Dokumente, Datenbanken und Prozesse einem KI-Anbieter anzuvertrauen, ist zuerst eine Risikoentscheidung. Diese Seite beantwortet die Fragen von Geschäftsführung, IT-Leitung und Datenschutz vor einer Beauftragung — ohne Slogans und mit klarer Trennung zwischen bereits umgesetzt, für eine Mission konfigurierbar und nicht bereitgestellt.
Zuletzt geprüft: 26. Juli 2026 Geltungsbereich: Website, Kundenportal, Labs-Missionen Kommerzielles Dokument — ersetzt nicht die Datenschutzerklärung
Jeder Punkt wird weiter unten erläutert. Diese Zusammenfassung ist für Ausdruck und interne Weitergabe ausgelegt.
Website, Datenbank und Nachrichten des Kundenportals werden bei OVHcloud SAS in Frankreich gehostet (Shared Hosting in Frankreich). Website-Daten werden nicht außerhalb der Europäischen Union gespeichert.
Nur für den Auftrag ausdrücklich autorisierte Personen dürfen auf die Daten zugreifen, strikt entsprechend ihrer Rolle und dem Erforderlichkeitsprinzip. Alle Mitwirkenden unterliegen vor jedem Zugriff einer vertraglichen Verschwiegenheitspflicht. Hinzu kommen technisch notwendige Zugriffe des Hosters und ausgewählter Dienstleister, geregelt durch deren Verträge und, soweit erforderlich, den DPA des Auftrags.
Die letzte erfolgreiche Anmeldung wird mit Zeitstempel gespeichert. Fehlversuche werden erfasst, begrenzt und nach erfolgreicher Anmeldung oder spätestens nach 24 Stunden gelöscht. HTTP-Zugriffe protokolliert der Hoster nach seiner eigenen Aufbewahrungsrichtlinie.
Kontaktanfragen: 3 Jahre. Kundenkonto: Dauer der Geschäftsbeziehung + 3 Jahre. Rechnungsdaten: 10 Jahre. Für eine Mission überlassene Daten: Dauer der Mission + 30 Tage, sofern der Vertrag nichts anderes regelt.
Ergebnisse und Quelldaten werden in einem offenen Format (CSV, JSON, Markdown, PDF) zurückgegeben. Arbeitskopien werden binnen 30 Tagen nach Ihrer schriftlichen Freigabe gelöscht. Eine Löschbestätigung wird auf Wunsch ausgestellt.
Bei der Übertragung: ja — TLS für die gesamte Website und SMTP. Passwörter werden gehasht (bcrypt).
Im Ruhezustand: nicht garantiert beim Shared Hosting. Volume-Verschlüsselung erfordert dedizierte Infrastruktur; sie kann konfiguriert und im Scoping kalkuliert werden.
OVHcloud stellt Wiederherstellungspunkte nicht vertraglich garantiert bereit. LinkTec verfügt derzeit über keine dokumentierte unabhängige Backup-Richtlinie und gibt standardmäßig keine Wiederherstellungszeit vor. Ein eigener Plan kann pro Mission vereinbart werden.
Nach Bestätigung eines Vorfalls werden betroffene Zugriffe eingedämmt, relevante Nachweise gesichert und der Kunde unverzüglich informiert. Ein 24-Stunden-Ziel kann in den DPA aufgenommen werden. Die CNIL wird binnen 72 Stunden benachrichtigt, soweit Art. 33 DSGVO dies verlangt.
Vier für die Website: OVHcloud (Hosting, E-Mail), Stripe und PayPal (Zahlungen), jsDelivr (JavaScript-CDN). Arabische Seiten laden zusätzlich eine Schrift über Google Fonts. Vollständige Liste und Übermittlungen stehen unten.
NDA vor jedem Datenaustausch, auch vor einem Angebot; Ihr eigenes Muster wird akzeptiert. Ein DPA (Art. 28 DSGVO) wird abgeschlossen, sobald LinkTec personenbezogene Daten in Ihrem Auftrag verarbeitet.
