Datenfluss
- Ihr Browser sendet die Nachricht verschlüsselt an den Pontumi-Server.
- Der Pontumi-Server prüft Konto, Tarif und Kontingent, reserviert Credits und speichert das Gespräch in Ihrem Verlauf.
- Der gewählte Anbieter erhält die Nachricht und den bisherigen Gesprächsverlauf über seine offizielle API. Andere Anbieter erhalten nichts.
- Die Antwort geht zurück an Sie. Gezählt wird der Verbrauch, den der Anbieter meldet, nicht eine Angabe aus dem Browser.
Heute umgesetzt
- API-Schlüssel der Anbieter liegen nur in der Serverumgebung und werden nie an den Browser gesendet.
- Pontumi trainiert keine Modelle mit Ihren Gesprächen und verkauft keine Daten.
- Gespräche können Sie im Arbeitsbereich löschen. Die Löschung des Kontos ist über die Kontaktseite möglich.
- Passwörter werden nicht im Klartext gespeichert, sondern nur als nicht umkehrbarer Hash. Formulare sind gegen Missbrauch durch fremde Websites geschützt (CSRF-Schutz).
- Nutzung und Kosten werden pro Anfrage protokolliert, damit Sie Ihren Verbrauch nachvollziehen können.
- Die Website lädt keine Schriften, Skripte oder Tracker von Dritten. Es gibt keine Analyse-Cookies.
Anbieter und Unterauftragsverarbeiter
Microsoft Azure OpenAI: GPT-4.1 und GPT-4.1 mini über Azure, als Copilot-Modelle auf Azure OpenAI bezeichnet. Einrichtung ausstehend. EU Data Zone ist vor Freischaltung einzurichten; Deployment-Typ, Vertragsgesellschaft und Datenschutzbedingungen sind noch zu bestätigen.
Die folgende Liste ist vorläufig. Verträge zur Auftragsverarbeitung sind noch nicht abgeschlossen.
| Anbieter | Zweck | Stand |
|---|---|---|
| OpenAI | Modellantworten von OpenAI | Schlüssel verbunden, AVV offen |
| Anthropic | Modellantworten von Claude | Schlüssel verbunden, AVV offen |
| Modellantworten von Gemini | Schlüssel verbunden, AVV offen | |
| Mistral AI | Modellantworten von Mistral | Schlüssel verbunden, AVV offen |
| xAI | Modellantworten von Grok | Schlüssel verbunden, AVV offen |
| Microsoft Azure | Modellantworten von Azure OpenAI | Schlüssel nicht verbunden, AVV offen |
| Stripe | Zahlungen und Rechnungen | Nur Testmodus, AVV offen |
| Hosting | Betrieb von Server und Datenbank | Anbieter und Region vor dem Start zu bestätigen |
Für Gemini ist nur die kostenpflichtige API vorgesehen. Laut Google darf der kostenlose Tarif nicht für Nutzer im EWR, im Vereinigten Königreich und in der Schweiz verwendet werden.
Speicherung
- Gespräche und Anhänge: gespeichert, bis Sie sie löschen. Eine automatische Löschung nach 30 Tagen ist als Befehl vorhanden, aber nicht eingeschaltet.
- Nutzungsdaten (Modell, Tokens, Kosten, Zeitpunkt): für Abrechnung und Missbrauchsschutz. Die Aufbewahrungsdauer wird vor dem Start festgelegt.
- Pilotbewerbungen: bis zum Ende des Pilots oder bis zu Ihrem Löschwunsch.
- Wie lange ein Anbieter Daten aus API-Anfragen aufbewahrt, richtet sich nach dessen Bedingungen. Das dokumentieren wir vor dem Start je Anbieter.
Offene Punkte vor dem Start
- Rechtliche Prüfung von Datenschutzerklärung, AGB, Impressum und dieser Seite.
- Auftragsverarbeitungsvertrag für Kunden und Verträge mit allen Unterauftragsverarbeitern.
- Technische und organisatorische Maßnahmen (TOM) als Dokument.
- Bestätigter Serverstandort und Regeln für Übermittlungen in Drittländer.
- Impressum mit den echten Angaben des Betreibers. Derzeit enthält es Platzhalter.