DATENSCHUTZ FÜR IHRE KI
Nutzen Sie die Möglichkeiten moderner KI. Datenshell erkennt persönliche Informationen und ersetzt sie, bevor Ihre Inhalte an das Modell gehen. Lokal. Kontrolliert. Verständlich.
Fachliche Inhalte bleiben nutzbar.
Für Menschen,
die genau hinsehen.
01 / DAS PRINZIP
Zwischen Ihren Daten und dem Modell liegt eine bewusste Grenze. Datenshell macht sie sichtbar — und nutzbar.
Datenshell findet personenbezogene Informationen in Ihren Texten und Dokumenten. Ein spezialisiertes Modell arbeitet dafür lokal.
Sensible Angaben werden geschwärzt oder durch konsistente Platzhalter ersetzt. Beträge und fachliche Inhalte bleiben nutzbar.
Ihr Modell arbeitet mit dem freigegebenen Kontext. Berechtigte Nutzer erhalten die Antwort wieder im Klartext zurück.
Reversibel bedeutet Pseudonymisierung. Die Zuordnung wird geschützt aufbewahrt. Ihre DSGVO-Pflichten bleiben dabei relevant.
Warum diese Unterscheidung zähltDER DATENSHELL-WORKSPACE
Chats führen, Dokumente verstehen und Wissen in Spaces teilen. Öffnen Sie die echte Oberfläche ohne Anmeldung. Erst zum Senden oder Hochladen melden Sie sich an.
Zum Workspace
02 / SELBST ERLEBEN
Personenbezogen fragen. Mit Platzhaltern auswerten. Verständlich antworten.
Interaktive Illustration · fiktive Daten · keine KI-AnfrageEmpfänger
Max Mustermann
E-Mail
max@example.com
Die Zuordnung verbleibt im lokalen Tresor.
Wie viel Euro hat Max noch offen?
Wie viel Euro hat [PERSON_7F4C] noch offen?
Empfänger: [PERSON_7F4C] E-Mail: [EMAIL_91A2] Noch offen: 250,00 €
Max Mustermann hat noch 250,00 € offen.
Lokal wieder aufgelöstAuch Rückfragen bleiben mit derselben Identität verknüpft. Mehrdeutige Namen werden im Workspace zur Auswahl gestellt.
03 / PRIVACY BY DESIGN
Datenschutz gehört in den Datenfluss. Vom ersten Upload bis zur letzten Antwort.
Datenschutzprofil herunterladenErkannte Identifikatoren werden vor der Modellanfrage ersetzt. Die KI kann mit Beträgen, Zusammenhängen und Ihren Fragen weiterarbeiten.
Platzhalter und Originalwerte werden getrennt vom Modellfluss verwaltet. Im On-Premise-Betrieb bleibt diese Zuordnung in Ihrem Netzwerk.
Verschlüsselte sensible Inhalte, getrennte Konten und Berechtigungsprüfungen. Ist der Datenschutzdienst nicht erreichbar, stoppt die externe Verarbeitung.
Schwärzungen von PDFs und Bildern lassen sich vor der Freigabe prüfen. Automatische Erkennung wird durch Ihre fachliche Kontrolle ergänzt.
04 / DIGITALE SOUVERÄNITÄT
ENTERPRISE / ON-PREMISEBringen Sie den Datenschutzfilter dorthin, wo Ihre sensiblen Daten entstehen. Datenshell lässt sich selbst hosten und vollständig in Ihrem Intranet betreiben.
Originale und Zuordnung bleiben bei Ihnen. Externe Modellanfragen laufen über den Datenschutzfilter und Ihren Unternehmens-API-Key.
GEMEINSAMES WISSEN / SPACES
Verbinden Sie Ihre NAS- oder WebDAV-Ablage mit einem Space. Neue und geänderte Medien werden automatisch verarbeitet und stehen nach der erforderlichen Freigabe den berechtigten Mitgliedern zur Verfügung.
Ihr Wissen. Im eigenen Netz.rechnung.pdfFreigegeben ✓
gespraech.m4aZur Prüfung ◌
notiz.txtGeschützt ✓
Quellen werden nur gelesen. Unveränderte Dateien werden übersprungen.
Chats ab Erstellung, Dateien ab Upload. Danach automatische Löschung aus dem aktiven Dienst. Die Frist ist für Betreiber konfigurierbar.
Keine automatische Ablauffrist. Berechtigungen steuern den Zugriff. Persönliche Gesprächsverläufe bleiben für andere Mitglieder unsichtbar.
Dateien, Chats und Zuordnungen gezielt entfernen. Bei einer Space-Bereinigung pausieren die Anbindungen. Die Quelldateien bleiben erhalten.
05 / EIN WORKSPACE. VIELE MÖGLICHKEITEN.
PDFs, Scans und Bilder lokal auslesen, personenbezogene Angaben erkennen und geschwärzte Medien oder geschützten Text ausgeben.
Sprachnachrichten lokal transkribieren und die erkannten personenbezogenen Angaben im Text ersetzen.
Dokumente durchsuchen, Rückfragen stellen und verständliche Antworten bekommen. Mit konsistenten Platzhaltern über den Gesprächsverlauf.
Die eigene Anwendung über die API anbinden. Erkennung, geschützte Verarbeitung und Rückübersetzung als kontrollierte Schritte nutzen.
