Datenschutz & EU-Hosting

Wie Kasimir DSGVO-Konformität, EU-Hosting und Datensouveränität umsetzt — von selbst-gehosteten Modellen bis zur Nicht-EU-Freigabe und Cookie-Einwilligung.

Kasimir wurde von Grund auf für den deutschen Mittelstand gebaut: DSGVO-konform und mit klarer Datensouveränität – im Standard laufen alle KI-Modelle auf eigenen Servern in Deutschland oder in der EU. Diese Seite erklärt, wo deine Daten verarbeitet werden, wie du erkennst, welches KI-Modell wohin schreibt, wie Administratoren den Zugriff steuern und welche rechtlichen Bausteine (AVV, Cookie-Einwilligung, Datenschutzerklärung) im Produkt verankert sind.

Das Souveränitäts-Prinzip in Kürze

Kasimir ordnet jedes KI-Modell genau einer von drei „Souveränitäts-Stufen" zu. Diese Einstufung steuert, ob Daten die EU verlassen — und sie ist überall im Produkt sichtbar.

Stufe	Bedeutung	Wo verarbeitet	Daten verlassen die EU?
Selbst gehostet	Läuft im Kasimir-Betrieb – die souveränste Option, Standard	Deutschland	Nein
EU-Cloud	EU-Region, aber über einen Auftragsverarbeiter	EU (Rechenzentren externer Anbieter, z. B. Microsoft Azure)	Nein
Nicht-EU	Verarbeitung außerhalb der EU – nur per Opt-in freigeschaltet	Außerhalb der EU	Ja

Standard ist maximale Souveränität. Das voreingestellte Chat-Modell (Gemma) ist selbst gehostet und läuft ausschließlich auf der EU-Infrastruktur in Deutschland. Nicht-EU-Modelle sind technisch deaktiviert, bis ein Administrator sie ausdrücklich freigibt.

Wo deine Daten leben

Der Kern von Kasimir läuft im Eigenbetrieb in einem Rechenzentrum in Deutschland. Dort liegen und laufen:

eure Daten – Konten, Chats, Dateien, Chat-Anhänge und Audio-Aufnahmen
das Standard-Sprachmodell
die Aufbereitung eurer Dokumente für Suche und Quellenangaben
die Transkription von Sprache und Besprechungen
die Web-Suche über eine eigene Suchinstanz – die Suchbegriffe gehen dabei an externe Suchmaschinen (u. a. Bing und Google), aber ohne deine IP-Adresse und ohne dein Konto. Eure Firma kann die Web-Suche abschalten, etwa mit der Quellen-Richtlinie „Nur Firmenwissen“.

Daneben setzt Kasimir externe Auftragsverarbeiter ein, einige davon mit Sitz in den USA (abgesichert über Standardvertragsklauseln): Cloudflare (Auslieferung und Schutz von Website und App – alle Verbindungen zu Kasimir laufen darüber), SendGrid/Twilio (E-Mails der Plattform) und – nur nach Einwilligung – Google Analytics. Die vollständige Liste mit Rechtsgrundlagen findest du in der Datenschutzerklärung.

Alle Verbindungen zu Kasimir sind verschlüsselt (erkennbar am Schloss-Symbol und https:// in der Adresszeile).

Die Souveränitäts-Stufe im Chat erkennen

Du musst kein Wissen über Anbieter mitbringen — Kasimir zeigt die Datenverarbeitung direkt am Modell an.

Im Modell-Auswahlmenü

Klickst du im Chat-Composer auf die Modell-Auswahl, trägt jedes Modell ein Badge:

Ein grünes Badge Eigene Server für Modelle, die auf Kasimirs eigenen Servern in Deutschland laufen
Ein graues Badge EU-Cloud für Modelle, die in der EU bei einem externen Anbieter laufen
Ein bernsteinfarbenes Badge Nicht-EU für Modelle, die Daten außerhalb der EU verarbeiten – sie erscheinen nur, wenn eure Firma sie freigeschaltet hat

Fährst du mit der Maus über ein Modell, öffnet sich ein Detail-Panel mit Anbieter, Kontextfenster, Bildverständnis und einem Abschnitt Datenverarbeitung. Dort steht im Klartext, wo die Daten landen:

Auf Kasimir-eigenen Servern in der EU verarbeitet (Schild-Symbol, grün)
In der EU verarbeitet · Azure AI Foundry (Microsoft) (EU-Globus-Symbol, blau)
Außerhalb der EU verarbeitet – Daten verlassen die EU (Warndreieck, bernstein)

Modell-Auswahl mit Souveränitäts-Badges und Datenverarbeitungs-Detail.

Im Composer-Hinweis

Hast du ein Modell ausgewählt, das nicht selbst gehostet ist, blendet der Composer zusätzlich einen Hinweis ein:

Für EU-Cloud-Modelle: Verarbeitung in der EU via Azure Foundry (Microsoft)
Für Nicht-EU-Modelle (Warnton): Achtung: Verarbeitung außerhalb der EU – Daten verlassen die EU

Beim Standard-Modell (selbst gehostet) erscheint bewusst kein Hinweis — hier ist alles souverän.

Nicht-EU-Modelle: Opt-in pro Unternehmen

Modelle, die Daten außerhalb der EU verarbeiten, sind in Kasimir standardmäßig komplett ausgeblendet und müssen pro Unternehmen freigeschaltet werden. Derzeit laufen alle Modelle, die Kasimir anbietet, auf eigenen Servern oder in der EU-Cloud.

