Zum Inhalt

// sicherheit

Demo

Gilt für

Produkt: Demo · Zielgruppe: Sicherheits- / Compliance-Prüfer

Die Demo ist eine Testumgebung, kein Produktivprodukt. Jede Aussage zu ihrer Infrastruktur – auch zur Nutzung externer Modell-Infrastruktur – gilt ausschließlich für die Demo und darf nie auf Cloud oder Server verallgemeinert werden. Verarbeiten Sie in der Demo keine echten personenbezogenen oder Patientendaten.

Wozu die Demo da ist

Zum Kennenlernen der Oberfläche und der Funktionen vor einer Kauf- oder Bereitstellungsentscheidung: Chat, Dokumente, Wissensbasen, Apps, Konnektoren. Sie zeigt, was basebox kann – nicht, wie eine Produktivumgebung abgesichert ist. Für die Bewertung einer Produktivumgebung lesen Sie Cloud oder Server.

Was für die Sicherheitsbewertung gilt

Aspekt Demo
Produktivbetrieb Nein. Keine Verfügbarkeits-, Aufbewahrungs- oder Wiederherstellungszusagen
Geeignet für echte Daten Nein. Keine personenbezogenen, vertraulichen oder Patientendaten
Infrastruktur Eigener Aufbau, getrennt von der Cloud: Plattform bei Hetzner
Modelle Claude über Google Vertex AI – Prompts gehen an Google
Mandanten Geteilte Testumgebung; keine isolierte Kundenumgebung
Vertragliche Grundlage basebox ist Auftragsverarbeiter, mit Hetzner und Google als Unterauftragsverarbeitern (AVV); keine Betriebs- oder Verfügbarkeitszusagen
Löschung Testdaten können jederzeit ohne Ankündigung entfernt werden

Was Sie aus der Demo schließen dürfen – und was nicht

Dürfen Sie: Funktionsumfang, Bedienung, Verhalten der Modelle, Zusammenspiel von Apps, Wissensbasen und Konnektoren, das Rollenmodell Administrator/Nutzer.

Dürfen Sie nicht: Aus Datenflüssen, Speicherorten, Verschlüsselung oder Antwortzeiten der Demo auf die Produktivumgebungen schließen. Die produktiven Datenflüsse stehen unter Datenflüsse, getrennt nach Cloud und Server.

Empfehlung für Prüfer

  1. Nutzen Sie die Demo mit synthetischen Daten – erfundene Namen, öffentliche Dokumente.
  2. Prüfen Sie in der Demo das Verhalten, das Sie später in der Produktivumgebung verlangen: Hinweis im Chat bei aktivierter Aufzeichnung, Zustimmungsdialog vor der ersten Websuche, private Standard-Apps.
  3. Bewerten Sie Sicherheit und Datenschutz an der Produktivumgebung, die Sie einsetzen werden – mit den Seiten Cloud-Sicherheit bzw. Server-Sicherheit.

Wie Nutzer die Demo erreichen und was dort geht: Demo testen.

Nächster Schritt: Cloud