Wir wissen, dass Sie gefragt haben. Nie, was Sie gefragt haben.

• Fragen werden nicht gespeichert

  Wir speichern weder den Text Ihrer Fragen noch die Antworten, es sei denn, Ihre Organisation schaltet das ein.

• Ihre KI, unter Ihrem Vertrag

  Bringen Sie Ihr eigenes Modell und Ihren Schlüssel mit. Ihr Anbieter arbeitet für Sie, nicht für uns.

• Passkeys und ein zweiter Schritt

  Melden Sie sich mit einem Passkey an, und fügen Sie eine Authenticator-App als zweiten Schritt hinzu.

• Ein Audit-Log, das Sie prüfen können

  Nur anfügbar, und mit einer Signatur exportiert, die Sie offline prüfen, ohne uns.

• Nichts von Dritten

  Keine Tracker, keine Drittanbieter-Skripte, keine Werbung. Nur das Cookie, das Sie anmeldet.

• In der EU gehostet

  Server und Backups in Deutschland.

So gebaut, dass wir weniger zu schützen haben.

• Ihre Fragen werden nur gespeichert, wenn Ihre Organisation es wählt

  Zu jeder Anfrage halten wir fest: wer, wann, welches Werkzeug, welche Dokumente gelesen wurden, Tokens und Ergebnis. Das ist nötig, um den Dienst zu betreiben und abzurechnen. Eine Logzeile mit Fragetext wird verworfen, bevor sie geschrieben wird.

  Fragen und Antworten werden nicht gespeichert, es sei denn, Ihre Organisation schaltet den Frageverlauf ein. Dann werden sie mit dem eigenen Schlüssel Ihrer Organisation verschlüsselt, für die von ihr gewählte Frist aufbewahrt und danach gelöscht, und jedes Mal, wenn Gelex-Mitarbeiter Ihr Konto öffnen, wird das im Prüfprotokoll Ihrer Organisation vermerkt.

• Ihr KI-Anbieter arbeitet für Sie, nicht für uns

  Wir betreiben kein eigenes Sprachmodell. Ihre Organisation verbindet ihren eigenen Schlüssel für jede OpenAI- oder Anthropic-kompatible API, auch für ein selbst gehostetes Modell, oder nutzt den Assistenten, den sie bereits hat, über den Connector.

  Schlüssel werden vor dem Speichern geprüft, verschlüsselt abgelegt und nie wieder angezeigt. Ihr Anbieter ist Ihr Auftragsverarbeiter, unter Ihrem Vertrag mit ihm.

• Niemand kann das Audit-Log ändern, auch wir nicht

  Änderungen an Mitgliedschaften, Rollen und Schlüsseln sowie jede gestellte Frage ohne ihren Text werden in ein Log geschrieben, das die Anwendung weder ändern noch löschen kann. IP-Adressen werden nur als Hashwerte gespeichert.

  Inhaber laden es mit einer Signatur herunter und prüfen es offline gegen unseren veröffentlichten Schlüssel.

• Das Recht ist die eigene Datei des Herausgebers

  Texte, Fassungen, Daten und Stufen stammen aus deterministischem Code und den eigenen Dateien des Herausgebers. KI schreibt nur Antworten, und sie sind als solche gekennzeichnet.

  Jedes Zitat zeigt einen Fingerabdruck der Datei, aus der es stammt, sodass Sie es mit der des Herausgebers vergleichen können.

Was Sie bekommen.

Unterlagen für Ihre Prüfung.

• Auftragsverarbeitungsvertrag

  Für Organisationen, nach der DSGVO.

  Veröffentlicht
• Unterauftragsverarbeiter

  Eine kurze Liste, jeder einzeln benannt.

  Veröffentlicht
• KI-Transparenz

  Jede Antwort sagt, dass sie von KI geschrieben wurde, und von welchem Modell.

  Veröffentlicht
• security.txt

  Maschinenlesbare Kontaktdaten für Sicherheitsforscher.

  Veröffentlicht

Wir haben noch keine Sicherheitszertifizierung, und es gibt keinen unabhängigen Penetrationstest, den wir Ihnen zeigen könnten. Sobald es einen gibt, steht er hier mit Datum.

Wo wir heute stehen.

• SOC 2 und ISO 27001

  Nicht begonnen: Wir haben keine der beiden. Beginnt ein Audit, steht es hier mit seinen Daten.

  Nicht begonnen
• Penetrationstest

  Ein unabhängiger Test wurde noch nicht durchgeführt. Sobald es einen gibt, steht er hier mit seinem Datum.

  Nicht begonnen
• Meldung von Verletzungen

  Betroffene Organisationen erfahren es unverzüglich; wir streben innerhalb von 48 Stunden an.

  Eingerichtet
• Support

  Schreiben Sie an support@gelex.eu. Ein Mensch antwortet innerhalb von zwei Werktagen.

  Eingerichtet

Fragen.