Data Handling & Datenschutz

Zero-Data-Retention

noris betreibt eine strikte Zero-Data-Retention-Policy:

• Prompts und Completions werden nicht dauerhaft gespeichert.
• Inhalte werden nicht für das Training oder die Feinabstimmung von Modellen verwendet.
• Anfragen werden sofort nach Auslieferung der Antwort verworfen.

Diese Policy gilt ausnahmslos für alle Endpunkte und Modelle. Lediglich aggregierte, anonymisierte Metadaten (z. B. Token-Zähler für die Abrechnung in AI-Punkten) werden erhoben, niemals jedoch die Inhalte der Anfragen.

DSGVO-Konformität

Die gesamte Datenverarbeitung erfolgt in Deutschland. Zu keinem Zeitpunkt verlassen Daten die EU bzw. Deutschland. Damit erfüllt noris die Anforderungen der DSGVO hinsichtlich Datenlokalisierung und Souveränität.

Rechenzentrumssicherheit

Die Plattform läuft in hochsicheren Rechenzentren von noris in Deutschland. Dies umfasst:

• Physische Sicherheit: Zugangskontrollen, Videoüberwachung, Sicherheitspersonal
• Brandschutz: frühzeitige Branddetektion und Löschsysteme
• Ausfallsichere Stromversorgung: redundante USV-Anlagen und Dieselaggregate
• Klimatisierung: permanente Temperatur- und Luftfeuchtigkeitsregelung

Open-Weights-Modelle

Alle eingesetzten Modelle sind Open-Weights-Modelle. Dies bedeutet:

• Keine Telemetrie: die Modelle senden keine Nutzungsdaten an Dritte
• Kein Phone Home: keine automatischen Rückverbindungen zu Herstellern
• Keine versteckten Datenkanäle: vollständige Transparenz der Modell-Architektur

Gemeinsam genutzte Infrastruktur

Die Infrastruktur wird von mehreren Kunden gemeinsam genutzt. Die Trennung erfolgt durch:

• Logische Mandantentrennung auf API-Ebene, jeder Kunde erhält isolierte Credentials
• Zustandslose Verarbeitung: Anfragen tragen keinen Zustand zwischen Mandanten
• Isolierter Arbeitsspeicher: der KV-Cache wird sofort nach Abschluss einer Anfrage freigegeben