Übersicht
Sally wurde auf dem Grundsatz gebaut, dass deine Daten dir gehören: Sie bleiben in unserer eigenen Infrastruktur in Deutschland bei Hetzner, werden von Sallys eigenem LLM verarbeitet, ohne externe KI-Anbieter, und niemals zum Training von Sprachmodellen verwendet. Wir halten uns an die höchsten europäischen Datenschutzstandards, damit du KI nutzen kannst, ohne Abstriche beim Datenschutz machen zu müssen.
Compliance & Zertifizierungen
Vollständig konform mit der EU-Datenschutzgrundverordnung. DSGVO-konformer AVV nach Art. 28 mit jedem Kunden.
Alle Gesprächsinhalte, Transkripte und Metadaten werden ausschließlich in deutschen Rechenzentren bei Hetzner gespeichert und verarbeitet. Keine Drittlandübermittlung.
Die KI-Verarbeitung läuft auf Sallys eigenem Sprachmodell, das durchgehend in unserer eigenen Infrastruktur in Deutschland betrieben wird. Keine externen KI-Anbieter mehr im Spiel.
Zertifiziert nach ISO 27001:2022 für Informationssicherheits-Management, Teil unseres unabhängig auditierten integrierten Managementsystems. Alle Details auf unserer ISO-Zertifizierungen-Seite.
Zertifiziert nach ISO 14001:2015 für Umweltmanagement. Alle Details und das herunterladbare Zertifikat auf unserer ISO-Zertifizierungen-Seite.
Zertifiziert nach ISO 9001:2015 für Qualitätsmanagement. Alle Details und das herunterladbare Zertifikat auf unserer ISO-Zertifizierungen-Seite.
Kontrollen für Dienstleistungsorganisationen gemäß SOC-2-Grundsätzen für Sicherheit, Verfügbarkeit und Vertraulichkeit.
Deine Daten werden nie zum Training oder zur Verbesserung von Sprachmodellen verwendet. Dies ist vertraglich und technisch garantiert.
Sally AI erfüllt die Anforderungen des Digital Operational Resilience Act (DORA) für Resilienz im Finanzsektor.
Selbsterklärung zur Barrierefreiheit nach EN 301 549 und WCAG 2.1 AA, inklusive der nach BITV und BFSG erforderlichen Pflichtangaben. Damit haben öffentliche Auftraggeber und Kunden mit erhöhten Anforderungen an die Barrierefreiheit eine belastbare Grundlage.
Technische Trennung von Administrationstraffic und Compute-Workload-Netzen auf Netzebene, inkl. dediziertem Jump-/Bastion-Host (gemäß BSI C5:2026, Kontrollen COS-02.01B, COS-05.01B, COS-05.02B).
KI-Governance im Zentrum von Sally AI. Unser zertifiziertes KI-Management-System nach ISO/IEC 42001, unabhängig auditiert, erweitert unsere ISO-27001-Kontrollen auf den KI-Lebenszyklus: Transparenz, Nachvollziehbarkeit und laufendes Risikomanagement für jedes Modell im Produktivbetrieb.
Sallys eigenes Large Language Model läuft im Produktivbetrieb. Jeder Inferenzschritt findet ausschließlich in unserer eigenen Infrastruktur in Deutschland statt, ohne externe KI-Anbieter.
Alle Gesprächsinhalte, Transkripte und Metadaten werden ausschließlich in deutschen Rechenzentren bei Hetzner gespeichert und verarbeitet. Keine Abhängigkeit von anderen EU-Regionen.
Sicherheitskontrollen
- ✓AES-256-Verschlüsselung für gespeicherte Daten
- ✓TLS 1.3-Verschlüsselung bei der Übertragung
- ✓ISO-27001-zertifizierte deutsche Rechenzentren
- ✓DDoS-Schutz & Ratenbegrenzung
- ✓Georedundante Backups
- ✓Multi-Faktor-Authentifizierung (MFA) auf allen Systemen
- ✓Rollenbasierte Zugriffskontrolle (RBAC)
- ✓Least-Privilege-Prinzip
- ✓Vollständige Audit-Logs aller Zugriffe
- ✓Mandantengetrennte Datenspeicherung
- ✓Eigenes LLM durchgehend in Deutschland, keine externen Anbieter
- ✓Kein KI-Training mit Kundendaten, niemals
- ✓AES-256-Verschlüsselung at rest, TLS 1.3 im Transport
- ✓Bring Your Own LLM möglich
- ✓On-Premises-Speicherung möglich
- ✓AVV mit jedem Kunden & allen Subprozessoren
- ✓Regelmäßige Mitarbeiter-Sicherheitsschulungen
- ✓Vorfallsbenachrichtigung an Kunden < 24 Stunden
- ✓Jährliche Penetrationstests durch externe Sicherheitsunternehmen
- ✓DSFA nach Art. 35 DSGVO
- ✓Regelmäßige interne Sicherheitsprüfungen
AVV abschliessen: Zwei Wege
Dokumente & Ressourcen
DSGVO-konformer AVV nach Art. 28, mit jedem Kunden abgeschlossen. Verfügbar auf Deutsch und Englisch.
AVV herunterladen →Unsere vollständigen technischen und organisatorischen Sicherheitsmaßnahmen. Anlage 1 des AVV.
TOMs herunterladen →Alle Subprozessoren mit Verarbeitungszweck und Hosting-Standort in Deutschland. Anlage 3 des AVV.
Liste herunterladen →