Dies ist die typische Architektur eines Assistenten, der Fragen anhand der Dokumente eines Unternehmens beantwortet. Jede Stufe ist ein möglicher Ort für Datenabfluss, fehlerhafte Filterung oder mangelnde Nachprüfbarkeit — und damit eine konkrete Frage, die jedem Anbieter gestellt werden sollte, auch LinkTec.
Dokumente, Datenbanken, E-Mails und Geschäftsanwendungen. Der Umfang wird schriftlich vereinbart; alles außerhalb dieses Umfangs wird nicht kopiert.
Extraktion, Aufteilung und anschließend eine kurze Beschreibung, die jeden Abschnitt in seinem Quelldokument verortet — ohne diesen Kontext verliert ein Auszug Bedeutung.
Semantische Suche (Vektoren) und lexikalische Suche (exakte Begriffe, Referenzen, Codes), zusammengeführt. Der Index bleibt im vereinbarten Hosting-Rahmen.
Berechtigungen werden bei der Suche gefiltert, nicht danach: Ein Abschnitt ohne Leseberechtigung gelangt nie in die Antwort.
Das Modell erhält nur die ausgewählten Abschnitte. Anbieter, Verarbeitungsregion und vertragliche Zusagen werden gemeinsam beim Scoping festgelegt.
Jede Antwort verweist auf die stützenden Passagen; der Pfad Anfrage → Quellen → Antwort ist exportierbar. Ohne ihn ist nichts prüfbar.
Ein Referenz-Fragensatz misst Quellentreue und Präzision der gefundenen Passagen. Jede Änderung wird durch Messwerte begründet, nicht durch Eindrücke.
Rückgabe in offenen Formaten, danach Löschung der Arbeitskopien und des Index innerhalb von 30 Tagen nach Ihrer schriftlichen Abnahme.
Dieses Schema beschreibt ein technisches Zielbild und die Scoping-Methode von LinkTec Labs. Es stellt keine bereits bei mehreren Kunden betriebene Installationsbasis dar; LinkTec leitet daraus keine gemessenen Ergebnisse ab. Eine reale Implementierung ist enger: Sie umfasst nur freigegebene Quellen und die beim Scoping gewählten Komponenten. Die genaue Architektur steht im Auftragsvertrag — nicht hier. Die technische Herleitung erläutert die Notiz Beyond RAG: the rise of Context Architecture.
Drei Statusangaben ohne Ausnahme: Vorhanden bezeichnet eine heute wirksame Maßnahme, Konfigurierbar eine je Auftrag definierte und bepreiste Option, Nicht angeboten etwas, das nicht existiert und nicht angedeutet wird.
OVHcloud-Shared-Hosting (Apache/PHP) mit MySQL-Datenbank auf derselben Infrastruktur in Frankreich. Hochgeladene Kundenportal-Dokumente liegen ebenfalls dort; die Website-Verarbeitung erfolgt auf demselben Server.
Bei Bedarf kann dediziertes Hosting mit isolierter Instanz, gewählter Region und verschlüsselten Volumes konfiguriert und beim Scoping bepreist werden.
Ein detaillierter, exportierbarer Anwendungs-Prüfpfad — wer welches Dokument wann öffnete — kann im Auftrag konfiguriert werden.
Danach werden Daten gelöscht oder anonymisiert. Dieselben Fristen nennt die Datenschutzerklärung.
Jeder Auftragsvertrag enthält eine ausdrückliche Exit-Klausel:
Erstellter Code wird nach vollständiger Zahlung übertragen; die Regel steht in den AGB.
Sicherheitsheader schützen vor Content-Type-Sniffing, Framing und Referrer-Leaks. Eine strengere Inhaltsrichtlinie befindet sich vor der Durchsetzung im Beobachtungsmodus.
OVHcloud stellt Wiederherstellungspunkte für Website und Datenbank bereit, bezeichnet sie jedoch als nicht vertraglich garantiert. LinkTec hat derzeit kein dokumentiertes unabhängiges Backup und veröffentlicht weder RPO noch RTO: Keines davon ist vertraglich zugesagt oder dokumentiert getestet.
Ein eigener Backup-Plan mit Frequenz, Aufbewahrung, Restore-Tests und Wiederherstellungszeit kann für einen entsprechenden Auftrag definiert und vereinbart werden.
