Zurück zum Trust Center

Wo Ihre Daten liegen und wie KI-Anfragen laufen

Zwei Fragen treiben jedes Security-Review: wo persistente Daten gespeichert werden und wo Model-Inferenz läuft. Diese Seite trennt Speicher und Verarbeitung, damit Sie beides Ihren Akten zuordnen können.

Request-Flow

Was passiert, wenn jemand in Content24 erstellt

1

Browser zu Content24 (EU)

App und API werden über TLS ausgeliefert. Session- und Workspace-Daten liegen in EU-gehosteter Infrastruktur mit logischer Mandantentrennung.

2

Model-Inferenz

Prompts und Dateien für eine Generierung werden an integrierte Model-Anbieter unter API-Bedingungen gesendet, die Training mit Kundendaten ausschließen, wo vertraglich verfügbar.

3

Output zurück in Ihren Workspace

Ergebnisse werden gemäß Ihrer Aufbewahrungseinstellungen gespeichert. Sie können exportieren, löschen oder den Zugriff im Workspace einschränken.

Regionen

Speicher vs. Verarbeitung

Persistenter Speicher (primär)

  • Anwendungsdatenbanken und Kontometadaten: EU-Cloud-Anbieter (Hetzner, AWS EU-Regionen).
  • User-Uploads und generierte Assets: Hetzner Cloud, AWS S3 und Cloudflare R2 mit Verschlüsselung at rest.
  • Backups: verschlüsselt, Aufbewahrung gemäß unserer Betriebsrichtlinie (siehe Data Protection & Trust).

KI & Drittverarbeitung

  • Large Language und Media Models: kommerzielle APIs (z. B. OpenAI, Anthropic) mit DPAs und SCCs, wo Übermittlungen anfallen.
  • Zahlungen: Stripe / PayPal unter deren EU-Processor-Regelungen.
  • CDN und Security Edge: Cloudflare für Performance und Schutz.

Subprozessoren

Kategorien, auf die wir setzen

Die maßgebliche Liste und Zwecke stehen in unserem Data Processing Addendum. Zusammenfassung der Kategorien:

KategorieZweckTypische Region
Cloud HostingApplication Runtime, DatenbankenEU
Object StorageDateien, Exporte, MedienEU / global edge
AI Model APIsText-, Bild-, Video-GenerierungEU / US (abgesichert)
PaymentsAbrechnung und AbonnementsEU
Email & SupportTransaktions-E-Mail, TicketsEU / US (abgesichert)

Infrastruktur-Kontrollen

Was die Umgebung schützt

Netzwerkisolierung, Firewalls und überwachter Produktionszugriff

Verschlüsselung in Transit (TLS 1.2+) und at rest (AES-256)

Rollenbasierter Zugriff und MFA für Admin-Systeme

Vulnerability Management und Dependency-Updates

Incident Response im Einklang mit GDPR-Meldefristen

Verschlüsselte Backups mit definierter Aufbewahrung und getesteten Restore-Verfahren

Newsletter

Mit Content24 immer einen Schritt voraus

Produktupdates, KI-Marketing-Tipps und Launch-Neuigkeiten.

Mit der Anmeldung stimmen Sie zu, von Content24 kontaktiert zu werden. Siehe unsere Datenschutzerklärung.