Sicherheit

Sicherheit auf jeder Ebene.

MultipleChat verbindet Sie mit den weltweit führenden KI-Modellen, ohne Ihre Daten aufs Spiel zu setzen. Wir trainieren nicht mit Ihren Inhalten, verschlüsseln sie bei der Übertragung und im Ruhezustand und legen offen, wie Ihre Daten durch das System fließen.

Kein Training mit Ihren Daten Verschlüsselt bei Übertragung und Speicherung Cloudflare-Edge-Schutz Zahlungen nach PCI-DSS

Architektur

Mehrschichtige Abwehr – vom Edge bis zur Datenbank.

Jede Anfrage durchläuft voneinander unabhängige Schutzebenen. Wird eine Ebene überwunden, sind die anderen dadurch nicht gefährdet.

Ebene 1 · Edge

Cloudflare-Schutz

Web Application Firewall (WAF), DDoS-Abwehr, Bot-Management, Ratenbegrenzung und TLS-Terminierung am Netzwerk-Edge – noch bevor eine Anfrage unsere Infrastruktur erreicht.

Ebene 2 · Identität

Authentifizierung mit Auth0 (Okta)

Die Identitätsverwaltung übernimmt der spezialisierte Anbieter Auth0 – mit Unterstützung für Multi-Faktor-Authentifizierung, Schutz vor Brute-Force- und Credential-Stuffing-Angriffen, Anomalieerkennung und Sitzungsverwaltung. Passwörter speichern wir niemals im Klartext.

Ebene 3 · Anwendung

Gehärtet auf Microsoft Azure

Die Anwendungslogik läuft auf Microsoft Azure in den USA – mit per HSTS erzwungenem HTTPS, Content Security Policy, CSRF-Schutz, serverseitiger Ratenbegrenzung, Eingabebereinigung und sicheren Same-Site-Sitzungscookies.

Ebene 4 · Gespeicherte Daten

Verschlüsselte Speicherung

Alle gespeicherten Daten werden mit AES-256 verschlüsselt. Der Zugriff wird über rollenbasierte Richtlinien gesteuert, protokolliert und ist prüfbar.

Ebene 5 · KI-Anbieter

Verschlüsselte Modellaufrufe

Anfragen an KI-Anbieter laufen TLS-verschlüsselt über deren kommerzielle API-Endpunkte – auf Grundlage von Verträgen, die Ihre Daten vom Modelltraining ausschließen.

Ebene 6 · Zahlungen

Stripe, PCI-DSS Level 1

Die gesamte Kartenverarbeitung übernimmt Stripe mit PCI-DSS Level 1, der höchsten Zertifizierungsstufe. MultipleChat sieht oder speichert niemals vollständige Kartennummern, CVV-Codes oder Bankdaten.

Ihre Daten werden niemals zum Training von KI-Modellen verwendet.

Ihre Unterhaltungen, Dokumente und hochgeladenen Dateien werden niemals zum Training oder Fine-Tuning eines KI-Modells verwendet – weder von MultipleChat noch von den Anbietern, an die wir Anfragen weiterleiten. Das ist nicht nur eine Richtlinie, sondern vertraglich festgelegt: Mit Anthropic, OpenAI, Google, Mistral, Perplexity und xAI bestehen kommerzielle API-Verträge, die Kundendaten vom Training ausschließen.

Die Anbieter speichern Ihre Daten nicht länger, als für die Erstellung einer Antwort nötig ist. Wie jeder Anbieter damit umgeht, erfahren Sie in unserer Datenschutzerklärung.

Datenfluss

Von Ihrer Nachricht zu Ihrer Antwort. Sonst nichts.

1

Sie senden eine Nachricht

TLS-verschlüsselt an MultipleChat übertragen. Ihre Unterhaltung wird gespeichert, damit Sie Ihren Verlauf einsehen können – und gelöscht, wann immer Sie möchten.

2

Wir rufen das Modell auf

Über eine verschlüsselte API an den von Ihnen gewählten Anbieter gesendet – auf Grundlage von Verträgen, die die Nutzung Ihrer Daten für das Training untersagen.

