operandaVertrauen
Stand: 16. Oktober 2026
Wo Ihre Daten liegen, wer sie verarbeitet und was noch offen ist
Diese Seite fasst für Datenschutzbeauftragte, IT-Verantwortliche und Geschäftsführung zusammen, was operanda heute leistet. Wo etwas fehlt, steht es dabei. Verbindlich sind der AV-Vertrag mit seinen Anlagen und die Nutzungsbedingungen.
1. Nachweise
Zertifizierungen
Eigene Zertifizierung
Die itelly GmbH und operanda haben kein eigenes ISO 27001, kein ISO 9001, kein SOC 2 und kein BSI C5. Ein zertifiziertes Managementsystem für Informationssicherheit gibt es nicht. So steht es auch in den technischen und organisatorischen Maßnahmen (TOM, Abschnitt 5).
ISO/IEC 27001 bei Hetzner
Server und Datensicherung stehen bei der Hetzner Online GmbH in Falkenstein. Hetzner ist nach ISO/IEC 27001 zertifiziert. Das Zertifikat gehört Hetzner und betrifft die Rechenzentren, nicht unseren Betrieb der Plattform darauf.
Was wir vorlegen
Den AV-Vertrag öffentlich unter /avv, die TOM mit benannten Grenzen, die Liste der Unterauftragsverarbeiter mit Orten und ein Zugriffsprotokoll, das Sie selbst einsehen. Prüfungen bei uns regelt § 12 des AV-Vertrags.
2. Ablauf
Datenverarbeitung in vier Schritten
So läuft eine Anfrage im Standardbetrieb „Nur Europa“.
-
Ihre Eingabe verlässt den Browser verschlüsselt
Alle Verbindungen zur Plattform laufen über TLS, unverschlüsselte Aufrufe werden auf HTTPS umgeleitet. Bevor eine Anfrage das Projekt erreicht, entfernt die Plattform die Anmelde-Cookies.
-
Sie kommt auf unserem Server in Deutschland an
Die Plattform läuft bei Hetzner in Falkenstein. Jedes Projekt hat einen eigenen Container mit gVisor, ein eigenes Netz und keinen offenen Port nach außen. Chats und Ablage bleiben auf diesem Server.
-
Das Modell antwortet aus der EU
Die Anfrage geht über den europäischen Endpunkt von Requesty in Frankfurt am Main zu einem Modellbetreiber in der EU: Amazon Bedrock, Google Vertex AI, Microsoft Azure, Mistral oder TensorX. Ihr Unternehmen kann die Auswahl der Modelle einschränken.
-
Trainiert wird damit nicht
Wir nutzen Ihre Inhalte nicht zum Training. Requesty sagt zahlenden Kunden zu, nicht zu trainieren, und hält Protokolle, falls eingeschaltet, verschlüsselt in der EU höchstens 30 Tage. TensorX hält Anfragen nur flüchtig im Arbeitsspeicher. Die schriftliche Vereinbarung mit Requesty steht noch aus.
Zwei Wege führen in die Vereinigten Staaten, beide nur, wenn Ihr Unternehmen sie zulässt: ein eigenes Claude- oder ChatGPT-Konto einer Person und der Modus Europa Plus. Mit an Requesty gehen außerdem, als Kennzeichen für die Abrechnung, die E-Mail-Adresse des Nutzers und die Kennungen von Projekt und Zugang.
