KI, die Sie nutzen dürfen. Mitgedacht statt nachgerüstet.
Wir nehmen Ihnen die Sorge ab, nicht die Verantwortung: Hier steht, was gilt, was das für Sie heißt — und wie mindbastion Sie dabei unterstützt. Ohne Angstmache, ohne Rechtsberatungsanspruch.
01 · Zwei Betriebsmodelle
100 % lokal im Betrieb
Ein Server bei Ihnen im Haus — wir richten ihn ein. Alles läuft dort: das Zuhören im Interview, die Wissensbasis, der KI-Chat. Es gibt schlicht keinen Weg nach draußen: keine Cloud, keine Übermittlung an Dritte, kein Abfluss von Betriebsgeheimnissen.
Server in Deutschland
Für Betriebe ohne eigene Hardware: Betrieb in einem Rechenzentrum in Deutschland, DSGVO-konform, mit klaren Verträgen zur Auftragsverarbeitung. Ihre Daten trainieren keine fremden Modelle und bleiben in Ihrem Kontrollbereich.
02 · Die Regelwerke im Überblick
DSGVO
Lokale Verarbeitung heißt: keine Übermittlung an Dritte, keine US-Cloud-Problematik, volle Kontrolle über personenbezogene Daten von Kunden und Mitarbeitern. Beim Servermodell gilt: Standort Deutschland, klare Auftragsverarbeitungsverträge.
AI Act
Die EU-KI-Verordnung verlangt überschaubare, kontrollierbare KI — mit Transparenz- und Kontrollpflichten. Ein lokales, dokumentiertes System, bei dem Sie wissen, was hineinfließt und was herauskommt, erleichtert Ihnen die Erfüllung dieser Pflichten deutlich.
NIS2
Ob Sie direkt betroffen sind, entscheidet zweierlei: die Zugehörigkeit zu einer Einrichtungsart aus Anlage 2 des BSIG und die Größe — mindestens 50 Mitarbeiter oder Jahresumsatz und Bilanzsumme von je über 10 Millionen Euro. Liegt Ihr Betrieb daneben, gilt NIS 2 für Sie nicht direkt; die Anforderung Ihres Auftraggebers erreicht Sie trotzdem über den Vertrag. Wissen im eigenen Haus statt in fremden Clouds reduziert dabei Angriffsfläche und Dienstleister-Risiken.
CRA
Der Cyber Resilience Act betrifft Produkte mit digitalen Elementen. Für uns doppelt relevant: Wir bauen unser eigenes Produkt von Anfang an CRA-konform — und wir verstehen die Pflichten unserer Kunden aus dem produzierenden Gewerbe.
CE
Für unsere Hardware- und Produktkomponenten denken wir CE-Konformität und Kennzeichnung von Anfang an mit — kein nachträgliches Flickwerk.
Wichtig und ehrlich: mindbastion unterstützt und erleichtert die Erfüllung dieser Anforderungen — eine Rechtsberatung oder Konformitätsgarantie ist das nicht und kann es nicht sein.
03 · Datenschutz im Wissensinterview
Einwilligung
Jedes Interview ist freiwillig. Der Mitarbeiter weiß, was aufgezeichnet wird und wofür — vorher, nicht hinterher.
Freigabe
Nichts wird gespeichert, was der Mitarbeiter nicht freigegeben hat. Er bestätigt jeden Wissensbaustein einzeln — und entscheidet, ob sein Name daran steht.
Keine Leistungskontrolle
Das System bewertet niemanden und wertet niemanden aus. Es sichert Wissen — mehr nicht.
Löschregeln
Rohaufnahmen werden nach der Freigabe gelöscht. Wissensbausteine lassen sich jederzeit ändern oder entfernen — auf Wunsch des Mitarbeiters.
04 · Unser eigener Anspruch
„Auch diese Website läuft trackerfrei auf deutschen Servern — ohne Cookie-Banner, weil keins nötig ist.“
Keine US-CDNs, Schriften lokal eingebunden, Formulare mit Datenminimierung. Was wir versprechen, leben wir zuerst selbst.
Fragen zur Sicherheit?
Im Erstgespräch gehen wir Ihre konkrete Situation durch — Betriebsmodell, Datenflüsse, Pflichten. Verständlich und ohne Fachchinesisch.