sicher, vertraulich, ehrlich.

wo deine daten liegen

Unsere Websites laufen auf einem Server, den wir selbst verwalten, bei GleSYS, einem schwedischen Hosting-Unternehmen, in dessen Rechenzentrum in Falkenberg, Schweden. Unsere Datenbanken und der Servercode unserer anderen Apps laufen in Stockholm. Das KI-Modell, das wir hauptsächlich nutzen, ist Claude vom US-Unternehmen Anthropic. Es verarbeitet Anfragen außerhalb der EU auf Grundlage der Standardvertragsklauseln der EU.

Bei Projekten für dich entscheidest du, wo die KI läuft: in unserem Standard-Setup wie oben beschrieben, mit Verarbeitung nur in Rechenzentren in der EU oder nur bei Anbietern in europäischem Besitz. Die EU-Optionen richten wir gerade ein und testen sie, und wir sagen dir genau, was jede davon versprechen kann und was nicht.

Unsere direkten Dienstleister: GleSYS (Website-Hosting; ein schwedisches Unternehmen, Rechenzentrum in Falkenberg), Vercel (Hosting für unsere anderen Apps; ein US-Unternehmen, Servercode in Stockholm), Supabase (Datenbank; ein US-Unternehmen, Daten in Stockholm), Anthropic (KI-Modelle; USA) und Simply.com (Domains und E-Mail; Dänemark). In unserem Vertrag mit dir steht jeder Dienstleister, der mit deinen Daten in Berührung kommt.

datenschutz und dsgvo

Wenn wir personenbezogene Daten für dich verarbeiten, sind wir dein Auftragsverarbeiter auf Grundlage eines schriftlichen Auftragsverarbeitungsvertrags. Wir halten personenbezogene Daten aus KI-Prompts heraus, wo immer es geht, und die KI-Anbieter, die wir nutzen, trainieren ihre Modelle nicht mit deinen Daten. Für diese Website gilt unsere Datenschutzseite.

datenschutz →

sicherheit

Zwei-Faktor-Anmeldung bei unseren wichtigsten Konten, keine Zugangsdaten im Code, Zugriffsregeln für die Datenbank, die automatisch getestet werden, und für jede KI-App ein eigener Schlüssel mit Ausgabenlimit. Jeden KI-Assistenten testen wir vor dem Start und nach jeder Änderung mit feindseligen und kniffligen Fragen. Wir arbeiten nach den ISO-Normen für Informationssicherheit (ISO/IEC 27001) und für das Management von KI (ISO/IEC 42001).

ki-sicherheit

Unsere KI-Tools verschicken nie von sich aus etwas an irgendwen: Alles, was eine Organisation verlässt, gibt ein Mensch frei. Unsere Assistenten sagen immer, dass sie KI sind, antworten auf Grundlage der Quellen, die sie bekommen, und sagen, wenn sie etwas nicht wissen. Trotzdem können sie Fehler machen, deshalb werden wichtige Antworten geprüft.

Wenn KI beim Schreiben von Texten für die Öffentlichkeit hilft, prüft eine namentlich genannte Person die Fakten und übernimmt die redaktionelle Verantwortung, wie es der AI Act der EU verlangt.

backups

Unsere Systeme werden jede Nacht automatisch an zwei getrennten Orten gesichert. Wenn ein Projekt endet, geben wir dir deine Daten zurück und löschen unsere Kopien.

umwelt

KI verbraucht Energie, und diese Energie kommt irgendwoher. Pro Antwort ist es wenig (veröffentlichte Schätzungen für eine typische Textantwort liegen deutlich unter einer Wattstunde), aber es summiert sich, und längere Antworten und größere Modelle verbrauchen mehr.

Was wir tun: Wir nutzen kleinere Modelle, wo sie ihre Aufgabe erfüllen, halten Antworten kurz und betreiben unsere eigenen Systeme in Stockholm, wo das Stromnetz 2025 im Schnitt bei etwa 20 Gramm CO2e pro kWh lag (Electricity Maps).