So schaltest du sie frei (nur Administratoren)

Öffne Administration → Chat-Einstellungen.
Aktiviere das Kontrollkästchen Nicht-EU-Modelle erlauben.
Speichern.

Der Hinweistext unter dem Schalter macht die Konsequenz unmissverständlich: „Dabei verlassen Chat-Daten die EU — nicht DSGVO-souverän. Standardmäßig aus.“

Die Opt-in-Schaltung für Nicht-EU-Modelle in den Chat-Einstellungen.

Solange diese Option aus ist, erscheinen Nicht-EU-Modelle weder im Auswahlmenü, noch lassen sie sich über die API nutzen.

Was die Freigabe ändert

Ist Nicht-EU-Modelle erlauben aktiv, erscheinen die freigegebenen Modelle für alle Mitarbeitenden im Auswahlmenü — jeweils mit dem Nicht-EU-Badge und dem Composer-Warnhinweis. Die Entscheidung, ein solches Modell für eine bestimmte Konversation zu nutzen, trifft dann der einzelne Nutzer bewusst. Selbst gehostete und EU-Cloud-Modelle bleiben jederzeit verfügbar und sind weiterhin die Voreinstellung.

Protokoll und medizinische Dokumente

Unter Administration → Sicherheit steuern Inhaber und Administratoren zwei weitere Punkte:

Protokoll: Hier steht, wer wann welche Verwaltungsaktion oder Löschung ausgelöst hat – nie Inhalte, also keine Nachrichten, Dateien oder Eingaben. Die Aufbewahrung lässt sich zwischen 30 und 3650 Tagen einstellen (Standard 730); exportieren kannst du das Protokoll als CSV oder JSON.
Medizinische Dokumente: Gesundheitsdaten (HL7 FHIR/CDA) verarbeitet Kasimir erst, wenn ihr den Schalter Medizinische Dokumente (HL7 FHIR/CDA) verarbeiten einschaltet. Tut das nur, wenn euer AVV den Anhang für Gesundheitsdaten enthält.

Auftragsverarbeitungs-Vertrag (AVV)

Für den produktiven Einsatz mit echten Personendaten schließt ihr mit Kasimir einen Auftragsverarbeitungs-Vertrag (AVV) nach Art. 28 DSGVO. Dieser ist direkt im Produkt hinterlegt.

Öffne Administration → AVV.
Der Vertrag ist mit euren Unternehmensdaten vorbefüllt und vollständig lesbar.
Über Als HTML herunterladen sicherst du eine Kopie für eure Unterlagen.
Zum Abschließen setzt du das Häkchen bei der Bestätigungserklärung und klickst AVV jetzt akzeptieren.

Nach der Annahme zeigt die Seite Status Akzeptiert mit Name, E-Mail, Zeitstempel und Versionsnummer der unterzeichnenden Person.

Den AVV kann ausschließlich der/die Inhaber:in des Unternehmens-Accounts akzeptieren — alle anderen Administratoren sehen den Vertrag, aber statt der Schaltfläche den Hinweis, dass nur die Inhaber:in unterzeichnen darf. Bis zur Annahme weist die Seite darauf hin, dass die Unterzeichnung vor der produktiven Nutzung mit echten Personendaten erforderlich ist.

Cookies & Einwilligung

Kasimir setzt nur das Nötigste ohne Einwilligung und lädt alles Weitere erst nach deiner aktiven Zustimmung — nach TDDDG (früher TTDSG) und DSGVO.

Kategorie	Inhalt	Einwilligung nötig?
`Notwendig`	Anmelde-Sitzung, Sprach-Auswahl, Dark Mode	Nein (immer aktiv)
`Statistik`	Google Analytics — pseudonyme Reichweitenmessung	Ja
`Marketing`	derzeit keine Tools aktiv	Ja

Beim ersten Besuch erscheint der Banner Wir respektieren deine Privatsphäre mit drei gleichwertigen Optionen: Alle akzeptieren, Ablehnen und Einstellungen. Über Einstellungen öffnest du die feingranularen Schalter pro Kategorie — die nicht notwendigen sind dabei nicht vorangekreuzt.

Der Cookie-Banner mit gleichwertigem Akzeptieren und Ablehnen.

Google Analytics wird erst nach deiner Zustimmung überhaupt geladen — vorher findet keine Übermittlung an Google statt und es wird kein _ga-Cookie gesetzt. Widerrufst du deine Einwilligung später über Cookie-Einstellungen, werden die Analytics-Cookies sofort gelöscht.

Deine Entscheidung wird in einem First-Party-Cookie (kasimir_consent) gespeichert und gilt rund ein halbes Jahr. Du kannst sie jederzeit über den Link Cookie-Einstellungen (z. B. im Footer) erneut öffnen und ändern.

Deine Rechte und weitere Informationen

Die vollständige Datenschutzerklärung unter /privacy listet alle Verarbeitungen, Rechtsgrundlagen, Auftragsverarbeiter, Speicherfristen und deine Betroffenenrechte (Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Widerspruch, Beschwerde) gemäß DSGVO auf. Chat-Inhalte und generierte Texte kannst du zudem jederzeit selbst löschen. Für Datenschutzanfragen ist support@kasimir.ai zuständig; Verantwortlicher ist die Viedev GmbH.

ZurückKonto & Profil WeiterRollen & Berechtigungen