3. Standorte
Wo was verarbeitet wird
| Region | Zweck | Infrastruktur | Nachweis |
|---|---|---|---|
| Falkenstein, Deutschland | Plattform: Konten, Chats, Ablage, verschlüsselte Zugangsdaten, Protokoll | Server der Hetzner Online GmbH | ISO/IEC 27001 (Hetzner) |
| Falkenstein, Deutschland | Nächtliche Sicherung, verschlüsselt mit restic, 30 Tage aufbewahrt | Storage Box der Hetzner Online GmbH | ISO/IEC 27001 (Hetzner) |
| Nürnberg, Deutschland | Werkzeug für Fehlermeldungen; überträgt erst, wenn jemand eine Meldung absendet | Eigener Server der itelly GmbH bei Hetzner | ISO/IEC 27001 (Hetzner) |
| Frankfurt am Main, Deutschland | Weiterleitung der Anfragen an die Sprachmodelle | Requesty Ltd, EU-Endpunkt; Sitz London | Angemessenheitsbeschluss für das Vereinigte Königreich; DPA ausstehend |
| EUFrankfurt (eu-central-1) | Claude (Anthropic) | Amazon Bedrock | AV-Vertrag, Anlage 3 |
| EU-Regionen | Gemini, Claude (Anthropic), Diktat ohne eigenen Mistral-Schlüssel | Google Vertex AI | AV-Vertrag, Anlage 3 |
| EUDeutschland West Central, Schweden Central | GPT (OpenAI) | Microsoft Azure | AV-Vertrag, Anlage 3 |
| EUSitz Paris | Mistral, Devstral; Diktat mit eigenem Schlüssel | Mistral AI SAS | AV-Vertrag, Anlage 3 |
| Dublin, Irland; Helsinki, Finnland | Offene Modelle: Kimi, DeepSeek, GLM | TensorX Ltd., eigene Hardware | AV-Vertrag, Anlage 3 |
| Frankreich; Sicherungen Amsterdam | Entscheidungsmodell Strom: Reihenfolge von Suchtreffern, Prüfungen im Website-Browser; speichert Anfragen bis zu 90 Tage, kein Training | Uprelic GmbH, betrieben bei Scaleway | AV-Vertrag, Anlage 3 |
| Frankreich, Belgien | Versand von Systemmails (Einladungen, Anmeldelinks, Hinweise) | Brevo (Sendinblue GmbH) | AV-Vertrag als Anhang 3 der Nutzungsbedingungen von Brevo |
Lehnt eine Region eine Anfrage wegen Überlast ab, geht dieselbe Anfrage an dasselbe Modell in einer anderen EU-Region: bei Microsoft Azure Frankreich, Schweden oder die Niederlande, bei Amazon Bedrock Paris, Stockholm oder Irland.
- Die Daten der Plattform und ihre Sicherung liegen in Deutschland, in Falkenstein.
- Die Sprachmodelle laufen im Standardbetrieb in Rechenzentren in der EU.
- In die Vereinigten Staaten gehen Inhalte nur über ein eigenes KI-Konto einer Person oder über Europa Plus. Ihr Unternehmen kann beides abschalten, bei einem Berufsgeheimnis sind beide gesperrt.
- Außerhalb der EU liegen außerdem GitHub (Programmstände, keine Kundendaten), Let’s Encrypt (TLS-Zertifikate) und unser Push-Dienst ntfy (Hinweise an uns, ohne Kontaktdaten).
4. Maßnahmen
Technische und organisatorische Maßnahmen
Kurzfassung der TOM (Anlage 2 zum AV-Vertrag, Stand 1. Oktober 2026). Ihre Grenzen stehen unten unter Grenzen.
Infrastruktur
- Server bei Hetzner in Falkenstein, keine eigenen Server in eigenen Räumen. Zutritt regelt Hetzner.
- Jedes Projekt in einem eigenen Container mit gVisor, eigenem Netz ohne Verbindung zu anderen Projekten, begrenztem Speicher und ohne Sonderrechte.
- Der Dienst, der Ihre Programme anspricht, hat keinen offenen Port. Der Browser-Dienst arbeitet hinter einem Proxy, der nur öffentliche Adressen zulässt.
- Die Firewall lässt nur SSH, HTTP und HTTPS zu.
Zugang und Berechtigungen
- Anmeldung mit Passwort, mit einem Microsoft-Konto oder über einen Anmeldelink, der 15 Minuten und einmal gilt.
- Passwörter nur als scrypt-Hashwert. Nach 10 Fehlversuchen von einer IP-Adresse in 15 Minuten ist die Anmeldung gesperrt.
- Zweiter Faktor (TOTP) Pflicht für Inhaber, Verwalter und alle Konten von itelly.