Wer eine Schwachstelle findet, kann sie melden: Hinweise in gutem Glauben werden beantwortet und führen nicht zu rechtlichen Schritten.
Öffentliche Website und Kundenportal rufen kein KI-Modell auf und enthalten keinen Vektorindex. Eingaben werden nicht an einen KI-Anbieter gesendet.
Für einen Auftrag werden Modellanbieter, Vektordatenbank und Verarbeitungsregion gemeinsam beim Scoping gewählt. Die Nichtverwendung Ihrer Daten zum Modelltraining ist ein vertragliches Auswahlkriterium: Die Zusage des Anbieters wird geprüft und dem Vertrag beigefügt. LinkTec übernimmt keine Garantie anstelle des Anbieters.
Diese Zusagen gelten für alle von BN-LinkTec eingesetzten Mitwirkenden. Verantwortlichkeiten, Verschwiegenheitspflichten und Zugriffsbedingungen werden entsprechend dem tatsächlichen Umfang des Auftrags formalisiert.
Diese Liste basiert auf den im Code geprüften, tatsächlich von der Website aufgerufenen Diensten. Kein Analysewerkzeug, Werbepixel, Tag Manager, Fremd-Chat, keine externe Karte und kein iframe werden geladen.
| Auftragsverarbeiter | Tatsächliche Rolle | Standort | Außerhalb der EU |
|---|---|---|---|
| OVHcloud SAS | Hosting von Website, Datenbank und SMTP-E-Mail | Frankreich | Nein |
| Stripe Payments Europe Ltd | Kartenzahlungen; Bankdaten laufen nicht über LinkTec-Server | Dublin, Irland | An Stripe Inc. (USA), abgesichert durch Standardvertragsklauseln |
| PayPal (Europe) S.à r.l. | PayPal-Zahlungen | Luxembourg | An PayPal Inc. (USA), abgesichert durch Standardvertragsklauseln |
| jsDelivr (CDN) | Auslieferung der Animationsbibliothek der Website | Global verteilte Knoten | Möglich — IP-Adresse und Anfrage-Metadaten; SCC im jsDelivr-DPA |
| Google Fonts | Arabische Schrift IBM Plex Sans Arabic nur auf /ar/-Seiten.
FR-, EN- und DE-Schriften werden lokal gehostet |
Google Irland / USA | Auf arabischen Seiten möglich — IP-Adresse und Anfrage-Metadaten; EU–US DPF und SCC soweit erforderlich |
Im Auftrag eingesetzte Werkzeuge wie Modellanbieter, Vektordatenbank oder Automatisierungsplattform hängen vom Projekt ab, werden beim Scoping vereinbart und im jeweiligen DPA benannt. Keines ist standardmäßig aktiv. Die Liste und die Datenschutzerklärung werden bei jeder Ergänzung der Website gemeinsam aktualisiert.
Folgende Aussagen erhebt LinkTec nicht. Die Begrenzung ist überprüfbar und erleichtert den Vergleich mit anderen Anbietern.
Keine ISO 27001, SecNumCloud-, HDS- oder „Sovereign Cloud“-Zertifizierung. Derzeit besteht kein externes Audit. Beschrieben werden Maßnahmen, keine Selbstzertifizierung.
Der Hoster hat architekturbedingt technischen Zugriff; für den Auftrag autorisierte Personen können auf die für ihre Verantwortlichkeiten erforderlichen Daten zugreifen. Eine „Zero Access“-Aussage wäre bei einer Webarchitektur falsch.
Der Server muss Daten zur Verarbeitung lesen können. Verschlüsselung umfasst die Übertragung und optional Volumes auf dedizierter Infrastruktur.
Standardmäßig werden weder Verfügbarkeitsquote noch Wiederherstellungszeit garantiert. Ein SLA kann für einen passenden Auftrag vereinbart werden.
Die Nichtverwendung Ihrer Daten zum Modelltraining ist die Zusage des gewählten Anbieters. LinkTec prüft und dokumentiert sie, ersetzt den Anbieter aber nicht.
Senden Sie Ihren Sicherheitsfragebogen oder Ihr NDA-Muster. Die schriftliche Antwort folgt innerhalb von zwei Arbeitstagen.
