Trust Center

emeryAI spricht in eurem Namen mit euren Kunden. Deshalb schützen wir beides: eure Daten auf jeder Ebene der Architektur und eure Marke in jeder einzelnen Antwort.

Sicher für eure Daten.
Und eure Marke.

1. Privacy — Speicherung, Freigaben und Datenhoheit

2. Security — Architektur, Zugriffe und Verschlüsselung

3. Brand Safety — Kontrolle über jede Antwort

4. Governance — Verträge, Nachweise und Dokumentation

Datenschutz?
Ein Anliegen, das wir teilen.

Privacy

Eure Daten bleiben hier.
Und bei euch.

emeryAI verarbeitet eure Daten in der EU. Optional zuschaltbare Funktionen wie die Websuche können Anbieter außerhalb der EU nutzen; das entscheidet ihr pro Workspace. Für eure Website-Besucher gilt: nur so viel speichern wie nötig, und immer transparent, dass sie mit einer KI sprechen.

Hosting und Verarbeitung in der EU

Daten in Frankfurt (eu-central-1), inklusive Backups. Sprachverarbeitung über Mistral (Frankreich) und Anthropic via AWS Bedrock in der EU-Region.

Kein Training mit euren Daten

Eure Daten werden nicht zum Training von Large Language Models (LLM) verwendet.

Volle Kontrolle

Granulare Freigaben pro Wissensdokument, alle Daten im Dashboard einsehbar. Löschung und Export jederzeit.

Daten eurer Website-Besucher

Gespeichert wird nur, was für Antwort und Auswertung nötig ist. Besucher sehen jederzeit, dass sie mit einer KI sprechen.

Sicherheit?
Kein Feature. Architektur.

Security

Unsichtbar im Alltag.
Nachweisbar im Audit.

Von der Verschlüsselung bis zur Zugriffskontrolle setzt emeryAI auf etablierte Sicherheitsstandards. Jeder Workspace ist auf Datenbankebene isoliert, Zugriffe sind rollenbasiert geregelt, und Systemereignisse werden in Echtzeit überwacht und protokolliert. So bleiben eure Daten geschützt, getrennt und nachvollziehbar.

Verschlüsselung

Alle Verbindungen zu emeryAI laufen verschlüsselt über TLS 1.2 oder höher. Datenbank, Dateiablage und Backups sind mit AES-256 verschlüsselt und liegen in Frankfurt.

Zugriffskontrolle

Zugriff auf euren Workspace hat nur ein kleiner Kreis im emeryAI-Team, und zwar ausschließlich für Support und Betrieb. Nach unseren internen Richtlinien greifen wir nur nach eurer Freigabe auf Inhalte zu.

Mandantentrennung

Isolation pro Workspace auf Datenbankebene über Row-Level Security (RLS). Kein Zugriff auf fremde Workspaces.

Monitoring und Abuse Detection

Automatisierte Schutzmechanismen erkennen Missbrauchsmuster und greifen frühzeitig ein.

Brand Safety

Eure Marke.
In jeder Antwort.

emeryAI spricht in eurem Namen, deshalb spricht es nur über das, was ihr freigebt, und nur so, wie eure Marke spricht. Antworten basieren auf euren eigenen Wissensquellen, Themen außerhalb des festgelegten Rahmens werden umgelenkt, und Wording, Tonalität und No-Gos sind fest in der Konfiguration verankert.

Eure Expertise. Nutzbar gemacht.

Antworten folgen einer Wissenshierarchie, die ihr intern freigebt. Jede Aussage lässt sich auf ihre Quelle zurückführen und wird transparent dargestellt.

Themenkontrolle

Ihr legt fest, zu welchen Themen emeryAI spricht. Anfragen außerhalb des Rahmens werden erkannt und umgelenkt.

Schutz vor Manipulation

Mehrstufige Schutzmechanismen gegen Prompt Injection, Rollenwechsel und Social-Engineering-Versuche, die kontinuierlich weiterentwickelt werden.

Markentreue

Wording, Tonalität und No-Gos eurer Marke legen wir gemeinsam mit euch fest. Sie gelten als feste Vorgaben für jede Antwort.

Governance

Made in Germany.
Ready for the AI Act.

Vom Vertrag bis zur Regulierung ist emeryAI auf die Anforderungen ausgelegt, die für KI im europäischen Kundendialog gelten. Ihr erhaltet einen AVV nach DSGVO inklusive TOMs und Subunternehmerliste, eine Einordnung nach EU AI Act und einen Betrieb auf zertifizierter Infrastruktur, entwickelt nach deutschem und europäischem Recht.

Auftragsverarbeitung

AVV nach Art. 28 DSGVO inklusive TOMs und Übersicht aller Subunternehmer.

EU AI Act

Einordnung nach EU AI Act und Umsetzung der Transparenzpflichten gegenüber Website-Besuchern.

Zertifizierte Infrastruktur

Gehostet bei Supabase, AWS, Vercel und Cloudflare, alle nach ISO 27001 und SOC 2 Type 2 zertifiziert.

Entwickelt in Deutschland

Entwicklung und Betrieb nach deutschem und europäischem Recht.