Vertrauen

Wo Ihre Daten liegen

Welche Unternehmen Ihre Daten verarbeiten, wo das geschieht und welche Modelle Ihre Fragen beantworten. Diese Seite beschreibt die öffentlichen Angebote: den kostenlosen Test ab 1. Dezember 2026, die Pilotlizenz ab Dezember 2026 und die On-Premise Edition.

Rechenzentren

Die Verarbeitung läuft ausschließlich in EU-Rechenzentren von Hetzner (Deutschland) und Scaleway (Paris, Frankreich). Welcher Anbieter Ihre Instanz betreibt, richtet sich nach Ihren Anforderungen.

Hetzner Online GmbH

Standort
Deutschland (EU)
Zertifizierungen
ISO/IEC 27001

Scaleway SAS

Standort
Paris, Frankreich (EU)
Zertifizierungen
ISO/IEC 27001 und HDS (die französische Zertifizierung für das Hosting von Gesundheitsdaten)

Das gilt für den kostenlosen Test ab 1. Dezember 2026 (Anwendung, Datenbanken und der GPU-Server für das Sprachmodell), für Pilot- und dedizierte Instanzen sowie für das Hosting dieser Website und der Itzamu-App.

On-Premise Edition: in Ihrem eigenen Rechenzentrum, betrieben von Ihnen oder dem Betreiber Ihrer Wahl.

Sprachmodelle

  • Sprachmodell: Qwen 3.8 mit 27 Milliarden Parametern, ein Open-Weight-Modell für Text und Bilder, selbst betrieben. Für den Suchindex nutzt Itzamu das offene Modell bge-m3.
  • Im kostenlosen Test ab 1. Dezember 2026 und im Pilot laufen die Modelle auf GPU-Servern, die für Itzamu in den oben genannten Rechenzentren betrieben werden. On-Premise laufen sie auf Ihrer eigenen GPU.
  • Ihre Dokumente und Fragen gehen nicht an Modellanbieter wie OpenAI, Anthropic oder Google.
  • Ihre Daten werden nicht zum Training von KI-Modellen genutzt.
  • Eine Ausnahme liegt bei Ihnen: Wenn Sie selbst einen externen KI-Assistenten an Itzamu anbinden, gehen die Ergebnisse, die er abruft, an dessen Anbieter.

Unterauftragsverarbeiter

Diese Unternehmen sind an der Verarbeitung von Daten für die öffentlichen Angebote und für diese Website beteiligt.

NameZweckStandort
Hetzner Online GmbHHosting und GPU-ServerDeutschland (EU)
Scaleway SASHosting und GPU-ServerParis, Frankreich (EU)
Sendinblue SAS (Brevo)Versand von E-Mails: Anmeldecodes, Konto-E-Mails und Nachrichten aus dem KontaktformularFrankreich (EU)
Cloudflare, Inc.DNS und Netzwerk für diese Website, Weiterleitung von Kontaktformular-Nachrichten, E-Mail-Routing an unser PostfachUSA, weltweites Netz
Google (Gmail)Postfach für [email protected], erreicht über das E-Mail-Routing von CloudflareÜbermittlung in die USA möglich

In der On-Premise Edition verarbeitet keines dieser Unternehmen Ihre Dokumente.

On-Premise

Die On-Premise Edition ist dieselbe Software, installiert in Ihrem eigenen Rechenzentrum. Dokumente, Fragen, Suchindex und Sprachmodell bleiben auf Ihrer Hardware. An der Verarbeitung ist kein externer Unterauftragsverarbeiter beteiligt, und Itzamu arbeitet auch weiter, wenn ausgehender Internetzugriff gesperrt ist.

Sicherheit

Mandantentrennung

Die Daten jedes Kunden tragen in Datenbank, Wissensgraph und Suchindex eine eigene Kundenkennung, und jede Abfrage ist darauf beschränkt. Der kostenlose Test ist eine gemeinsame Instanz mit dieser Trennung. Pilot und Lizenz laufen auf einer dedizierten Instanz.

Zugriff nach Berechtigung

Zugriff haben nur angemeldete Nutzer. Innerhalb einer Organisation legen Rollen fest, wer verwaltet und wer vollen oder nur lesenden Zugriff hat. Jede Anfrage wird auf ein gültiges Anmelde-Token geprüft.

Verschlüsselte Übertragung

Verbindungen zwischen Ihrem Browser und Itzamu sind mit TLS verschlüsselt, und Browser werden angewiesen, nur verschlüsselte Verbindungen zu nutzen (HSTS).

Datensicherung

Sicherungen werden verschlüsselt, bevor sie gespeichert werden.

Stand: 19. Oktober 2026