Souveräne Systeme ist eine Plattform, über die Ihr Unternehmen einzelne KI-Dienste mietet — Chat, Recherche, Dokumente, Gesprächsübersetzung, E-Mail-Triage und weitere. Die Verarbeitung findet ausschließlich bei europäischen Anbietern ohne US-Muttergesellschaft statt. Was Sie schreiben, können wir nicht lesen.
KI-Werkzeuge sind im Arbeitsalltag angekommen — Kunden-, Mandanten- und Personaldaten haben in US-Cloud-Diensten aber nichts verloren. Die Plattform Souveräne Systeme schließt diese Lücke.
Geben Sie Kunden-, Mandanten- und Personaldaten in KI-Werkzeuge, ohne die Verarbeitung an Anbieter abzutreten, die dem US CLOUD Act unterliegen. Kern und Inferenz laufen bei europäischen Anbietern ohne US-Muttergesellschaft.
Ihr Team nutzt Chat, Recherche, Dokumenten-Aufbereitung, Gesprächsübersetzung, E-Mail-Triage und die übrigen Dienste über einen Zugang. Mitarbeiter erhalten eigene Konten mit eigenem Schlüssel und teilen sich das Guthaben des Inhabers. Abgerechnet wird nach Nutzung pro Dienst — statt mehrerer intransparenter Einzel-Abos.
Auftragsverarbeitung nach Art. 28 DSGVO mit jedem Sub-Prozessor, die Kette dokumentieren wir offen. Für Berufsgeheimnisträger nach § 203 StGB steht optional ein getrennter Verarbeitungspfad bereit.
Jeder Dienst ist ein eigenes Modul mit eigener Datenpolitik. Sie buchen nur, was Sie brauchen. Alle hier aufgeführten Dienste sind in Betrieb — was noch in Arbeit ist, steht nicht auf dieser Seite.
KI-Chat auf Basis aktueller Open-Weight-Modelle, zwischen denen Sie im Gespräch umschalten. Mit Projekten, Prompt-Bibliothek, Datei-Extraktion und Zugriff auf Ihre eigene Wissensbasis — nachschlagen und, nach Rückfrage, auch ablegen.
Eine feste Folge von ein bis fünf Schritten aus einem geschlossenen Werkzeug-Katalog, die Sie einmal anlegen und danach im Chat starten. Der Lauf ist beim zwölften Mal derselbe wie beim ersten; taugt das Ergebnis nicht, ändern Sie den Schritt statt Ihrer Formulierung.
Ein Rechercheauftrag, dazu Suchanfragen, die Ihnen vor dem Absenden im Wortlaut zur Freigabe vorgelegt werden, und am Ende ein Bericht mit nummerierten Quellen und Stand-Datum. Der einzige Dienst, bei dem Angaben aus Ihrer Eingabe unsere Infrastruktur verlassen — der Transparenzbericht beschreibt diesen Weg im Einzelnen.
PDF, Office-Dateien und Scans einlesen (mit Texterkennung), Personenbezug erkennen und vor der Weitergabe schwärzen. Aufbereitung, bevor ein Dokument ins KI-Werkzeug geht. Die Datei darf auch aus Ihrer eigenen Nextcloud kommen, statt zu uns umzuziehen.
Sprachaufnahmen transkribieren (Datei-Upload) und gesprochenes Wort live als übersetzte Untertitel ausgeben — einer spricht, die Zuhörer lesen in ihrer Sprache mit, im Unterweisungs-Modus auch ohne eigenes Konto. Die Verarbeitung läuft ausschließlich im Arbeitsspeicher europäischer GPU-Instanzen.
Eine GPU-Instanz, die für die Dauer der Sitzung ausschließlich Ihrem Konto gehört, mit einem offenen Modell Ihrer Wahl statt der gemeinsam genutzten Inferenz-API des Chats. Abgerechnet wird nach Laufzeit. Für Konten unter § 203 StGB ist die Instanz nicht freigegeben: Ihr fehlt die schriftliche Vertragsklausel mit dem Rechenzentrum, und Alleinnutzung ersetzt diese nicht.
Die Kommandozeile Ihres eigenen Rechners in einer Leiste am unteren Rand, gedacht für die Arbeit mit einem Kommandozeilen-Werkzeug gegen unseren API-Zugang. Der Browser verbindet sich mit 127.0.0.1, also mit Ihrem Rechner; Tastenanschläge und Ausgaben laufen nicht über unsere Server.