- Sitzungs-Cookie mit Secure, HttpOnly und SameSite=Lax, 30 Tage; Schutz vor CSRF; alle Geräte lassen sich abmelden.
- Zugang zum Server nur per SSH mit Schlüssel.
Daten und Übertragung
- TLS für alle Verbindungen zur Plattform, zu den Sprachmodellen und zu Microsoft, Google und HubSpot.
- Zugangsdaten zu Ihren Programmen, zweite Faktoren, Website-Anmeldungen und eigene Schlüssel für Sprachmodelle verschlüsselt mit AES-256-GCM.
- Bei Microsoft, Google und HubSpot sehen wir kein Passwort, die Anmeldung läuft über den Anbieter.
- Jede Nacht verschlüsselte Sicherung, 30 Tage Aufbewahrung, täglich geprüft, wöchentlich mit Stichprobe der Daten.
KI-spezifisch
- Sprachmodelle über den europäischen Endpunkt in Frankfurt; die Modellauswahl lässt sich je Unternehmen einschränken.
- Ein Agent liest ab Werk nur. Bearbeiten, Senden und Löschen schalten Sie je Verbindung frei.
- Europa Plus ist für neue Projekte aus, der Inhaber schaltet es je Projekt ein.
- Im Protokoll steht bei Chat-Eingaben nur die Länge, nicht der Inhalt.
- Keine Werbe- oder Analysedienste in der Plattform, Schriften und Bilder vom eigenen Server.
Organisation
- Verantwortlich für den Datenschutz ist der Geschäftsführer. Ein Datenschutzbeauftragter ist nicht bestellt, die Voraussetzungen des § 38 BDSG liegen nicht vor.
- Unterauftragnehmer werden vor dem Einsatz geprüft und vertraglich verpflichtet.
- Die TOM werden bei jeder wesentlichen Änderung, mindestens einmal im Jahr, gegen den Programmcode geprüft.
- Schriftliche Verpflichtung aller Beschäftigten auf Vertraulichkeit: in Arbeit.
Betrieb und Notfall
- Verletzungen des Schutzes personenbezogener Daten melden wir unverzüglich, spätestens innerhalb von 48 Stunden (§ 10 AV-Vertrag).
- Wiederherstellung aus der Sicherung erprobt am 1. Oktober 2026. Schlägt eine Sicherung fehl, werden wir automatisch benachrichtigt.
- Die Dienste starten nach einem Ausfall selbst neu. Neue Programmstände werden automatisch getestet, der vorherige Stand lässt sich wieder einsetzen.
- Sicherheitslücken beheben wir nach Schwere, kritische vorrangig.
5. Steuerung
Was Sie selbst in der Hand haben
Rollen
Im Unternehmen gibt es Inhaber, Verwalter und Mitarbeiter. Der Inhaber verantwortet, wer dazugehört und welche Systeme verbunden sind. Die Rechte prüft eine zentrale Stelle im Programm. Ihr Unternehmen legt außerdem fest, welche Modelle und Zugänge erlaubt sind.
Rechte je Verbindung
Jede Verbindung zu einem Ihrer Programme hat eine Stufe: Lesen; Bearbeiten (einschließlich Entwürfe); Senden und Löschen. Bei angebundenen Programmen erzwingt operanda die freigegebenen Werkzeuge. Ausnahme ist der Website-Browser: dort beschreibt die Stufe die Absicht, eine technische Sperre ist sie nicht.
Protokoll
Das Zugriffsprotokoll hält fest, wer wann was getan hat, auch jeden Zugriff von itelly, mit oder ohne „Ansicht als“. Inhaber und Verwalter sehen es und laden es als CSV herunter. Es bleiben der laufende und die drei vorangegangenen Monate, für Zugriffe durch itelly 24 Monate.
Löschung
Trennen Sie eine Verbindung, löschen wir die Zugangsdaten. Archivierte Projekte löschen wir nach 90 Tagen, mit Hinweis 14 Tage vorher. Nach Vertragsende übergeben und löschen wir Ihre Daten spätestens nach 30 Tagen (§ 11 AV-Vertrag), aus den Sicherungen verschwinden sie bis zu 30 Tage später.
