Zero-Retention-Policy

Deine Daten werden unter keinen Umständen zum Training von KI-Modellen verwendet – weder von uns noch von unseren Partnern.

Was bedeutet "Zero-Retention"?

"Zero-Retention" (oder "Null-Aufbewahrung") ist unser eisernes Versprechen an dich: Deine Inhalte werden niemals zum Trainieren von KI-Modellen verwendet.

Dieses Prinzip ist ein Kernbestandteil unserer Datenschutz-Philosophie und gilt für alle deine Interaktionen auf der InnoGPT-Plattform.

Unsere Zero-Retention-Garantie im Detail:

  1. Kein Training mit deinen Eingaben: Jede Frage, jeder Befehl und jeder hochgeladene Inhalt, den du in die Plattform eingibst (deine "Prompts"), wird ausschließlich zur Bearbeitung deiner aktuellen Anfrage genutzt. Danach werden diese Daten nicht für Trainingszwecke gespeichert oder analysiert.

  2. Kein Training mit KI-Antworten: Die von der KI generierten Antworten und Ergebnisse werden ebenfalls nicht zum Training oder zur Verbesserung der Modelle herangezogen.

  3. Vertraglich zugesichert: Wir sichern dir dies nicht nur zu, sondern haben es auch in den Verträgen mit unseren Technologiepartnern (den Anbietern der LLMs) fest verankert. Die Anbieter sind verpflichtet, deine Daten nicht für das Training ihrer Modelle zu nutzen.

  4. Deine Daten, deine Kontrolle: Du behältst die volle Souveränität und das alleinige Eigentum an deinen Inhalten. Was in deinem Workspace passiert, bleibt dein geistiges Eigentum.

Nutzungsbedingungen der LLM-Anbieter

Transparenz ist uns extrem wichtig. Obwohl für alle von uns angebundenen Modelle unsere Zero-Retention-Policy gilt, hat jeder Anbieter eigene, spezifische Nutzungsbedingungen. Hier eine Übersicht der von uns genutzten Modelle und Anbieter.

LLMAnbieter / HostingNutzungsbedingungen

OpenAI Models

OpenAI (direkte API)

innoGPT hat mit OpenAI einen Vertrag zur direkten Nutzung der API-Dienste geschlossen. Gemäß den von OpenAI veröffentlichten Datenschutzgrundsätzen für Geschäftskunden und den Bedingungen zur API-Nutzung verpflichtet sich OpenAI explizit dazu, Kundendaten, die über die API übermittelt werden, nicht zum Trainieren oder Verbessern ihrer Modelle zu verwenden. Diese Zusage gilt standardmäßig. innoGPT hat keiner abweichenden Nutzung zugestimmt. Zur Erkennung und Verhinderung von Missbrauch können Daten für einen Zeitraum von maximal 30 Tagen aufbewahrt und danach gelöscht werden. Für die Datenverarbeitung hat innoGPT einen Auftragsverarbeitungsvertrag (Data Processing Addendum, DPA) mit OpenAI geschlossen. Die Datenübermittlung in die USA wird durch die Vereinbarung der EU-Standardvertragsklauseln (Standard Contractual Clauses, SCCs) abgesichert, die Bestandteil dieses DPA sind.

Anthropic Models

Google Cloud Platform (Vertex AI)

innoGPT nutzt die Claude-Modelle von Anthropic über Google Cloud Vertex AI als Hosting-Provider. Gemäß den Service Specific Terms von Google Cloud sowie den über Vertex AI angebundenen Anthropic Commercial Terms werden Inputs und Outputs nicht zum Training oder zur Verbesserung der Modelle verwendet — weder durch Google noch durch Anthropic. Die Verarbeitung erfolgt innerhalb der von innoGPT gewählten EU-Region (Frankfurt). Für die Datenverarbeitung hat innoGPT einen Auftragsverarbeitungsvertrag mit Google Cloud abgeschlossen, der die EU-Standardvertragsklauseln (SCCs) enthält. So profitierst du von der Performance der Claude-Modelle bei voller DSGVO-Konformität durch die EU-Hosting-Garantie von Google Cloud.

