Sicherheit & Daten bei Agents by LaunchCI

Agents by LaunchCI wurde für europäische Unternehmen entwickelt, die KI nutzen möchten, ohne die Kontrolle über ihre Daten aufzugeben. Diese Seite erklärt, wie wir Ihre Informationen schützen – standardmäßig und nicht erst als Enterprise-Upgrade.

Wo Ihre Daten gespeichert werden

Agents by LaunchCI läuft auf einer in der EU gehosteten Infrastruktur. Ihre Prompts, Ihr Speicher (Memory) und Ihre Tool-Ausgaben verbleiben im Zuständigkeitsbereich der EU. Im normalen Betrieb übertragen wir keine Kundendaten außerhalb der EU.

Jeder Kunde erhält einen isolierten Container. Ihr Agent teilt weder Zustand, Speicher noch Datenablage mit dem Agenten eines anderen Unternehmens – niemals.

Was wir mit Ihren Daten tun

• Wir trainieren nicht mit Ihren Inhalten. Ihre Prompts, Dokumente und Agenten-Ausgaben werden niemals zum Trainieren von Modellen verwendet – weder von uns noch von Dritten.
• Der dauerhafte Speicher gehört Ihnen. Der Speicher jedes Agenten befindet sich in Ihrem isolierten Container. Sie können ihn jederzeit einsehen, exportieren oder löschen.
• Keine Nutzung über Kunden hinweg. Wissen, das vom Agenten eines Kunden erfasst wird, wird niemals zur Anreicherung des Agenten eines anderen Kunden verwendet.

“Die meisten KI-Tools behandeln Ihre Daten als Treibstoff für ihr nächstes Modell. Wir behandeln sie als Vermögenswert des Kunden. Punkt.”

Compliance

1. DSGVO standardmäßig. Unser Standardvertrag enthält eine Auftragsverarbeitungsvereinbarung (AVV), die mit Art. 28 DSGVO konform ist.
2. EU-Datenspeicherung. Sowohl Primär- als auch Backup-Daten befinden sich in EU-Regionen.
3. Transparenz bei Unterauftragsverarbeitern. Wir veröffentlichen die Liste der Unterauftragsverarbeiter, auf die wir uns stützen (LLM-Anbieter, Hosting, Observability), und benachrichtigen Kunden im Voraus über Änderungen.
4. Recht auf Löschung. Der Speicher des Agenten, hochgeladene Dokumente und Kontodaten können auf Anfrage und bei Kontoschließung vollständig gelöscht werden.

Verschlüsselung und Zugriffskontrollen

Bei der Übertragung

Der gesamte Datenverkehr zwischen Ihrem Team, Ihrem Agenten und jedem angebundenen Tool nutzt TLS 1.2 oder höher. Webhooks und Integrationen verwenden signierte, kundenspezifische Zugangsdaten.

Im Ruhezustand

Der Speicher des Agenten, hochgeladene Dokumente und Zugangsdaten werden im Ruhezustand verschlüsselt. Die Verschlüsselungsschlüssel werden innerhalb der EU verwaltet.

Interner Zugriff

LCI-Ingenieure greifen im Rahmen des normalen Betriebs nicht auf die Agenteninhalte der Kunden zu. Der Produktionszugriff wird protokolliert und ist auf namentlich benanntes Bereitschaftspersonal für die Reaktion auf Störungen beschränkt.

Enterprise: BYOK und Self-hosted-Bereitstellungen

Enterprise-Kunden können Agenten auf ihrer eigenen Infrastruktur betreiben – Private Cloud, On-Premises oder luftspaltig (air-gapped) – und ihren eigenen LLM-Schlüssel mitbringen (BYOK). LCI verwaltet die Agentenebene; Sie kontrollieren die Rechenleistung, das Modell und die Datengrenze. Individuelle AVV, SSO und Audit-Logs sind Bestandteil des Enterprise-Pakets.

Verantwortungsvolle Offenlegung

Wenn Sie der Meinung sind, ein Sicherheitsproblem bei LCI Agents gefunden zu haben, kontaktieren Sie uns bitte unter security@launch.ci. Wir bestätigen Meldungen innerhalb von zwei Werktagen und arbeiten mit Ihnen an einem koordinierten Offenlegungszeitplan. Wir verfolgen keine gutgläubigen Forscher, die einem angemessenen Prozess folgen.

Fragen zu einer bestimmten Bereitstellung, AVV oder Compliance-Prüfung? Schreiben Sie eine E-Mail an security@launch.ci, und wir leiten Sie an die richtige Person weiter.