06 / HOSTING MIT SUBSTANZ
Der gehostete Dienst läuft auf einem Hetzner-VPS in Nürnberg. Die veröffentlichten Nachweise des Hostinganbieters machen die Infrastruktur überprüfbar.
Hetzner weist ein zertifiziertes Informationssicherheitsmanagement aus.
Nachweis bei HetznerHetzner veröffentlicht ein C5-Testat Typ 2 für seine Cloud-Dienste.
Mitteilung von HetznerEigene Server. Eigenes Netzwerk. Lokale Modelle nach Ihrer Entscheidung.
Die Nachweise beziehen sich auf Hetzner, nicht auf eine Zertifizierung oder Testierung von Datenshell. Für den Produktivbetrieb müssen konkrete Region, Leistungsumfang, aktueller Prüfbericht und verbleibende Betreiberpflichten abgeglichen werden.
07 / KLAR KALKULIERT
Sie bezahlen den Datenschutzfilter.
Die Modellkosten laufen über Ihren eigenen API-Key.
9 €/ Monat
250 Verarbeitungseinheiten
29 €/ Monat
1.500 Verarbeitungseinheiten
79 €/ Monat
5.000 Verarbeitungseinheiten
Selbst hosten, zentralen API-Key nutzen oder vollständig lokal arbeiten. Infrastruktur und Einführungsaufwand richten sich nach Ihrem Betrieb.
Monatliche EUR-Endpreise des Dienstes. Externe KI-Kosten sind nicht enthalten. Kontingente gelten je Konto; automatische Importe zählen beim anlegenden Administrationskonto. Keine automatische Mehrverbrauchsabrechnung. Zahlungsabwicklung im Cloud-Service über Mollie. Diese Vorschau löst keine Bestellung aus.
08 / GUTE FRAGEN
Die Antworten, die Ihr Datenschutzteam zu Recht erwartet.
Wenn Platzhalter mit einer geschützten Zuordnung wieder auflösbar sind, ist das Pseudonymisierung im Sinne von Art. 4 Nr. 5 DSGVO. Genau diese Rückübersetzung ermöglicht verständliche Antworten. Solche Daten bleiben grundsätzlich personenbezogen. Ob ein bestimmter Export tatsächlich anonym ist, muss gesondert beurteilt werden.
DSGVO bei EUR-Lex lesen ↗Im vollständig lokalen Betrieb können Erkennung, Zuordnung und Sprachmodell in Ihrem Netzwerk laufen. Wenn Sie eine externe Modell-API wählen, verlässt der freigegebene, pseudonymisierte Kontext Ihr Netzwerk. Im Cloud-Service erfolgt die Erkennung auf der Infrastruktur des Dienstes. Restinformationen können weiterhin Personenbezug ermöglichen; die Anbieterwahl und Vertragsprüfung bleiben entscheidend.
Kein automatisches Erkennungssystem garantiert vollständige oder fehlerfreie Erkennung. Datenshell kombiniert ein spezialisiertes Modell mit Regeln und stellt geschwärzte Medien zur Prüfung bereit. Vor dem Einsatz sollten typische Dokumente, Sonderfälle und das verbleibende Risiko gemeinsam mit den verantwortlichen Fachbereichen bewertet werden.
Die ISO-Zertifizierung und das C5-Testat betreffen Hetzners beschriebenen Geltungsbereich. Die Anwendung, ihre Konfiguration und Ihr Betrieb werden dadurch nicht automatisch zertifiziert. Vor Produktivbetrieb gehören Nachweise, Auftragsverarbeitung, technische und organisatorische Maßnahmen sowie die passende Region auf den Prüfstand.
Geltungsbereich bei Hetzner prüfen ↗Im öffentlichen Dienst verwendet jedes Konto eigene API-Schlüssel. Im Intranet kann das Unternehmen einen zentralen API-Key bereitstellen. Persönliche Abo-Anbindungen sind ausschließlich für die persönliche lokale Nutzung vorgesehen, soweit der jeweilige Anbieter dies unterstützt und erlaubt. Ein privates Abo wird nicht als geteilter Unternehmenszugang verwendet.
Eine Einheit umfasst eine PDF-Seite, ein Bild, bis zu 4.000 Textzeichen oder bis zu 30 Sekunden Audio. Angebrochene Einheiten werden aufgerundet. Neue Chatfragen einschließlich neuer Workspace-Anweisungen werden je 4.000 Zeichen gezählt. Bereits verarbeitete Dokumente, der bestehende Verlauf, interne Werkzeuge und Antworten sind dabei enthalten. Die Rückübersetzung kostet keine zusätzliche Einheit. Eine erneute Dateiverarbeitung verbraucht erneut Einheiten. Ungenutztes Monatsvolumen verfällt zum Ende des bezahlten Zeitraums.
Datenshell liefert technische Schutzmaßnahmen. Dazu kommen Ihre Rechtsgrundlage, Zweckbindung, Berechtigungen, Löschfristen und gegebenenfalls Auftragsverarbeitungsverträge sowie eine Datenschutz-Folgenabschätzung. Die Einbindung externer Modelle muss einschließlich möglicher Drittlandübermittlungen bewertet werden. Die konkrete Prüfung hängt von Ihrem Einsatz ab.
FORTSCHRITT BRAUCHT VERTRAUEN.
Geben Sie Ihren Teams Möglichkeiten.
Und Ihren Daten einen geschützten Weg.
