← Zurück zur Startseite

Datenschutz & Sicherheit · Stand Oktober 2026

Ihre Daten bleiben in der EU

Server und Sicherungen stehen in Deutschland, jede KI-Verarbeitung mit Kundendaten läuft in EU-Rechenzentren, und jeder Dienstleister ist über einen Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO gebunden.

Das Wichtigste in Kürze

  • Speicherort Deutschland: Websites und Dienste laufen in einem Rechenzentrum in Deutschland, die verschlüsselten Sicherungen ebenfalls.
  • KI-Auslesung nur in der EU: KInvoice liest Rechnungen mit Google Gemini ausschließlich in EU-Rechenzentren aus - ohne Zwischenspeicher und ohne Training mit Ihren Daten.
  • KI mit Kundendaten nur in der EU: Für Aufträge mit personenbezogenen Daten nutze ich einen Geschäftszugang in EU-Rechenzentren (AWS Bedrock), ebenfalls ohne Training.
  • Keine Kopien in der Cloud: Angebote, Rechnungen, Verträge und Kundenunterlagen liegen nicht bei Google Drive, Dropbox oder ähnlichen Diensten.
  • So wenig wie möglich: Ich verarbeite nur, was der Auftrag braucht, und lösche nach festen Fristen.

Wo Ihre Daten liegen

  • Websites, Bewertungen, Kontingente

    Ort
    Server von Hostinger, Rechenzentrum in Deutschland
    Schutz
    TLS, jeder Dienst einzeln abgeschottet

  • Sicherung des Servers

    Ort
    Hetzner, Falkenstein (Deutschland)
    Schutz
    vor der Übertragung AES-256-verschlüsselt, höchstens 3 Monate

  • Angebote, Rechnungen, Verträge

    Ort
    Arbeitsrechner
    Schutz
    Festplatte verschlüsselt, Sicherung verschlüsselt bei Hetzner, keine Cloud-Kopie

  • E-Mail

    Ort
    Hostinger Business-E-Mail
    Schutz
    Transport per TLS

KI-Werkzeuge und Kundendaten

Welche Daten eine KI sehen darf, hängt davon ab, über welchen Zugang sie läuft. Dafür gibt es drei getrennte Wege:

  • Google Gemini in Vertex AI, Standort EU

    Wofür
    KInvoice: Auslesen von Rechnungen
    Verarbeitung
    nur Rechenzentren in EU-Mitgliedstaaten, Zwischenspeicher abgeschaltet, kein Training

  • Geschäftszugang AWS Bedrock

    Wofür
    personenbezogene Daten in Aufträgen
    Verarbeitung
    nur EU-Rechenzentren, kein Training

  • Reguläre KI-Abos

    Wofür
    Programmcode und Texte ohne Personenbezug
    Verarbeitung
    nie mit Kundendaten

Beide Geschäftszugänge sind fest auf EU-Standorte eingestellt und haben einen AVV mit dem Anbieter. Wollen Sie für Ihren Auftrag eine lückenlose AVV-Kette in der EU, schließen wir einen eigenen AVV und legen gemeinsam fest, welche Ihrer Daten eine KI überhaupt sehen darf.

Technische und organisatorische Maßnahmen

  • Verschlüsselung: TLS für alle Seiten und Mails, verschlüsselte Festplatte, Sicherungen mit AES-256 vor der Übertragung.
  • Abschottung: Jeder Dienst läuft mit eigenen, minimalen Rechten; fremde Dateien werden in Wegwerf-Prozessen ohne Zugangsdaten gelesen.
  • Schutz vor Angriffen: Strenge Sicherheits-Header, Prüfung eingehender Anhänge auf Schadcode, Mengenbegrenzungen gegen Missbrauch.
  • Zugriff: Zwei-Faktor-Anmeldung, eigene Zugänge mit nur den nötigsten Rechten, Kostenwarnungen bei den KI-Anbietern.
  • Verfügbarkeit: Tägliche Sicherung mit Fehleralarm, geprüfte Wiederherstellung, externe Überwachung der Erreichbarkeit.

Offen benannt

Google und AWS gehören zu US-Konzernen. Beide verarbeiten Ihre Daten bei mir ausschließlich in EU-Rechenzentren; für den Ausnahmefall eines Zugriffs aus Drittländern, etwa durch den Support, gelten das EU-US Data Privacy Framework und EU-Standardvertragsklauseln. Google darf Anfragen ausschließlich zur Erkennung von Missbrauch protokollieren.

Übersicht als PDF Zur Datenschutzerklärung

Das PDF fasst alles zum Weitergeben zusammen, inklusive Dienstleistern und Verträgen. Fragen dazu beantworte ich gern unter kontakt@kieserit.io.