Diese Website: Jede Seite zeigt unten ihren eigenen geschätzten Fußabdruck. Wir zählen zusammen, was ein erster Besuch herunterlädt (die Seite, ihre Styles, Schriften und Bilder), und rechnen das mit CO2.js um, nach dem Sustainable Web Design Model, Version 4. Unsere Startseite wiegt etwa 0,5 MB, geschätzt 0,06 g CO2 pro Erstbesuch. Das ist eine Schätzung aus einem Modell, keine Messung, und sie wird bei jeder Änderung der Website neu berechnet.

Wo diese Website gehostet wird: auf einem Server, den wir selbst verwalten, im Rechenzentrum von GleSYS in Falkenberg, Schweden. Das Rechenzentrum läuft mit erneuerbarem Strom mit dem Label Bra Miljöval vom örtlichen Versorger Falkenberg Energi (Zertifikat für 2025); Bra Miljöval ist das Umweltzeichen des Schwedischen Naturschutzverbands. GleSYS steht auf der Liste verifizierter grüner Hoster der Green Web Foundation, und unsere Schätzung berücksichtigt das.

Der größere Zusammenhang: KI treibt einen schnellen Ausbau von Rechenzentren voran. Sie verbrauchen viel Strom und oft Wasser zur Kühlung, sie beanspruchen Fläche, manchmal Wald und Ackerland, und sie können Natur und die Gemeinschaften in ihrer Umgebung unter Druck setzen. Wir verfolgen diese Entwicklungen, auch die Arbeit unabhängiger Forschender und Organisationen, die Rechenzentren im Blick behalten, etwa AlgorithmWatch (algorithmwatch.org) und das Öko-Institut (oeko.de). Das prägt unsere Entscheidungen: Wir setzen KI dort ein, wo sie ihren Fußabdruck wert ist, und bei der Wahl des Hostings achten wir auf das Stromnetz, den Wasserverbrauch und darauf, ob Abwärme weitergenutzt wird.

Was wir nicht wissen: Anthropic hat keine Zahlen zu Energie, Emissionen oder Wasser für seine Modelle veröffentlicht, und das sagen wir auch. Wir messen unseren eigenen KI-Fußabdruck und werden die Zahlen hier veröffentlichen. Wir nennen weder KI noch diese Website grün oder klimaneutral.

die unternehmen hinter den modellen

Anthropic, das Unternehmen hinter Claude, ist nach ISO 27001, ISO 42001 und SOC 2 zertifiziert (März 2026). Diese Zertifizierungen gelten für Anthropic selbst. Anthropic trainiert seine Modelle nicht mit Daten, die über seine Business-API gesendet werden, und löscht diese Daten standardmäßig innerhalb von 30 Tagen.

websites

Leicht: Wir halten Seiten klein. Bilder werden verkleinert und in moderne Formate umgewandelt, Schriften kommen von unserer eigenen Website, und es gibt keine Tracking-Skripte, keine Cookies und keinen fremden Code. Jede Seite zeigt ihren eigenen geschätzten Fußabdruck (siehe Umwelt oben).

Barrierefrei: klare Kontraste, gut lesbarer Text, ein Skip-Link für Tastaturnutzer*innen, Beschreibungen für Bilder und die richtige Sprache auf jeder Seite in jeder Sprache. Wir prüfen unsere Seiten mit automatisierten Tests nach WCAG 2.2 Stufe AA; am 27. Oktober 2026 fanden sie keine Probleme. Automatisierte Tests finden nicht alles, also sag uns bitte Bescheid, wenn etwas für dich nicht funktioniert.

Bereit für die Regeln: Wir bauen mit Blick auf den European Accessibility Act, Datenschutz- und Cookie-Regeln und die neuen EU-Regeln zu Umweltaussagen, und wir helfen unseren Kund*innen, auf dem Laufenden zu bleiben, wenn sich die Regeln ändern. Denselben Check von Fußabdruck und Barrierefreiheit bieten wir auch für Websites an, die du schon hast.

auf anfrage

Unseren Auftragsverarbeitungsvertrag, die vollständige Liste unserer Dienstleister und kurze Zusammenfassungen dazu, wie wir mit Zugriffen, Backups, Vorfällen und KI-Nutzung umgehen. Schreib an contact@onehemisphere.se.