6. Unterauftragsverarbeiter
Wer in unserem Auftrag Daten verarbeitet
Die Liste ist identisch mit Anlage 3 des AV-Vertrags.
| Unterauftragsverarbeiter | Gegenstand | Ort | § 203-Modus |
|---|---|---|---|
| Hetzner Online GmbHIndustriestr. 25, 91710 Gunzenhausen | Server, Rechenzentrum, Datensicherung (Storage Box); Server des Werkzeugs für Fehlermeldungen, das itelly selbst betreibt | Falkenstein und Nürnberg, Deutschland | eingesetzt |
| Requesty Ltd71–75 Shelton Street, London WC2H 9JQ, Vereinigtes Königreich | Weiterleitung von Anfragen an Sprachmodelle (EU-Endpunkt) | Frankfurt am Main, Deutschland | eingesetzt |
| Mistral AI SAS15 rue des Halles, 75001 Paris, Frankreich | Umwandlung von Sprache in Text (Diktat), sofern mit eigenem Schlüssel eingerichtet | EU | eingesetzt |
| Uprelic GmbHLiebenwalder Straße 16, 13347 Berlin | Entscheidungsmodell Strom: Reihenfolge von Suchtreffern in der Wissenssuche, Prüfungen im Website-Browser | Frankreich (Scaleway SAS), Sicherungen Amsterdam (Niederlande) | eingesetzt |
| Sendinblue GmbH (Brevo)Köpenicker Str. 126, 10179 Berlin | Versand von Systemmails (Einladungen, Anmeldelinks, Hinweise) | EU: Frankreich (OVH), Belgien (Google Cloud) | eingesetzt |
Nachgelagerte Betreiber von Sprachmodellen (über Requesty)
| Betreiber | Modelle | Ort | § 203-Modus |
|---|---|---|---|
| Amazon Web Services EMEA SARLAmazon Bedrock | Claude (Anthropic) | EU, Frankfurt (eu-central-1) | eingesetzt |
| Google Cloud EMEA LtdVertex AI | Gemini, Claude (Anthropic), Diktat ohne eigenen Mistral-Schlüssel | EU-Regionen | eingesetzt |
| Microsoft Ireland Operations LtdAzure OpenAI | GPT (OpenAI) | Deutschland West Central, Schweden Central | eingesetzt |
| Mistral AI SAS | Mistral, Devstral | EU | eingesetzt |
| TensorX Ltd.Unit 25, Classon House, Dundrum Business Park, Dublin 14, Irland | Kimi, DeepSeek, GLM (offene Modelle, selbst betrieben; keine Weitergabe an die Modellhersteller, kein Training, Anfragen nur flüchtig im Speicher) | Dublin (Irland), Helsinki (Finnland) | eingesetzt |
„Eingesetzt“ heißt: Der Dienst läuft auch im Modus Berufsgeheimnis. Die Verpflichtungen dieser Unterauftragnehmer nach § 203 Absatz 4 StGB liegen noch nicht vor, siehe § 203 StGB. Mit Requesty ist das Datenverarbeitungsabkommen (DPA) samt Zusage zu Zero Data Retention noch nicht abgeschlossen; Requesty hat seinen Sitz im Vereinigten Königreich, für das ein Angemessenheitsbeschluss der EU-Kommission gilt.
Keine Unterauftragsverarbeiter sind Programme, die Sie selbst mit eigenem Vertrag anbinden (etwa Microsoft 365, Google Workspace, HubSpot), ein eigenes Konto einer Person bei Anthropic oder OpenAI sowie Nebenleistungen ohne Zugriff auf Ihre Daten wie GitHub (Programmstände) und Let’s Encrypt (TLS-Zertifikate). Alle Empfänger nennt die Datenschutzerklärung.
7. § 203 StGB
Berufsgeheimnis
Für Praxen, Kanzleien und Steuerberatung. Geregelt in § 4a des AV-Vertrags und im Abschnitt „Berufsgeheimnis“ der Nutzungsbedingungen.
