Vertrauen und Transparenz
Diese Seite sagt, wohin Ihre Daten gehen, wer sie verarbeitet und was die Europäische Union verlässt. Sie enthält ausschließlich auf unseren Servern überprüfte Fakten — keine Absichten, keine Zertifizierungen, die wir nicht besitzen.
Gemessene Fakten am 29. Juli 2026.
Wo Ihre Daten gehostet werden
Unsere Server werden bei IONOS in Frankfurt, Deutschland gehostet — also innerhalb der Europäischen Union. Die Daten Ihrer Website, Ihres Katalogs und Ihrer Konfiguration liegen dort und bewegen sich nicht von dort weg.
Die Sicherungen sind verschlüsselt und werden außerhalb des Hauptservers aufbewahrt. Ihre Wiederherstellung wurde am 28. Juli 2026 getestet und nachgewiesen: Das ist keine theoretische Prozedur.
Wer die Konversationen verarbeitet
Ein Konversationsassistent stützt sich auf Sprachmodelle. Hier, ohne Umschweife, welche das sind und wo sie sich heute befinden.
| Verwendung | Anbieter | Standort |
|---|---|---|
| Schriftliche Konversation (Demos und Assistenten der Website) | Mistral | Europäische Union |
| Schriftliche Konversation (bestimmte Kundenwebsites) | Mistral | Europäische Union |
| Spracherkennung (Sie sprechen) — Französisch, Englisch, Deutsch, Niederländisch, Portugiesisch, Hindi, Russisch, Chinesisch, espagnol, arabe, italien, japonais, coréen | Voxtral — Mistral | Europäische Union |
| Spracherkennung (Sie sprechen) — andere Sprachen, sowie Ausweichlösung, falls die europäische ausfällt | Whisper — OpenAI | Außerhalb der EU (USA) |
| Sprachsynthese (der Assistent spricht) — Französisch und Englisch | Voxtral — Mistral | Europäische Union |
| Sprachsynthese (der Assistent spricht) — andere Sprachen, sowie Ausweichlösung, falls die europäische ausfällt | Außerhalb der EU (USA) | |
| Authentifizierung, falls Sie « Mit Google fortfahren » wählen | Außerhalb der EU (USA) | |
| Hosting, Website, Katalog, Sicherungen | IONOS / Scaleway | Europäische Union |
Die Stimme führt Ihre Daten in manchen Sprachen aus Europa heraus — nicht in allen. Auf Französisch und Englisch laufen Spracherkennung und Sprachsynthese über Voxtral (Mistral) und bleiben in der Europäischen Union. In anderen Sprachen, und in allen Sprachen wenn der europäische Dienst ausfällt und die Weiterleitung greift, laufen das ins Mikrofon Gesagte und das laut Vorgelesene über amerikanische Anbieter (Whisper von OpenAI, Google) und verlassen damit die Europäische Union. Die Tabelle oben nennt Zeile für Zeile, welche Nutzung über wen läuft. Wenn Sie eine strikte Garantie benötigen, funktioniert der Assistent einwandfrei rein textbasiert: die Stimme ist eine Option, niemals eine Pflicht.
Wo wir stehen, gemessen am 1. September 2026 und nicht bloß behauptet: Der Text aller unserer Assistenten läuft nun über eine europäische Engine (Mistral) — auf Netzwerkebene bei einem echten Kundenaufruf überprüft, ohne ausgehende Verbindung zu einem amerikanischen Anbieter. Die Transkription dessen, was Sie sagen, ist in dreizehn der sechzehn Sprachen europäisch, zuvor acht. Zwei Abhängigkeiten außerhalb der Europäischen Union bleiben, und wir benennen sie, statt sie zu verschweigen: das Vorlesen in den vierzehn Sprachen außer Französisch und Englisch — der europäische Stimmenkatalog deckt nur zwei ab, und alle Sprachen mit französischem Akzent sprechen zu lassen wäre schlimmer, als es zu sagen; und die Transkription auf Thai, Vietnamesisch und Hebräisch, die in demselben Katalog fehlen. Wir werden nicht behaupten, dies sei gelöst, bevor es das ist.
Was wir nicht speichern
Die Konversationen dienen dazu, dem Besucher zu antworten. Wir verkaufen sie nicht weiter, wir verwenden sie nicht, um ein Modell zu trainieren, und wir verknüpfen sie mit keinem Werbeprofil.
Serversicherheit
Was tatsächlich vorhanden ist, und nichts anderes:
- TLS-Verschlüsselung auf allen Seiten und allen Schnittstellen.
- Aktive Firewall, die nur das absolut Notwendige freigibt.
- Prozessisolierung (AppArmor) und automatische Sperrung missbräuchlicher Adressen (fail2ban).
- Administrationsschnittstellen geschützt durch Zwei-Faktor-Authentifizierung, und für die sensibelsten Zugänge durch Client-Zertifikat — ohne dieses antwortet der Server nicht einmal.
- Verschlüsselte Off-Site-Sicherungen, nachgewiesene Wiederherstellung.
Konformität
Europäische KI-Verordnung (AI Act, Artikel 50). Unsere Assistenten weisen den Besucher klar darauf hin, dass er mit einer künstlichen Intelligenz spricht. Dieser Hinweis wird in den 15 angebotenen Sprachen unter dem Eingabefeld bei jeder Konversation angezeigt.
DSGVO. Die erhobenen Daten beschränken sich auf das, was zur Beantwortung notwendig ist. Sie können deren Einsicht, Berichtigung oder Löschung anfordern, indem Sie uns schreiben — siehe weiter unten.
Wir beanspruchen keine SOC 2- oder HIPAA-Zertifizierung, weil wir keine besitzen. Wir sagen es lieber, als es vermuten zu lassen.
Was der Assistent kann – und was nicht
Ein KI-Assistent irrt sich manchmal. Unserer antwortet auf Basis der Informationen, die ihm der Betrieb bereitgestellt hat; außerhalb dieses Rahmens muss er sagen, dass er es nicht weiß, statt etwas zu erfinden. Er ersetzt niemals einen Fachmann: Er stellt keine medizinische Diagnose, gibt keine Rechtsberatung und geht keine vertragliche Verpflichtung ein.
Eine Frage, ein Vorfall, ein Zweifel
Schreiben Sie an support@koaee.ai. Wenn Sie eine Sicherheitslücke feststellen, sagen Sie es uns direkt: Wir erfahren es lieber von Ihnen als von einem Dritten – und wir antworten.
Diese Seite wird aktualisiert, wenn sich die Fakten ändern. Wenn Sie eine Abweichung zwischen dem, was hier steht, und dem, was Sie beobachten, feststellen, melden Sie es: Es ist ein Fehler unsererseits, und wir werden ihn korrigieren.