Transparenz ist uns wichtig. Hier erfahren Sie, wie ConRat AI Ihre Daten schützt, wo unsere KI-Modelle verarbeiten und welche Maßnahmen wir für Ihren Datenschutz treffen.
Der EU AI Act (Art. 50) verpflichtet ab dem 2. August 2026 dazu, bestimmte KI-generierte Inhalte zu kennzeichnen. Wir haben zusammengefasst, was das für Sie als Nutzer bedeutet und stellen Ihnen fertige Textbausteine bereit.
Alle Ihre Gesprächsverläufe, generierten Bilder und Dokumente werden ausschließlich auf unserem eigenen Server in Deutschland gespeichert – nicht bei den KI-Anbietern.
Kein KI-Anbieter verwendet Ihre Eingaben oder Daten zum Trainieren von KI-Modellen. Dies ist vertraglich mit Microsoft Azure und Google Cloud garantiert.
Sie können Ihre Chat-Verläufe, generierten Bilder und Dokumente jederzeit selbst löschen. Die Daten werden dann auch bei externen Diensten entfernt.
Vor der ersten Nutzung jedes KI-Dienstes zeigen wir Ihnen einen Einwilligungsdialog mit Informationen zum Verarbeitungsort und Anbieter.
Unser KI-Chat bietet 15 verschiedene Modelle. 7 davon werden garantiert innerhalb der EU verarbeitet (Deutschland, Schweden, Belgien) – darunter unser Standard-Modell Gemini 2.5 Flash. Die übrigen Modelle laufen über ein globales Bezugsmodell und können außerhalb der EU verarbeitet werden. Sie wählen selbst, welches Modell Sie nutzen, und stimmen vor der ersten Nutzung eines Global-Modells per Einwilligungsdialog separat zu.
| Modell | Plattform | Verarbeitung | EU/DE |
|---|---|---|---|
| GPT-5 Mini | Microsoft Azure | Frankfurt, Deutschland | EU/DE |
| GPT-5.4 | Microsoft Azure | Gävle, Schweden (EU) | EU/DE |
| GPT-5.6 Terra | Microsoft Azure | Frankfurt, Deutschland | EU/DE |
| GPT-5.6 Sol | Microsoft Azure | Frankfurt, Deutschland | EU/DE |
| Mistral Medium 3.5 | Microsoft Azure | Gävle, Schweden (EU) | EU/DE |
| Gemini 2.5 Flash | Google Cloud Vertex AI | St. Ghislain, Belgien (EU) | EU/DE |
| Gemini 2.5 Pro | Google Cloud Vertex AI | St. Ghislain, Belgien (EU) | EU/DE |
| Claude Opus 4.8 | Microsoft Azure | Global¹ · EU-Ressource: Schweden | Global |
| Claude Sonnet 4.6 | Microsoft Azure | Global¹ · EU-Ressource: Schweden | Global |
| Claude Haiku 4.5 | Microsoft Azure | Global¹ · EU-Ressource: Schweden | Global |
| Llama 4 Maverick | Microsoft Azure | Global¹ · EU-Ressource: Deutschland | Global |
| DeepSeek R1 | Microsoft Azure | Global¹ · EU-Ressource: Schweden | Global |
| Gemini 3.5 Flash | Google Cloud Vertex AI | Global (USA) | Global |
| Gemini 3.6 Flash | Google Cloud Vertex AI | Global (USA) | Global |
| Gemini 3.5 Flash-Lite | Google Cloud Vertex AI | Global (USA) | Global |
¹ Global (Azure GlobalStandard): Die Modell-Ressource liegt in einem EU-Rechenzentrum, die eigentliche Verarbeitung kann bei diesem Bezugsmodell jedoch in ein Rechenzentrum außerhalb der EU geleitet werden. Abgesichert durch das Microsoft DPA mit EU-Standardvertragsklauseln; kein Modell-Training mit Ihren Daten.
Standardmäßig läuft der KI-Chat in der EU. Das Standard-Modell (Gemini 2.5 Flash) sowie alle GPT-5- und Mistral-Modelle werden EU-gepinnt verarbeitet (Deutschland und Schweden auf Microsoft Azure, Belgien auf Google Cloud). Modelle mit der Kennzeichnung Global (Claude, Llama 4, DeepSeek, Gemini 3.x) können außerhalb der EU verarbeitet werden. Sie wählen das Modell selbst und stimmen vor der ersten Nutzung eines Global-Modells per Einwilligungsdialog zu.