Betriebsmodus Berufsgeheimnis
Ein Kennzeichen am Unternehmen beschränkt alle Chats auf „Nur Europa“. Europa Plus, das eigene Claude- oder ChatGPT-Konto und jeder andere direkte Weg zu Anbietern außerhalb der EU sind technisch gesperrt, der Server lehnt sie ab. Einschalten können Inhaber und Betreiber, ausschalten nur der Betreiber.
Teil der Plattform seit dem 17. Oktober 2026.
Verpflichtung der Unterauftragnehmer
Der AV-Vertrag sagt zu, für Daten mit Berufsgeheimnis nur Unterauftragnehmer einzusetzen, die in Textform zur Verschwiegenheit verpflichtet sind. Diese Verpflichtungserklärungen liegen noch nicht vor. Sprechen Sie uns vor dem Einsatz an.
Stand 16. Oktober 2026.
Eigene Beschäftigte
Die Verpflichtung der Beschäftigten von itelly zur Verschwiegenheit in Textform, auch nach § 203 Absatz 4 StGB, ist in Arbeit. Ebenso die Vorlage, mit der wir uns Ihnen gegenüber verpflichten.
Stand 16. Oktober 2026.
8. Unterlagen
Dokumente zum Nachlesen
9. Grenzen
Was wir nicht zusichern
- Keine Rechts-, Steuer- oder MedizinberatungEin Sprachmodell kann irren. Vor jeder Verwendung nach außen prüft ein Mensch den Entwurf.
- Kein Betrieb im eigenen Rechenzentrumoperanda läuft auf unserem Server bei Hetzner, nicht auf Servern des Kunden.
- Keine vollständige Erkennung in Europa PlusGemessen bleibt ein kleiner Teil der Namen im Klartext, unter fünf Prozent; in einem Chat kann das einer sein.
- Keine zugesagte VerfügbarkeitOhne gesonderte Vereinbarung schulden wir keine bestimmte Verfügbarkeit. Es gibt einen Server ohne Ausweichsystem, Wiederherstellung aus der Sicherung.
- Keine StatusseiteEinen automatischen Alarm gibt es bei fehlgeschlagener Sicherung und knappem Guthaben, nicht bei Ausfall des Dienstes.
- Kein Selbstlöschen des KontosEin Konto lässt sich nicht selbst löschen. Wir löschen es auf Anfrage und bestätigen die Löschung.
- Keine Wiederherstellung einzelner DatenDie Sicherung ist erprobt, eine Zusage für einzelne Daten gibt es ohne gesonderte Vereinbarung nicht.
- Keine Verschlüsselung der DatenträgerZugangsdaten und Sicherung sind verschlüsselt, die Datenträger des Servers selbst noch nicht. Das ist geplant.
- E-Mail-Adresse im Klartext an RequestySie dient als Kennzeichen für die Abrechnung. Ein Pseudonym ist geplant.
- Löschung bei Vertragsende von HandEine vollständige Löschroutine ist in Arbeit.
10. FAQ
Häufige Prüfungsfragen
Welche Zertifizierungen hat operanda?
Keine eigene. Die itelly GmbH hat kein eigenes ISO 27001, kein ISO 9001, kein SOC 2 und kein BSI C5. Zertifiziert nach ISO/IEC 27001 ist Hetzner, bei der unser Server und die Sicherung stehen. Was wir statt eines Zertifikats vorlegen, steht unter Nachweise.
Wo laufen die Sprachmodelle?
Im Standardbetrieb in Rechenzentren in der EU, erreicht über den europäischen Endpunkt von Requesty in Frankfurt am Main: Claude über Amazon Bedrock und Google Vertex AI, GPT über Microsoft Azure, Gemini über Google Vertex AI, dazu Mistral und offene Modelle bei TensorX in Dublin und Helsinki. Die Einzelheiten stehen unter Standorte.
Was ist Europa Plus, und was geht dabei in die USA?