Google Models

Google Cloud Platform

innoGPT hat mit Google einen Kundenvertrag geschlossen. Google Cloud Platform-Services nutzt innoGPT auf Basis der Service Specific Terms. Google hat sich in diesen Terms dazu verpflichtet, Kundendaten ohne vorherige Genehmigung des Kunden nicht zum Trainieren oder zur Verbesserung der KI/ML-Modelle zu nutzen. Dementsprechend erklärt Google auch in einem Leitfaden zu generativen AI-Produkten von Google Cloud sowie in einer Erklärung zu Datenschutzverpflichtungen für Cloud-basierte AI Produkte, dass Google Cloud standardmäßig keine Kundendaten zum Trainieren seiner Foundation Modelle nutzt: „Kunden können die Foundation Models von Google Cloud verwenden, da sie sicher sein können, dass ihre Prompts, Antworten und alle Trainingsdaten für Adaptermodelle nicht zum Trainieren von Foundation Models verwendet werden." Außerdem hat innoGPT mit Google Cloud einen Auftragsverarbeitungsvertrag mit Google Cloud abgeschlossen, der die Datenverarbeitung durch Google Cloud regelt. In den Service Terms sichert Google Cloud außerdem zu, dass, wenn der Kunde eine bestimmte Region oder Multi-Region als Datenstandort wählt, Google die Kundendaten nur in dieser ausgewählten Region oder Multi-Region speichert.

Mistral Models

Mistral AI

innoGPT nutzt die Modelle von Mistral AI über eine direkte API-Anbindung. Gemäß der Datenschutzerklärung von Mistral AI werden Ein- und Ausgaben, die über die kostenpflichtigen API-Dienste ("paid version of our APIs") verarbeitet werden, nicht für das Training der KI-Modelle verwendet. Mistral AI speichert diese Daten für einen Zeitraum von 30 Tagen zur Missbrauchsüberwachung, bevor sie gelöscht werden. Als europäisches Unternehmen mit Sitz in Frankreich unterliegt Mistral AI direkt den strengen Anforderungen der DSGVO und verarbeitet die Daten auf Servern innerhalb der Europäischen Union. Zur Regelung der Datenverarbeitung wurde ein Auftragsverarbeitungsvertrag (Data Processing Addendum, DPA) mit Mistral AI geschlossen.

OpenAI Image Models

OpenAI

innoGPT hat mit OpenAI einen Vertrag zur direkten Nutzung der API-Dienste geschlossen. Gemäß den von OpenAI veröffentlichten Datenschutzgrundsätzen für Geschäftskunden und die API-Nutzung, verpflichtet sich OpenAI explizit dazu, Kundendaten, die über die API übermittelt werden, nicht zum Trainieren oder Verbessern ihrer Modelle zu verwenden. Diese Zusage gilt standardmäßig. innoGPT hat keiner abweichenden Nutzung zugestimmt. Zur Erkennung und Verhinderung von Missbrauch können Daten für einen Zeitraum von maximal 30 Tagen aufbewahrt und danach gelöscht werden. Für die Datenverarbeitung hat innoGPT einen Auftragsverarbeitungsvertrag (Data Processing Addendum, DPA) mit OpenAI geschlossen. Die Datenübermittlung in die USA wird durch die Vereinbarung der EU-Standardvertragsklauseln (Standard Contractual Clauses, SCCs) abgesichert, die Bestandteil dieses DPA sind.

Perplexity Models

Perplexity AI

innoGPT hat einen Vertrag mit Perplexity AI zur direkten Nutzung ihrer API-Dienste geschlossen. Gemäß den API-Nutzungsbedingungen von Perplexity verpflichtet sich das Unternehmen explizit, Kundendaten („Customer Content") nicht zu nutzen, um „generative KI-Modelle zu trainieren, neu zu trainieren, zu verfeinern oder anderweitig zu verbessern". Für die Datenverarbeitung wurde ein Auftragsverarbeitungsvertrag (Data Processing Addendum, DPA) mit Perplexity AI geschlossen. Da es sich um ein US-Unternehmen handelt, wird die Datenübermittlung durch die im DPA enthaltenen EU-Standardvertragsklauseln (SCCs) sowie die Zertifizierung von Perplexity AI unter dem EU-US Data Privacy Framework abgesichert, um einen angemessenen Schutz personenbezogener Daten zu gewährleisten.

Image Models

Replicate

innoGPT bindet Bildgenerierungsmodelle über die Plattform Replicate an und hat hierzu einen Vertrag geschlossen. Gemäß der Datenschutzerklärung von Replicate wird explizit zugesichert, dass die Ein- und Ausgaben, die Nutzer an den Dienst übermitteln („Service Data"), nicht zur Schulung der eigenen Modelle verwendet werden. Dies gilt auch für die auf Replicate gehosteten Open-Source-Modelle. Es ist wichtig zu beachten, dass über die API erstellte Vorhersagen (Predictions), inklusive aller Eingaben und Ausgaben, nach einer Stunde automatisch vom Server gelöscht werden. Die Datenverarbeitung findet in den USA statt. Zur Gewährleistung eines angemessenen Datenschutzniveaus für die Datenübermittlung wurde mit Replicate ein Auftragsverarbeitungsvertrag (Data Processing Addendum, DPA) geschlossen, der die EU-Standardvertragsklauseln (SCCs) als rechtliche Grundlage enthält.