dem Projekt gelöscht, Sicherungen eingeschlossen | Datenbank in Frankfurt; mit dem Projekt gelöscht | EU-Endpunkte, Zero Data Retention |
| Nach jeder Prüfung löschen | Samt Volltext gelöscht, sobald eine Prüfung sie gelesen hat, auch aus der Sicherung | Bleiben: die Ergebnisse mit den zitierten Passagen, Namen und Kurzbeschreibungen der Dokumente | EU-Endpunkte, Zero Data Retention |
| Ihre eigene Cloud (auf Anfrage) | Ihr Speicher | Ihre Datenbank | Mit Ihnen vereinbart |
Was wir schriftlich geben
- Einen Auftragsverarbeitungsvertrag nach DSGVO mit Aufbewahrungs- und Löschfristen
- Die Liste unserer Dienstleister: Koyeb (Server, Frankfurt), Supabase (Datenbank und Anmeldung, Frankfurt), Cloudflare (Auslieferung der App, Netzwerk), OpenRouter (Weiterleitung an die KI-Modelle) mit den EU-Standorten der Modelle, und Brevo (E-Mail)
- Die technischen und organisatorischen Maßnahmen, beschrieben nach dem, wie die Plattform tatsächlich arbeitet
- Löschung auf Anfrage, schriftlich bestätigt, für Dokumente, Ergebnisse und alles Weitere in einem Projekt
- Ein Protokoll pro Organisation, wer was wann hochgeladen, gestartet, korrigiert oder freigegeben hat
Mandantentrennung
Jede Organisation ist getrennt: Ihre Mitglieder sehen nur ihre Projekte. Personen auf der Seite Ihres Mandanten werden zu einem einzelnen Projekt eingeladen und sehen nur, was Sie für sie öffnen. Jede Anfrage wird auf dem Server geprüft, geschlossen, solange nichts geöffnet ist.