Vor dem Vertrag

Prüfen, bevor ihr kauft

Wir sind ein kleiner Anbieter aus Chemnitz. Deshalb steht hier, was ihr vor einem Vertrag nachsehen könnt, und auch, was wir nicht zusagen.

Wo eure Daten liegen: Was wir für euch betreiben, läuft auf einer eigenen Kundeninstanz: ein virtueller Server nur für euch, bei IONOS oder netcup, Rechenzentrum in Deutschland. Oder bei euch im Haus.
Wie die Instanz geschützt ist: Anmeldung nur mit SSH-Schlüssel, von außen nur HTTPS erreichbar, tägliche verschlüsselte Sicherung außerhalb der Instanz, Sicherheitsupdates automatisch. Ein Prüfbefehl kontrolliert das bei der Übergabe.
AV-Vertrag und Unterauftragnehmer: Den Vertrag zur Auftragsverarbeitung schicken wir als Muster auf Anfrage. Er wird gerade anwaltlich geprüft. Unterauftragnehmer ist der Hoster; weitere nur, wenn ihr sie vorher freigebt.

Wo eure Daten liegen

Was wir für euch betreiben, etwa AgentGuard oder eine Automatisierung im laufenden Betrieb, bekommt eine eigene Kundeninstanz: einen virtuellen Server nur für euch, mit eigener Datenbank, eigenen Schlüsseln und eigener Sicherung. Gemietet wird er bei IONOS SE oder netcup GmbH, Rechenzentrum in Deutschland; welcher Hoster es ist, steht im Vertrag. Eine gemeinsame Datenbank mit anderen Kunden gibt es nicht.

Wer die Daten gar nicht bei einem Hoster haben will: Wir richten es auch auf einem Server in eurem Netz ein.

Wie die Instanz geschützt ist

Anmeldung an der Instanz nur per SSH mit Schlüssel. Passwort-Anmeldung und Anmeldung als root sind abgeschaltet.
Ein Paketfilter lässt von außen nur HTTPS und SSH herein. Datenbank und interne Dienste sind von außen nicht erreichbar.
Verbindungen nur verschlüsselt: HTTPS mit automatisch erneuertem Zertifikat, Umleitung von HTTP.
Tägliche Sicherung, verschlüsselt, bevor sie die Instanz verlässt. Der Schlüssel zum Entschlüsseln liegt nicht auf der Instanz.
Sicherheitsupdates spielt die Instanz täglich automatisch ein.
Die Dienste laufen in Containern ohne Administratorrechte, mit schreibgeschütztem Dateisystem.
Ein Prüfbefehl kontrolliert jede dieser Maßnahmen an der laufenden Maschine, bei der Übergabe und nach jeder Wartung. Die Ausgabe bekommt ihr auf Anfrage.

Nicht zugesagt: eine Verschlüsselung der Datenträger der Instanz. Zutritt zum Rechenzentrum, Strom und Brandschutz liegen beim Hoster.

Unterauftragnehmer

Unterauftragnehmer ist der Hoster eurer Instanz, IONOS SE oder netcup GmbH. Braucht ein Projekt einen weiteren Dienst, zum Beispiel ein Sprachmodell eines Anbieters, nennen wir ihn vorher, und er kommt nur dazu, wenn ihr zustimmt.

AV-Vertrag

Einen Vertrag zur Auftragsverarbeitung nach Artikel 28 DSGVO schließen wir mit jedem Kunden, so steht es in § 12 unserer AGB. Das Muster schicken wir euch auf Anfrage. Es wird gerade anwaltlich geprüft, deshalb steht es nicht zum Herunterladen hier.

Muster per E-Mail anfragen

Was ihr selbst nachprüfen könnt

AgentGuard: Prüfen statt glauben: Verhalten bei Ausfall, Haftung, und ein Skript, mit dem ihr ein Nachweis-Archiv ohne uns nachrechnet.
Demo und Beispielarchiv: im Browser ausprobieren, ohne eure Daten.
Eigenprojekt: AgentGuard vor unseren eigenen Agenten, mit Zahlen aus der Datenbank.
KI-Audit: welche Abschnitte der Bericht hat und was er kostet. Dazu der Beispielbericht ansehen (PDF, fiktiver Betrieb).

Wer dahintersteht

Krynex Labs UG (haftungsbeschränkt), Theodor-Gampe-Straße 48, 09127 Chemnitz. Amtsgericht Chemnitz, HRB 38768. Geschäftsführerin: Annett Krusch. Alles Weitere im Impressum und auf Über uns. Unser Google-Unternehmensprofil zeigt den Standort.