3

Sie erhalten die Antwort

Per TLS zurückgesendet. Nicht verkauft, nicht für Werbung weitergegeben, nicht für Profiling genutzt. Sie gehört Ihnen.

Compliance und Zertifizierungen

Ehrlich darüber, wo wir stehen.

Unsere Infrastrukturanbieter sind unabhängig zertifiziert

Wir bauen auf Anbietern auf, die eigene geprüfte Zertifizierungen besitzen: Microsoft Azure (ISO 27001, SOC 2), Cloudflare (SOC 2, ISO 27001), Stripe (PCI-DSS Level 1) und Auth0/Okta (SOC 2, ISO 27001).

Zertifizierungsstatus von MultipleChat selbst

MultipleChat ist noch nicht unabhängig nach SOC 2 zertifiziert. Unsere Architektur ist so konzipiert, dass sie den SOC-2-Grundsätzen entspricht, und Enterprise-Kunden können unsere aktuelle Sicherheitsdokumentation anfordern.

Datenschutzrecht

Betrieben von der NLP GmbH, einem Schweizer Unternehmen. Wir halten das Schweizer Bundesgesetz über den Datenschutz (DSG, revidiert 2023), die DSGVO, die UK GDPR sowie den CCPA/CPRA ein. Internationale Übermittlungen erfolgen auf Grundlage der EU-Standardvertragsklauseln.

Meldung von Datenschutzverletzungen

Bei einer meldepflichtigen Verletzung des Schutzes personenbezogener Daten benachrichtigen wir gemäß Art. 33 und 34 DSGVO die zuständige Aufsichtsbehörde und die betroffenen Nutzer.

Sie haben eine Sicherheitslücke gefunden?

Wir begrüßen eine verantwortungsvolle Offenlegung. Wenn Sie glauben, ein Sicherheitsproblem gefunden zu haben, melden Sie es uns bitte vertraulich und geben Sie uns eine angemessene Frist zur Behebung, bevor Sie es öffentlich machen. Bitte greifen Sie bei Ihren Tests nicht auf Daten anderer Nutzer zu und verändern Sie diese nicht.

Problem melden

Fragen zur Sicherheit

Trainiert MultipleChat KI-Modelle mit meinen Daten?

Nein. Ihre Unterhaltungen und Dokumente werden niemals für das Training verwendet. Wir nutzen kommerzielle API-Verträge, die es den Anbietern untersagen, Ihre Daten für das Training oder die Verbesserung von Modellen zu verwenden.

Wo werden meine Daten gespeichert?

Auf der Infrastruktur von Microsoft Azure in den USA. Die Daten werden bei der Übertragung und im Ruhezustand verschlüsselt. Für Nutzer aus der EU, dem Vereinigten Königreich und der Schweiz erfolgen Übermittlungen in die USA auf Grundlage der EU-Standardvertragsklauseln.

Wie wird mein Login geschützt?

Die Authentifizierung übernimmt Auth0 (Okta). Es unterstützt Multi-Faktor-Authentifizierung und schützt vor Brute-Force- und Credential-Stuffing-Angriffen. Wir speichern Passwörter niemals im Klartext.

Ist MultipleChat nach SOC 2 zertifiziert?

Noch nicht unabhängig. Unsere Infrastrukturanbieter (Azure, Cloudflare, Stripe, Auth0) verfügen über SOC-2-, ISO-27001- bzw. PCI-DSS-Zertifizierungen, und unsere Architektur ist auf die SOC-2-Grundsätze ausgerichtet. Enterprise-Kunden können Dokumentation zu unserem aktuellen Sicherheitsstatus anfordern.

Haben Sie Fragen zur Sicherheit?

Enterprise-Teams können unseren AVV (DPA), die Liste der Unterauftragsverarbeiter und unsere Sicherheitsdokumentation anfordern. Den vollständigen Überblick finden Sie in unserem Trust Center.

Mehr erfahren

Kostenpflichtige Tarife ansehen