Licensed to be used in conjunction with basebox, only.
// sicherheit
Cloud
Gilt für
Produkt: Cloud · Zielgruppe: Sicherheits- / Compliance-Prüfer
Produktivdienst mit isolierten Kundenumgebungen, von basebox betrieben. Plattform und Sprachmodell laufen auf Servern des Hardwarepartners FAST LTA im Rechenzentrum der noris network AG in München-Ost; beide sind Unterauftragsverarbeiter (Auftragsverarbeitung & Unterauftragsverarbeiter). Kein kundeneigener physischer Server ist beteiligt. Cloud-Konten, die vor November 2026 angelegt wurden, laufen bis zum Umzug bei Hetzner in Nürnberg mit KI-Modellen von Google Vertex in Frankfurt (Übergangsbetrieb). Diese Seite ist die Sicherheitssicht auf das, was Deployment-Modelle und Kundenumgebung technisch beschreiben.
Ihre Organisation erhält eine eigene basebox-Organisation unter <ihre-organisation>.basebox.ai mit eigenem Keycloak-Realm, eigenen Benutzern, Apps, Wissensbasen, Einstellungen und eigenem Audit-Log. Den Chatverlauf speichert der Browser des jeweiligen Nutzers. Plattform, Service-Modelle und Sprachmodell betreibt basebox auf diesem Server. Sie administrieren die Anwendung und bleiben datenschutzrechtlich Verantwortlicher; basebox verarbeitet als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (basebox.ai/vertrag). Chats und Dokumente verlassen die Cloud-Umgebung im Normalbetrieb nicht; die bewussten Ausnahmen – Websuche, Konnektoren, Mail und die optionale App mit externem Modell – steuern Sie.
Sicherheitseigenschaften
| Eigenschaft | Cloud | Wo im Detail |
|---|---|---|
| Infrastruktur | Server von FAST LTA, betrieben von basebox, im Rechenzentrum der noris network AG, München-Ost; die Umgebungen der Kunden laufen auf gemeinsam genutzten Servern | Infrastruktur |
| Mandantentrennung | Eigene virtuelle Kubernetes-Umgebung und eigene Benutzerverwaltung (Keycloak-Realm) je Organisation, eigene Subdomain (= X-Realm der API), eigene Limits |
Isolierung |
| Betrieb | Durch basebox – Plattform, Updates, Service-Modelle, Inferenz, Backups, Monitoring | Administrativer Zugriff |
| Anwendungsadministration | Durch Sie – Benutzer, Rollen, Modelle, Apps, Konnektoren, Richtlinien, Audit | Kundenumgebung |
| Inferenz | Auf den Servern der Cloud, von den Kunden gemeinsam genutzt; ein Modell nur für Ihre Organisation auf Wunsch. Anbieter zusätzlicher Rechenleistung nur, wenn sie in Ihrer Liste der Unterauftragsverarbeiter stehen. Konten von vor November 2026: Google Vertex, Frankfurt, bis zum Umzug | Modellanbieter |
| Verschlüsselung | HTTPS für Nutzer und API, TLS für Anbindungen in Ihr Netz; im Ruhezustand verschlüsselte Datenträger (Einzelheiten auf Anfrage); verschlüsselte Sicherungen im Aufbau | Verschlüsselung |
| Backup | Durch basebox: täglich, 7 Tage aufbewahrt; 30 Tage und verschlüsselte Kopie in einem zweiten Rechenzentrum in Deutschland im Aufbau | Backup |
| Ausgehende Verbindungen | Nur Websuche (wenn aktiviert), App mit externem Modell (wenn eingerichtet), Konnektoren zu Ihren Systemen, Mail; Konnektoren sind am MCP-Gateway auf ihre Zielhosts begrenzt | Netzanbindung |
| Eingehende Verbindungen | HTTPS 443 von Nutzern und API-Clients; Anmeldung über Ihren Realm oder SSO | Netzanbindung |
| Datenschutzrolle | Kunde Verantwortlicher, basebox Auftragsverarbeiter mit AVV | DSGVO |
Was Sie kontrollieren
Alles, was in der Administration steht – und damit alle Entscheidungen, die den Datenschutz Ihrer Nutzer bestimmen: ob und wie Gesprächsinhalte im Audit-Log aufgezeichnet werden, wie lange, ob die Websuche verfügbar ist und für wen, welche Konnektoren welche Systeme erreichen, ob Werkzeuge schreiben dürfen, welche Modelle Nutzer wählen können, wer Administrator ist. Die Standardwerte sind restriktiv (Richtlinien).
Was basebox kontrolliert
Rechenzentrum, Kubernetes, Speicher, Netzwerk der Plattform, Versionen und Update-Zeitpunkte, die Liste der bereitgestellten Modelle und Konnektor-Dienste, die Keycloak-Konfiguration (LDAP-Federation, SSO-Brokering richtet basebox auf Ihre Anforderung ein). basebox verwaltet nicht Ihre Benutzer, Apps oder Daten und sieht keine Konnektor-Zugangsdaten Ihrer Nutzer.
Was die Umgebung verlässt
Im Normalbetrieb nichts – auch das KI-Modell läuft auf den Servern der Cloud. Vier bewusste Ausnahmen, alle von Ihnen gesteuert:
- Websuche – die Suchanfrage geht an Staan.ai in der EU, ohne Nutzeridentität und Nutzer-IP; ab Werk aus, Freigabe je App, Zustimmung vor der ersten Suche. Websuche
- Konnektoren – Anfragen an Ihre eigenen Systeme mit den Zugangsdaten der jeweiligen Person. Konnektoren
- Mail – Einladungen und Benachrichtigungen an Ihren Mailserver.
- App mit externem Modell (optional) – ab Werk keine; Ihr Administrator richtet sie ein und gibt sie nur für ausgewählte Gruppen frei. Anfragen gehen an Google Vertex in der EU, auf Wunsch an OpenAI. Google trainiert nicht mit den Eingaben und protokolliert sie zur Missbrauchserkennung längstens 30 Tage; als US-Unternehmen unterliegen Google und OpenAI dem US Cloud Act. Modellanbieter
Vollständig, mit Diagramm: Datenflüsse.
Offene Punkte, die basebox Ihnen beantwortet
Einige Angaben hängen von der konkreten Umgebung ab oder werden vertraglich festgelegt; fragen Sie sie im Rahmen der Vertragsgestaltung ab:
- Zertifizierungen und physische Zugangskontrollen des Noris-Rechenzentrums
- Feste Egress-Adressen für Firewall-Freigaben auf Ihrer Seite
- Einzelheiten zu Wiederherstellungstests, Notfallmanagement und Datenträgerverschlüsselung; feste Wiederanlaufzeiten sagt basebox nicht zu (Backup)
- Verfügbarkeit einer privaten Anbindung (VPN) und von IP-Allowlisting für eingehende Nutzerzugriffe
Kontakt: datenschutz@basebox.ai.
Nächster Schritt: Server