sicher, vertraulich, ehrlich.

wo deine daten liegen

Unsere eigenen Datenbanken und der Servercode unserer Apps laufen in Stockholm, Schweden. Das KI-Modell, das wir hauptsächlich nutzen, ist Claude vom US-Unternehmen Anthropic, das Anfragen außerhalb der EU auf Grundlage der Standardvertragsklauseln der EU verarbeitet.

Bei Projekten für dich entscheidest du, wo die KI läuft: unser Standard-Setup wie oben beschrieben, Verarbeitung nur in Rechenzentren in der EU oder nur Anbieter in europäischem Besitz. Die EU-Optionen richten wir gerade ein und testen sie, und wir sagen dir genau, was jede davon versprechen kann und was nicht.

Unsere direkten Dienstleister: Vercel (Hosting; ein US-Unternehmen, Servercode in Stockholm), Supabase (Datenbank; ein US-Unternehmen, Daten in Stockholm), Anthropic (KI-Modelle; USA) und Simply.com (Domains und E-Mail; Dänemark). Unser Vertrag mit dir listet jeden Dienstleister auf, der mit deinen Daten in Berührung kommt.

datenschutz und dsgvo

Wenn wir personenbezogene Daten für dich verarbeiten, sind wir dein Auftragsverarbeiter auf Grundlage eines schriftlichen Auftragsverarbeitungsvertrags. Wir halten personenbezogene Daten aus KI-Prompts heraus, wo immer es geht, und die KI-Anbieter, die wir nutzen, trainieren ihre Modelle nicht mit deinen Daten. Für diese Website gilt unsere Datenschutzseite.

datenschutz →

sicherheit

Zwei-Faktor-Anmeldung bei unseren wichtigsten Konten, keine Zugangsdaten im Code, Zugriffsregeln für die Datenbank, die automatisch getestet werden, und für jede KI-App ein eigener Schlüssel mit Ausgabenlimit. Jeden KI-Assistenten testen wir vor dem Start und nach jeder Änderung mit feindseligen und kniffligen Fragen. Wir arbeiten nach den ISO-Normen für Informationssicherheit (ISO/IEC 27001) und für das Management von KI (ISO/IEC 42001).

ki-sicherheit

Unsere KI-Tools verschicken nie von sich aus etwas an irgendwen: Alles, was eine Organisation verlässt, gibt ein Mensch frei. Unsere Assistenten sagen immer, dass sie KI sind, antworten auf Grundlage der Quellen, die sie bekommen, und sagen, wenn sie etwas nicht wissen. Trotzdem können sie Fehler machen, deshalb werden wichtige Antworten geprüft.

Wenn KI beim Schreiben von Texten für die Öffentlichkeit hilft, prüft eine namentlich genannte Person die Fakten und übernimmt die redaktionelle Verantwortung, wie es der AI Act der EU verlangt.

backups

Unsere Systeme werden jede Nacht automatisch an zwei getrennten Orten gesichert. Wenn ein Projekt endet, geben wir dir deine Daten zurück und löschen unsere Kopien.

umwelt

KI verbraucht Energie, und diese Energie kommt von irgendwoher. Pro Antwort ist es wenig (veröffentlichte Schätzungen für eine typische Textantwort liegen deutlich unter einer Wattstunde), aber es summiert sich, und längere Antworten und größere Modelle verbrauchen mehr.

Was wir tun: Wir nutzen kleinere Modelle, wo sie ihren Zweck erfüllen, halten Antworten kurz und betreiben unsere eigenen Systeme in Stockholm, wo das Stromnetz 2025 im Durchschnitt bei etwa 20 Gramm CO2e pro kWh lag (Electricity Maps).

Diese Website: Jede Seite zeigt unten ihren eigenen geschätzten Fußabdruck. Wir addieren, was ein Erstbesuch herunterlädt (die Seite, ihre Styles, Schriften und Bilder), und rechnen das mit CO2.js nach dem Modell Sustainable Web Design, Version 4, um. Unsere Startseite wiegt etwa 0,5 MB, geschätzt 0,08 g CO2 pro Erstbesuch. Das ist eine Schätzung aus einem Modell, keine Messung, und sie wird bei jeder Änderung der Website neu berechnet.

Wo diese Website gehostet wird: bei Vercel, mit dem Servercode in Stockholm. Vercel steht nicht auf der Liste verifizierter grüner Hoster der Green Web Foundation, deshalb zählen wir unsere Seiten als Standard-Hosting, nicht als grün. Wir prüfen ein Hosting in Schweden.

Das größere Bild: KI treibt einen schnellen Ausbau von Rechenzentren voran. Sie verbrauchen große Mengen Strom und oft Wasser zur Kühlung, sie beanspruchen Flächen, manchmal Wald und Ackerland, und sie können Natur und die Gemeinschaften in ihrer Umgebung unter Druck setzen. Wir verfolgen diese Entwicklungen, auch die Arbeit unabhängiger Forschender und Organisationen, die Rechenzentren im Blick behalten, etwa AlgorithmWatch (algorithmwatch.org) und das Öko-Institut (oeko.de). Das prägt unsere Entscheidungen: Wir setzen KI dort ein, wo sie ihren Fußabdruck wert ist, und wenn wir entscheiden, wo wir hosten, achten wir auf das Stromnetz, den Wasserverbrauch und darauf, ob Abwärme genutzt wird.

Was wir nicht wissen: Anthropic hat keine Zahlen zu Energie, Emissionen oder Wasser für seine Modelle veröffentlicht, und das sagen wir auch. Wir messen unseren eigenen KI-Fußabdruck und werden die Zahlen hier veröffentlichen. Wir nennen weder KI noch diese Website grün oder klimaneutral.

die unternehmen hinter den modellen

Anthropic, das Unternehmen hinter Claude, ist nach ISO 27001, ISO 42001 und SOC 2 zertifiziert (März 2026). Diese Zertifizierungen gelten für Anthropic selbst. Anthropic trainiert seine Modelle nicht mit Daten, die über seine Business-API gesendet werden, und löscht diese Daten standardmäßig innerhalb von 30 Tagen.

websites

Leicht: Wir halten Seiten klein. Bilder werden verkleinert und in moderne Formate umgewandelt, Schriften kommen von unserer eigenen Website, und es gibt keine Tracking-Skripte, keine Cookies und keinen fremden Code. Jede Seite zeigt ihren eigenen geschätzten Fußabdruck (siehe Umwelt oben).

Barrierefrei: klare Kontraste, gut lesbarer Text, ein Skip-Link für Tastaturnutzer*innen, Beschreibungen für Bilder und die richtige Sprache auf jeder Seite in jeder Sprache. Wir prüfen unsere Seiten mit automatisierten Tests nach WCAG 2.2 Stufe AA; am 27. Oktober 2026 fanden sie keine Probleme. Automatisierte Tests finden nicht alles, also sag uns bitte Bescheid, wenn etwas für dich nicht funktioniert.

Bereit für die Regeln: Wir bauen mit Blick auf den European Accessibility Act, Datenschutz- und Cookie-Regeln und die neuen EU-Regeln zu Umweltaussagen, und wir helfen unseren Kund*innen, auf dem Laufenden zu bleiben, wenn sich die Regeln ändern. Denselben Check von Fußabdruck und Barrierefreiheit bieten wir auch für Websites an, die du schon hast.

auf anfrage

Unseren Auftragsverarbeitungsvertrag, die vollständige Liste unserer Dienstleister und kurze Zusammenfassungen dazu, wie wir mit Zugriffen, Backups, Vorfällen und KI-Nutzung umgehen. Schreib an contact@onehemisphere.se.