Recherche-Notizbuch: Quellen bündeln, befragen und auf Wunsch als Audio-Podcast zusammenfassen. Die Podcast-Stimmen entstehen self-hosted im europäischen Session-Perimeter; Inhalte verlassen ihn nie.
E-Mail-Triage: sortiert eingehende Nachrichten in konfigurierte Ordner und legt für geeignete Fälle Antwortentwürfe an. Gesendet wird ausnahmslos von einem Menschen.
Der Assistent in Ihren Matrix-Räumen. Wir betreiben keinen Homeserver — Sie legen einen Bot-Benutzer an und entziehen ihm den Zugang jederzeit selbst. Zugelassen sind nur die von Ihnen freigegebenen Benutzer. Technisch läuft er auf jedem Homeserver; wir empfehlen nachdrücklich einen eigenen, weil die Verschlüsselung den Nachrichtentext schützt, dem Serverbetreiber aber Mitgliedschaften, Zeitpunkte und Raumnamen sichtbar bleiben.
Ihr vorhandener Kalender über CalDAV, im Moment des Aufrufs gelesen. Einen eigenen Kalender betreiben wir nicht, und wir speichern keinen Termin. Was der Assistent anlegen, ändern oder löschen würde, legt er Ihnen vorher zur Bestätigung vor.
Verträge erfassen — per Upload mit Vorschlag der Eckdaten samt Zitat der Klausel oder manuell — und vor dem Kündigungsstichtag per E-Mail erinnert werden. Die Erinnerung enthält Titel und Termin, nie den Vertragsinhalt.
Unsere Architektur trennt Inhalte von Metadaten. Was wir nicht lesen können, können wir weder auswerten noch herausgeben.
Unser Kernsystem (Hetzner, Deutschland) verarbeitet Konten, Abrechnung und verschlüsselte Datenblöcke. Live- und Rohdaten erreichen es nicht: Ihr Browser sendet sie direkt an die Verarbeitungsebene, die sie nur im Arbeitsspeicher hält und nicht speichert. Gespeicherte Ergebnisse liegen im Kern — als verschlüsselter Block, es sei denn, Sie haben für die betreffende Kategorie ausdrücklich Klartext gewählt.
Chat-Verläufe werden in Ihrem Browser verschlüsselt, mit einem Schlüssel, der aus Ihrem Passwort abgeleitet wird und Ihr Gerät nie verlässt. Auf unseren Servern liegt nur Ciphertext. Deshalb gibt es keinen Passwort-Reset, der Ihre Daten wiederherstellt — sondern Recovery-Codes, die Sie bei der Registrierung erhalten.
Die Inferenz läuft bei Scaleway (Frankreich/Polen), das Kernsystem bei Hetzner (Deutschland), die optionale Web-Recherche über einen eigenen Server bei netcup (Nürnberg), der Weg für Berufsgeheimnisträger nach § 203 StGB über IONOS (Deutschland) — jeweils mit Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Kein von uns beauftragter Anbieter unterliegt als US-Unternehmen dem US CLOUD Act. Für die Websuche dürfen Sie einen eigenen Anbieter mitbringen — auch einen amerikanischen; das ist Ihre Entscheidung und standardmäßig aus. Wir dokumentieren unsere Sub-Prozessoren-Kette offen.
Sie entscheiden pro Inhaltsklasse — Chat-Verläufe, Dokumente, Gesprächsergebnisse, Recherche-Berichte — wie dauerhaft gespeichert wird. Die Voreinstellung ist Zero-Knowledge.
Nichts wird über die Sitzung hinaus gespeichert. Inhalte liegen nur im Arbeitsspeicher, für die Dauer der Verarbeitung, und werden danach überschrieben.
Inhalte werden in Ihrem Browser verschlüsselt, mit einem Schlüssel, der aus Ihrem Passwort abgeleitet wird und Ihr Gerät nie verlässt. Auf unseren Servern liegt nur Ciphertext.
Bewusst wählbar für Kategorien, bei denen Sie den Preis der Verschlüsselung nicht zahlen wollen: Ohne Passwort und Wiederherstellungscode ist ein Zero-Knowledge-Inhalt endgültig verloren, auch für uns. Wir werten Klartext-Inhalte nicht aus und durchsuchen sie nicht. Für Konten unter § 203 StGB ist diese Stufe serverseitig gesperrt.
Wir vergeben Zugänge in kleinen Wellen. Schreiben Sie uns eine E-Mail, wir melden uns, sobald ein Invite frei ist. Wenn Sie bereits einen Code haben, lösen Sie ihn direkt bei der Registrierung ein.