Wo Ihre Daten liegen
Speicherung und Verarbeitung in der Europäischen Union. Hochgeladene Dokumente, erzeugte Fragen und technische Protokolle verlassen diesen Raum nicht. Ultimate erlaubt es, eine bestimmte Region vertraglich festzuschreiben.
Sicherheit
Sicherheit und Souveränität
Was wir mit Ihren Dokumenten tun, wo sie liegen und was Sie vertraglich von uns verlangen können.
Ihre Kursunterlagen sind geistiges Kapital. Wir behandeln sie als vertrauliche Daten, die Ihnen gehören — und verpflichten uns dazu schriftlich.
Kein Training mit Ihren Inhalten
Weder Ihre Dokumente noch Ihre Fragen noch Ihre Gespräche mit dem Assistenten dienen dem Training oder Feintuning eines Modells. Dieses Verbot geben wir an unsere Inferenz-Dienstleister weiter.
Verschlüsselung und Trennung
Verschlüsselter Transport und verschlüsselte Ablage. Jedes Konto und jede Organisation erhält einen getrennten Bereich; jeder Zugriff auf Inhalte läuft über eine serverseitige Rechteprüfung.
Zugriffskontrolle
Anmeldung mit E-Mail und Passwort (Zurücksetzen über einen einmalig gültigen Link) oder mit einem Google-Konto, mit optionaler Zwei-Faktor-Authentifizierung (TOTP). Einrichtungen können Microsoft Entra SSO aktivieren: wir verifizieren den Tenant und seine Domains, bevor irgendein Konto verknüpft wird. In einer Organisation unterscheiden Rollen zwischen Eigentümer, Verwalter und Mitglied; die Freigabe wird pro Projekt eingestellt.
Unterauftragsverarbeiter und AVV
Auf Anfrage stellen wir einen DSGVO-konformen Auftragsverarbeitungsvertrag, eine aktuelle Liste unserer Unterauftragsverarbeiter und eine Beschreibung etwaiger Übermittlungen bereit. Änderungen werden mitgeteilt.
Aufbewahrung und Löschung
Sie löschen ein Dokument, einen Ordner oder ein Konto, wann Sie wollen; die Löschung erfasst auch abgeleitete Daten (gelesene Seiten, Fragen, Indizes). Für Organisationen gilt eine konfigurierbare Schonfrist.
Kontrollierte Betriebsmodelle
Für Einrichtungen, die nicht bei Dritten hosten dürfen, bietet Ultimate den Betrieb in einer Virtual Private Cloud oder auf eigener Infrastruktur — mit demselben Produkt.
Eine Compliance-Frage, ein auszufüllender Sicherheitsfragebogen, ein zu unterzeichnender AVV?