Trust Center

Wir nennen nur, was es gibt. Was in Arbeit ist, steht so da.

Datenbank, Dateien und Anmeldung liegen bei Supabase in Frankfurt. Die Anwendung läuft bei Railway in Europa. KI-Anfragen gehen über den EU-Endpunkt von OpenRouter mit Zero Data Retention an Modellbetreiber, deren Verarbeitung in der EU liegt. Die Liste unten kommt live aus unserem Server.

Wer KI-Anfragen bedient

Live-Angaben werden geladen …

Ehrlich gesagt: Mehrere Dienstleister sind US-Unternehmen mit EU-Region (u. a. OpenRouter, Supabase, Railway). Diese Anbieter können US-Recht unterliegen, auch wenn die Daten in der EU liegen. Inhalte von Chats und Dokumenten verschlüsseln wir zusätzlich selbst.

Für Berufsgeheimnisträger gibt es einen Modus, der nur EU-Modelle zulässt und alle Dienstleister außerhalb der EU abschaltet (Websuche, Standortermittlung).

Alle Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, mit Zweck und Region. Neue kündigen wir 30 Tage vorher an.

Vollständige Liste mit Datenkategorien und Löschwegen

• Inhalte von Chats, Wissensdokumenten, Aufgabenläufen und Dateien sind auf Anwendungsebene mit AES-256-GCM verschlüsselt, zusätzlich zur Verschlüsselung der Infrastruktur.
• Strikte Trennung der Mandanten: jede Abfrage ist an Nutzer und Organisation gebunden, automatisiert getestet; Row Level Security auf allen Tabellen.
• Schreibende Aktionen der KI (E-Mail senden, Datensätze ändern) brauchen eine Freigabe durch einen Menschen; das prüft der Server, nicht die Oberfläche.
• Anmeldung mit Passkeys und Zwei-Faktor-Authentifizierung; API-Schlüssel können keine Freigaben erteilen.
• KI-Anbieter speichern keine Anfragen (Zero Data Retention) und trainieren nicht damit.
• Löschfristen werden jede Nacht technisch durchgesetzt; Diagnosedaten enthalten keine Inhalte.
• Software-Stückliste (SBOM) für jede Version; Sicherheitsupdates nach einem festen Prozess.

• Zweckbestimmung: Corgent unterstützt Büro-, Vertriebs- und Supportarbeit. Ausgeschlossen sind Hochrisiko-Verwendungen wie die Auswahl von Bewerbern oder die Bewertung von Beschäftigten (Nutzungsrichtlinie).
• Wer mit Corgent chattet oder eine Nachricht eines KI-Kollegen erhält, erfährt, dass eine KI beteiligt ist (Art. 50 Abs. 1).
• Maschinenlesbare Kennzeichnung KI-erzeugter Inhalte (Art. 50 Abs. 2): in Umsetzung, Frist 02.12.2026.
• KI-Kompetenz-Schulung im Produkt mit Nachweis-Export für Admins (Art. 4).

Admins exportieren jederzeit alle Daten ihrer Organisation als ZIP: JSON-Dateien je Bereich (Chats, Kollegen, Aufgaben und Läufe, Skills, Wissen, Verbindungen ohne Zugangsdaten, Freigaben, Abrechnung, Einstellungen) plus die hochgeladenen Originaldateien, mit Manifest und SHA-256-Prüfsummen. Wechselentgelte erheben wir nicht.

Format: corgent.organization-export, Schema 1.0.0, JSON nach RFC 8259 in UTF-8.

Die Infrastruktur für Corgent steht in der EU (Frankfurt, Europa-Region von Railway). Anbieter mit Sitz in den USA können zur Herausgabe verpflichtet werden. Dagegen setzen wir Anwendungsverschlüsselung mit Schlüsseln, die nur Corgent hält, vertragliche Bindung der Dienstleister und Datenminimierung. Erhalten wir ein Herausgabeverlangen aus einem Drittland, prüfen wir es, geben nur das Mindestmaß heraus und informieren dich vorher, soweit das erlaubt ist.

Diese Unterlagen schicken wir dir auf Anfrage. Einige befinden sich noch in anwaltlicher Prüfung; das sagen wir dir dann dazu.

• Auftragsverarbeitungsvertrag (AVV) mit technischen und organisatorischen MaßnahmenOnline ansehenAnfragen
• Unterstützungspaket für deine Datenschutz-FolgenabschätzungAnfragen
• Betriebsrats-Paket: Muster-Rahmen-BV, Datenblatt der Protokolle, EinstellungenAnfragen
• Zusatzvereinbarung für Berufsgeheimnisträger (§ 203 StGB, § 43e BRAO, § 62a StBerG)Anfragen
• Anhang Anbieterwechsel (Data Act)Anfragen
• Nutzungsrichtlinie und ZweckbestimmungAnfragen

Du hast eine Schwachstelle gefunden? Melde sie uns vertraulich. Wir bestätigen den Eingang innerhalb von zwei Werktagen.

Richtlinie zur Meldung von Schwachstellensecurity.txt

Datenschutz und Unterlagen

mk@corgent.ai

Sicherheit

security@corgent.ai