Im Modus Europa Plus läuft ein Chat auf den europäischen Modellen und nutzt für schwierige Aufgaben zusätzlich das eigene Claude- oder ChatGPT-Abo der Person. Bevor Text dorthin geht, ersetzt die Plattform Namen, Anschriften, Telefonnummern, E-Mail-Adressen, IBANs, Kennungen und die Namen kleinerer Betriebe durch Platzhalter. Die Zuordnung bleibt auf unserem Server in Deutschland.
Den Text mit Platzhaltern verarbeitet der Anbieter des Abos, auch in den Vereinigten Staaten, nach dem Vertrag, den die Person mit ihm hat. Kein Verfahren erkennt jede Angabe: Gemessen bleibt ein kleiner Teil der Namen im Klartext, unter fünf Prozent, meist in Dateinamen und Kennungen. In einem Chat kann das einer sein. In neuen Projekten ist der Schutz von Anfang an eingeschaltet; der Inhaber kann ihn je Projekt ausschalten. Bei einem Berufsgeheimnis ist er gesperrt.
Wie erfahren wir von neuen Unterauftragsverarbeitern?
Nach § 7 des AV-Vertrags kündigen wir neue oder geänderte Unterauftragnehmer mindestens vier Wochen vorher in Textform an. Innerhalb dieser Frist können Sie aus wichtigem datenschutzrechtlichem Grund widersprechen. Einigen wir uns nicht, können Sie zum Zeitpunkt des Wechsels kündigen; bis dahin setzen wir den neuen Unterauftragnehmer für Ihre Daten nicht ein, soweit das technisch möglich ist. Die aktuelle Liste ist Anlage 3 und steht oben unter Unterauftragsverarbeiter.
Füllen Sie Sicherheitsfragebögen aus?
Die Angaben, nach denen Fragebögen üblicherweise fragen, stehen auf dieser Seite, im AV-Vertrag und in den TOM. Darauf verweisen wir zuerst. Was dort nicht beantwortet ist, beantworten wir auf Anfrage; die Informationen zum Nachweis unserer Pflichten stellen wir nach § 12 des AV-Vertrags bereit.
Dürfen Berufsgeheimnisträger operanda nutzen?
Der Betriebsmodus Berufsgeheimnis beschränkt das Unternehmen technisch auf „Nur Europa“. Es fehlen noch die Verpflichtungen unserer Unterauftragnehmer und Beschäftigten nach § 203 Absatz 4 StGB in Textform (Stand 16. Oktober 2026). Bitte sprechen Sie uns an, bevor Sie Daten mit Berufsgeheimnis in operanda verarbeiten.
Wer haftet, wenn ein Agent etwas falsch macht?
Ein Agent liest ab Werk nur. Ändern, Senden und Löschen schalten Sie je Verbindung selbst frei und verantworten diese Freigaben. Wir schulden ein funktionierendes Werkzeug, kein richtiges Ergebnis; vor jeder Verwendung nach außen prüft ein Mensch. Die Haftung regeln die Nutzungsbedingungen: unbeschränkt bei Vorsatz und grober Fahrlässigkeit, bei einfacher Fahrlässigkeit nur für wesentliche Pflichten und begrenzt auf den vertragstypischen, vorhersehbaren Schaden. Die Haftung gegenüber betroffenen Personen nach Artikel 82 DSGVO bleibt unberührt (§ 13 AV-Vertrag).
Werden unsere Daten zum Training genutzt?
Von uns nicht: An Ihren Inhalten und Ergebnissen erwerben wir keine Rechte und nutzen sie nicht, um Modelle zu trainieren. Requesty sagt zahlenden Kunden zu, nicht mit diesen Daten zu trainieren. TensorX trainiert nicht, Uprelic ebenfalls nicht. Die schriftliche Vereinbarung mit Requesty, in der das festgehalten wird, steht noch aus.
11. Kontakt
Fragen aus Ihrer Prüfung
Schreiben Sie uns, was Ihr Datenschutzbeauftragter oder Ihre IT wissen will. Den AV-Vertrag schließen wir mit jedem Kunden.
Jannik Seven, Geschäftsführer der itelly GmbH, Hauptstr. 27, 79256 Buchenbach
07661 97 59059 · info@itelly.de