Der Bild-Generator bietet 6 Modelle von 2 Anbietern. 4 von 6 Modellen verarbeiten DSGVO-konform in der EU. An die KI-Dienste werden keine personenbezogenen Daten übermittelt – nur Ihr Text-Prompt und ggf. Referenzbilder.
| Modell | Plattform | Standort | EU |
|---|---|---|---|
| GPT Image 1.5 | Microsoft Azure | Gävle, Schweden (EU) | EU |
| GPT Image 2 (Beta) | Microsoft Azure | Gävle, Schweden (EU) | EU |
| FLUX.2 Pro | Microsoft Azure | Gävle, Schweden (EU) | EU |
| Nano Banana | Google Vertex AI | St. Ghislain, Belgien (EU) | EU |
| Nano Banana 2 | Google Vertex AI | Global (USA) | USA |
| Nano Banana Pro | Google Vertex AI | Global (USA) | USA |
Alle generierten Bilder werden ausschließlich auf unserem eigenen Server in Deutschland gespeichert – nicht bei den KI-Anbietern.
Vor der ersten Nutzung jedes Bild-Modells wird ein Einwilligungsdialog mit Hinweis auf den Verarbeitungsort angezeigt.
Der Musik-Generator nutzt Google Lyria 3 über Google Vertex AI. An den KI-Dienst werden keine personenbezogenen Daten übermittelt – nur Ihr Text-Prompt (Musikbeschreibung, Genre, Stimmung).
| Modell | Plattform | Standort | EU |
|---|---|---|---|
| Lyria 3 (Clip & Pro) | Google Vertex AI | Global (USA) | USA |
Alle generierten Songs werden ausschließlich auf unserem eigenen Server in Deutschland gespeichert – nicht bei Google.
Lyria 3 ist derzeit nur über Googles globalen Endpoint verfügbar (Preview). Sobald ein EU-Endpoint freigeschaltet wird, migrieren wir automatisch.
Im KI-Chat können Sie Ihre Eingabe per Mikrofon diktieren. Ihre Aufnahme wird zur Umwandlung in Text (Transkription) an Microsoft Azure (Azure AI Speech) gesendet und DSGVO-konform in der EU verarbeitet. Der Zugriff auf Ihr Mikrofon erfolgt erst nach Ihrer Freigabe im Browser.
| Funktion | Plattform | Standort | EU |
|---|---|---|---|
| Sprache zu Text | Microsoft Azure (Azure AI Speech) | Gävle, Schweden (EU) | EU |
Die Sprachaufnahme wird ausschließlich zur unmittelbaren Transkription verarbeitet, nicht dauerhaft gespeichert und nicht zum Training von KI-Modellen verwendet. Nur der erzeugte Text wird wie eine normale Chat-Nachricht auf unserem Server in Deutschland gespeichert.
Vor der ersten Nutzung der Sprachfunktion wird ein Einwilligungsdialog mit Hinweis auf den Verarbeitungsort angezeigt.
Der Dokumenten-Chat ermöglicht es Ihnen, Fragen zu Ihren hochgeladenen Dokumenten zu stellen. Die Verarbeitung erfolgt ausschließlich in Deutschland (Frankfurt) – kein Drittlandtransfer.
KI-Modell GPT-5 Mini läuft auf Microsoft Azure in Germany West Central (Frankfurt).
Alle hochgeladenen Dokumente werden zusätzlich auf unserem eigenen Server in Deutschland gespeichert.
Jeder Nutzer sieht nur seine eigenen Dokumente. Download-URLs sind signiert und zeitlich begrenzt (1 Stunde).
Der RechercheMeister nutzt die Perplexity Sonar API für KI-gestützte Webrecherche. Die Verarbeitung erfolgt in den USA – abgesichert durch umfangreiche Datenschutzmaßnahmen.
Zero Data Retention – Perplexity speichert keine Prompts oder Antworten über die Echtzeitverarbeitung hinaus.
Kein Modell-Training – Ihre Anfragen werden nicht zum Training von KI-Modellen verwendet.
DPA mit EU-Standardvertragsklauseln – Auftragsverarbeitungsvertrag (DPA) mit SCCs (Modul 2) ist Bestandteil der API-Nutzungsvereinbarung.
