Sicherheit, Compliance & Datenschutz

Trust Center

Eine Plattform. Jedes KI-Modell. Absolute Datensicherheit — hier finden Sie die Nachweise dazu.

Über DeepMask

Die DeepMask GmbH mit Sitz in München betreibt einen souveränen europäischen KI-Workspace, der über 40 führende KI-Modelle von OpenAI, Anthropic, Google, Mistral, DeepSeek und weiteren Anbietern in einer DSGVO-konformen Oberfläche vereint. Modelle lassen sich mitten im Gespräch wechseln, Antworten nebeneinander vergleichen und für jede Aufgabe das passende Werkzeug wählen. Kein Anbieter-Lock-in. Kein Kontextwechsel.

Jedes Byte bleibt in Europa: von Grund auf so gebaut, nicht nachträglich zurechtgebogen. Primärer Hosting-Partner ist STACKIT, die souveräne deutsche Cloud der Schwarz Gruppe, ergänzt um EU-Regionen für Redundanz. Eingaben und Antworten werden niemals zum Training von KI-Modellen verwendet. Daten sind mit TLS 1.3 bei der Übertragung und AES-256 im Ruhezustand verschlüsselt. Die Plattform und alle gespeicherten Inhalte liegen bei einem deutschen Anbieter mit Datenhaltung in Deutschland.

Kanzleien, Patentanwälte, Ingenieurbüros, Verbände und Unternehmen aus dem Energie- und Finanzsektor vertrauen DeepMask im täglichen Einsatz. Organisationen, für die Compliance nicht verhandelbar und Datensouveränität eine harte Anforderung ist.

Ihr Trust Center Kontakt

contact@deepmask.io

Fragen zu Datenschutz, Sicherheit und Compliance

DSGVO-Konformität

DeepMask ist vollständig DSGVO-konform. Auftragsverarbeitungsvertrag nach Art. 28, technische und organisatorische Maßnahmen nach Art. 32, benannter externer Datenschutzbeauftragter und ein Verzeichnis der Verarbeitungstätigkeiten nach Art. 30.

Selbstauskunft AVV

ISO/IEC 27001

Die DeepMask GmbH betreibt ein zertifiziertes Informationssicherheits-Managementsystem nach ISO/IEC 27001:2022. Zertifiziert sind Design, Entwicklung, Betrieb und Support der Plattform. Das Zertifikat gilt bis zum 26. August 2029 und wird jährlich durch Überwachungsaudits bestätigt.

Zertifikat (PDF)Dokumente

EU AI Act

Die KI-Verordnung (VO (EU) 2024/1689) unterscheidet zwischen Anbieter und Betreiber. DeepMask ist Anbieter der Plattform, Sie sind Betreiber im eigenen Unternehmen — hier steht, welche Pflichten das jeweils bedeutet und wie wir Sie dabei unterstützen.

Rollen & Pflichten

Hosting in Deutschland

Primärer Hosting-Partner ist die souveräne deutsche Cloud der Schwarz Gruppe (STACKIT) — ISO 27001 und BSI C5 zertifiziert. Ergänzend kommen ausschließlich EU-Regionen zum Einsatz, damit Ihre Daten die europäischen Grenzen nicht verlassen.

Unterauftragsverarbeiter

Verschlüsselung auf Enterprise-Niveau

TLS 1.3 für alle Verbindungen, AES-256 für ruhende Daten in Datenbanken, Objektspeicher und Backups. Zentrales Schlüsselmanagement mit regelmäßiger Rotation und strikte Mandantentrennung je Organisation.

Sicherheitsmaßnahmen

Keine Nutzung zum Modelltraining

Ihre Eingaben und die erzeugten Antworten werden nicht zum Training von KI-Modellen verwendet. Das ist mit jedem eingesetzten Modellanbieter vertraglich vereinbart und in den technischen und organisatorischen Maßnahmen dokumentiert.

TOM

Berufsgeheimnisträger

DeepMask ist für jede Branche gebaut, in der Daten zählen. Für Berufe mit gesetzlicher Schweigepflicht, etwa Kanzleien, Patentanwälte, Steuerberater und Ärzte, gehen wir einen Schritt weiter: mit einer eigenen Verschwiegenheitsverpflichtung nach § 203 StGB als Anlage zum AVV.

Verschwiegenheit

Ressourcen