VEILWERK — Technisches Datenschutzprofil Stand: 28. Oktober 2026 · Produktvorschau ZWECK VEILWERK verarbeitet Text, PDFs, Bilder und Audio mit lokaler Erkennung personenbezogener Angaben. Erkannte Angaben werden vor externen Modellanfragen durch konsistente Platzhalter ersetzt. Berechtigte Nutzer können Antworten anhand einer geschützten Zuordnung wieder auflösen. Die reversible Verarbeitung ist Pseudonymisierung, keine pauschale Anonymisierung im rechtlichen Sinne. BETRIEBSMODELLE 1. On-Premise mit externer Modell-API: Erkennung und Zuordnung im eigenen Netzwerk. Freigegebener, pseudonymisierter Kontext wird an den gewählten Anbieter übertragen. 2. Vollständig lokal: Auch das Sprachmodell wird innerhalb der eigenen Umgebung betrieben. 3. Gehosteter Cloud-Service: Erkennung und Zuordnung beim Dienstbetreiber. Modellanfragen verwenden eigene API-Schlüssel der Konten. Vorgesehene Infrastruktur: Hetzner VPS. UMGESETZTE TECHNISCHE BAUSTEINE • Spezialisiertes lokales Erkennungsmodell und ergänzende Regeln. • OCR für Bilder und Scans, lokale Audiotranskription. • Geschwärzte Medien und geschützter Text als Ausgabe. • Verschlüsselte Zuordnungen und sensible gespeicherte Inhalte. • Kontentrennung und Berechtigungsprüfung für gespeicherte Inhalte. • Schutzpfad für Fragen, Verlauf, Dokumentkontext und Modellantworten. • Stopp externer Verarbeitung bei nicht verfügbarem Datenschutzdienst. • Prüf- und Freigabeschritte für geschwärzte Medien. • Private Chats und Dateien mit konfigurierbarer Löschfrist (Standard 30 Tage). • Organisations-Spaces ohne automatische Ablauffrist, mit expliziten Rollen. • Getrennte persönliche Gesprächsverläufe auch bei gemeinsamen Dokumenten. • Automatischer Import aus erlaubten WebDAV- oder eingebundenen NAS-Ordnern. • Betreiberansicht für Speicherverbrauch und bewusste Bereinigung. • Wiederholung fehlgeschlagener Aufräumaufträge nach Dienstausfällen. SPEICHERFRISTEN UND QUELLEN Private Chats verfallen ab Erstellung des Chats; spätere Nachrichten verlängern die Frist nicht. Dateien verfallen ab Upload. Organisations- Spaces bleiben bis zur bewussten Löschung erhalten. Angebundene Quellen werden ausschließlich gelesen; eine Bereinigung pausiert ihre Anbindungen. Externe Sicherungen und Snapshots benötigen ein eigenes Löschkonzept. GRENZEN UND EINSATZPRÜFUNG Automatische Erkennung kann Angaben übersehen oder zu viel markieren. Repräsentative Dokumente und Sonderfälle müssen vor Einsatz bewertet werden. Kontext kann trotz ersetzter Identifikatoren personenbeziehbar bleiben. Externe Anbieter müssen einschließlich Verträgen, Verarbeitungskonfiguration und möglichen Drittlandübermittlungen geprüft werden. Keine pauschale DSGVO-Konformitätsgarantie. HOSTINGNACHWEISE Hetzner veröffentlicht eine ISO/IEC-27001:2022-Zertifizierung und ein BSI-C5-Testat Typ 2. Diese beziehen sich auf Hetzners jeweiligen Geltungsbereich und sind keine Zertifizierung der Anwendung VEILWERK. Vor Produktivbetrieb: Region, konkrete Leistung, aktuellen Prüfbericht und die verbleibenden Aufgaben des Betreibers abgleichen. https://docs.hetzner.com/de/general/company-and-policy/information-security-at-hetzner/ https://www.hetzner.com/de/news/hetzner-receives-bsi-c5-certification/ RECHTLICHE EINORDNUNG DSGVO Art. 4 Nr. 5: Pseudonymisierung DSGVO Art. 5: Grundsätze und Datenminimierung DSGVO Art. 25: Datenschutz durch Technikgestaltung DSGVO Art. 32: Sicherheit der Verarbeitung https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32016R0679 Dieses Dokument beschreibt technische Eigenschaften. Es ist kein Prüfbericht, kein Zertifikat, kein AV-Vertrag und keine Rechtsberatung.