SOC 2 Type II zertifiziert – Unabhängig geprüfte Sicherheitsstandards bei Perplexity.
Keine personenbezogenen Daten – An Perplexity werden nur Ihre Suchanfragen übermittelt, keine Account-Daten oder Dokumente.
Einwilligung vor Nutzung – Vor der ersten Nutzung wird ein Hinweis auf die US-Verarbeitung angezeigt.
Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge (ADV/DPA) gemäß Art. 28 DSGVO.
KI-Chat (GPT-5-Reihe, Mistral Medium 3.5 · sowie Claude, Llama 4, DeepSeek über GlobalStandard), Dokumenten-Chat, Sprache-zu-Text, Bildgenerierung (GPT Image 1.5, GPT Image 2, FLUX.2 Pro)
KI-Chat (Gemini 2.5 Flash/Pro EU · Gemini 3.5/3.6 Flash & 3.5 Flash-Lite global), Bildgenerierung (Nano Banana EU · Nano Banana 2 & Pro global), Musik (Lyria 3)
RechercheMeister (Webrecherche)
Hosting der Plattform und Datenbank
Alle Daten werden über TLS/HTTPS verschlüsselt übertragen – sowohl zwischen Ihrem Browser und unserem Server als auch zu den KI-Diensten.
Zugriff auf alle KI-Features nur mit gültigem Account. Jeder Nutzer sieht ausschließlich seine eigenen Daten.
Ihre Gesprächsverläufe, Bilder und Dokumente werden auf unserem eigenen Server in Deutschland gespeichert – nicht bei den KI-Anbietern.
Der KI-Chat nutzt zustandslose API-Aufrufe (Chat Completions). Es werden keine dauerhaften Sitzungen bei den KI-Anbietern erstellt.
Ein Credit-System begrenzt die Nutzung und schützt vor Missbrauch. Jede KI-Anfrage kostet Credits.
Microsoft Azure prüft Anfragen automatisiert auf schädliche Inhalte – ohne dauerhafte Speicherung. Ihre Daten werden nicht für dieses Monitoring gespeichert.
Die überwiegende Mehrheit unserer KI-Verarbeitung findet in der EU statt. Ein Datentransfer in die USA findet nur dann statt, wenn Sie sich aktiv für eines der folgenden Features oder Modelle entscheiden – jeweils abgesichert durch umfangreiche Schutzmaßnahmen:
Wenn Sie im KI-Chat ein als Global gekennzeichnetes Modell wählen – Claude Opus 4.8 / Sonnet 4.6 / Haiku 4.5, Llama 4 Maverick und DeepSeek R1 (Microsoft Azure GlobalStandard, EU-Ressource) sowie Gemini 3.5 Flash, Gemini 3.6 Flash und Gemini 3.5 Flash-Lite (Google Vertex AI global) –, können Ihre Nachrichten und der bisherige Chat-Verlauf außerhalb der EU verarbeitet werden. Schutzmaßnahmen: Microsoft- bzw. Google-DPA mit EU-Standardvertragsklauseln, kein Modell-Training, ISO 27001 und SOC 2/3 zertifiziert.
Vor der ersten Auswahl eines Global-Modells wird ein Einwilligungsdialog mit Hinweis auf die Verarbeitung außerhalb der EU angezeigt.
Die Bildmodelle Nano Banana 2 und Nano Banana Pro sowie der Musik-Generator Lyria 3 laufen über Googles globalen Endpoint (Verarbeitung typischerweise in den USA). Übermittelt wird ausschließlich Ihr Prompt (und ggf. Referenzbilder), keine personenbezogenen Daten. Schutzmaßnahmen: Google Cloud DPA mit EU-SCCs, kein Modell-Training.
Vor der ersten Nutzung wird ein Einwilligungsdialog mit Hinweis auf die US-Verarbeitung angezeigt.
Suchanfragen werden an Perplexity AI (USA) übermittelt. Schutzmaßnahmen: DPA mit EU-SCCs, Zero Data Retention, SOC 2 Type II, kein Modell-Training.
Vor der ersten Nutzung wird ein Einwilligungsdialog mit Hinweis auf die US-Verarbeitung angezeigt.
Wir beantworten Ihre Fragen gerne persönlich. Schreiben Sie uns oder lesen Sie unsere vollständige Datenschutzerklärung.