Für vertrauliche Entwicklungsdaten — nachprüfbar
Die wichtigsten Punkte zur Datenverarbeitung auf einen Blick — für Einkauf, IT-Sicherheit und Rechtsabteilung, ohne Login.
inventMAP ist für den Umgang mit vertraulichen Entwicklungs-Informationen gebaut. Die wichtigsten Punkte auf einen Blick:
Anwendung, Datenbank und Datei-Speicher laufen auf europäischer Cloud-Infrastruktur (Scaleway, Frankreich). Es findet keine Datenhaltung außerhalb der EU statt.
Die Internet-Recherche der Analysen läuft über unsere selbst betriebene Meta-Suche (SearXNG) auf eigener EU-Infrastruktur. Suchanfragen werden nicht an kommerzielle Such-APIs weitergegeben.
Spracherkennung (Diktat) und Sprachausgabe (Vorlesen) laufen auf unserer eigenen GPU in der EU — nicht bei externen Sprachdiensten (Google, Amazon, OpenAI o. Ä.). Aufnahmen werden ausschließlich zur Texterkennung verarbeitet und unmittelbar verworfen; sie werden nicht gespeichert.
Jedes Kundenkonto wählt seinen KI-Anbieter: vollständig EU-souverän (offene Modelle auf europäischer Infrastruktur bzw. Mistral, EU) oder Claude (Anthropic) für maximale Analysetiefe. Der Zugriff erfolgt ausschließlich über Geschäfts-APIs — Ihre Inhalte werden von uns zu keinem Zeitpunkt zum Training von KI-Modellen verwendet oder an Dritte weitergegeben.
Hosting, Datenbank, Datei- und Sprachverarbeitung sowie E-Mail-Versand: Scaleway (Frankreich, EU). KI-Modelle je nach Konto-Wahl: Mistral (Frankreich, EU) oder Anthropic (USA). Zahlungsabwicklung (bei kostenpflichtiger Nutzung): Mollie (Niederlande, EU). Die vollständige, verbindliche Liste ist Teil des Auftragsverarbeitungsvertrags (AVV).
Jede Datenzeile ist auf Datenbank-Ebene an das Kundenkonto gebunden (Row-Level-Security). Inhalte eines Kontos sind für andere Konten technisch nicht erreichbar — auch nicht für Analysen.
Geteilte Reports sind Nur-Lese-Momentaufnahmen hinter einem nicht erratbaren Link, optional passwortgeschützt, jederzeit widerrufbar, mit Aufrufzähler. Es wird nur der Report geteilt — nie das Projekt, nie Rohdaten.
Jeder KI-Aufruf wird mit Verbrauch protokolliert (nachvollziehbare Abrechnung). Auf Wunsch löschen wir Projekte und Konten vollständig. Verschlüsselte Übertragung (HTTPS) durchgehend.
Fragen zur Datenverarbeitung, AVV/NDA oder ein technisches Sicherheitsgespräch: gregor@inventissimo.de