Ihre Daten bleiben bei Ihnen. Ohne Ausnahme. Per Architektur.

Nein — und zwar nicht per Richtlinie, sondern per Architektur. Modelle, Wissensebene und Agenten laufen vollständig auf Hardware in Ihrer eigenen Infrastruktur. Es existiert keine Cloud-Anbindung und kein Aufruf externer APIs: Inferenz, Indexierung und Speicherung passieren ausschließlich innerhalb Ihres Netzwerks. Was technisch keinen Weg nach draußen hat, kann auch nicht abfließen — weder Dokumente noch Anfragen noch Metadaten.

Lokalaise ist ein gemanagter lokaler KI-Stack: Ihre Unternehmensdaten werden über eine Connector-Ebene (Dateiablagen, SharePoint, DMS, E-Mail, PDF-Scan) angebunden, in der Wissensebene permission-aware indexiert und über Enterprise-Chat, Agenten und Wissens-Workflows nutzbar gemacht. Alle Ebenen — einschließlich der Sprachmodelle selbst — laufen auf dedizierter Hardware, die bei Ihnen steht. Ruhende Daten sind mit AES-256 verschlüsselt, interne Verbindungen mit TLS 1.3 gesichert.

Lokalaise übernimmt die vorhandenen Rollen und Zugriffsrechte aus Ihren Quellsystemen und setzt sie bis auf Dokumentebene durch. Die Prüfung passiert, bevor eine Antwort entsteht: Dokumente, für die der fragenden Person das Zugriffsrecht fehlt, fließen gar nicht erst in die Antworterzeugung ein. So kann auch keine Zusammenfassung, Vorschau oder indirekte Formulierung Inhalte preisgeben — etwa Gehaltsdaten gegenüber Rollen außerhalb von HR. Ändern sich Berechtigungen in den Quellsystemen, gilt der neue Stand auch in der Wissensebene.

Jede Interaktion hinterlässt einen lückenlosen Audit-Trail: wer wann welche Frage gestellt hat, welche Quellen und Dokumentversionen herangezogen wurden und welche Berechtigungsprüfung stattgefunden hat. Zusätzlich trägt jede Antwort ihre Belege sichtbar mit — Dokument, Seite, Versionsstand. Die Protokolle liegen wie alles andere in Ihrer Infrastruktur und sind exportierbar, sodass Ihre IT, Ihr Datenschutzbeauftragter oder externe Prüfer sie eigenständig auswerten können.

Betrieb und Pflege sind Teil des gemanagten Stacks: Wir liefern geprüfte Updates für Plattform und Modelle als kontrollierte Releases, die gezielt eingespielt werden — nicht als stiller Cloud-Rollout. Sie behalten die Hoheit darüber, wann ein Update in Ihre Umgebung kommt. In isolierten Netzen erfolgt die Einspielung per Offline-Transfer; eine dauerhafte Internetverbindung ist für den Betrieb zu keinem Zeitpunkt erforderlich.

Ja. Der gesamte Stack ist air-gap-fähig und kann in vollständig isolierten Netzen ohne jede Internetverbindung betrieben werden. Inferenz, Indexierung, Berechtigungsprüfung und Audit-Protokollierung benötigen keine externe Verbindung — die Modelle laufen lokal und greifen ausschließlich auf Ihr internes Wissen zu. Das ist relevant für Umgebungen mit besonders schutzbedürftigen Daten, in denen selbst ausgehender Datenverkehr ausgeschlossen sein muss.

Die Verarbeitung erfolgt ausschließlich on-premise in Ihrer Verantwortungssphäre: Es gibt keinen Drittland-Transfer, keine Weitergabe an externe Modellanbieter und keine Nutzung Ihrer Daten für fremdes Training. Verschlüsselung (AES-256 für ruhende Daten, TLS 1.3 im Transport), dokumentenscharfe Berechtigungen und exportierbare Audit-Trails liefern technische und organisatorische Maßnahmen, die sich gegenüber Datenschutzbeauftragten und Prüfern konkret nachweisen lassen.