# KI-Governance-Richtlinie

## Überblick

Dieses Dokument beschreibt die technische Verarbeitung von KI-Anfragen bei Noveu: wo die Bestandteile laufen, welche Daten verarbeitet werden und welche Parteien beteiligt sind.

## Grundsätze

### 1. Wo die Daten liegen

- **Primäre Kundendaten (E-Mail, Dateien, Identität) werden in Deutschland gespeichert, in einem Hetzner-Rechenzentrum in Falkenstein.**
- **Suchindex und Suchvektor**: Der Suchindex des Assistenten und die Umwandlung Ihrer Frage in einen Suchvektor (bge-m3) laufen auf unserer eigenen Infrastruktur in Falkenstein.
- **Textgenerierung**: Den Text lassen alle KI-Funktionen (der Assistent, die Mailhilfe, das Zusammenfassen, Tabellen und Präsentationen) von Mistral AI schreiben, einem französischen Unternehmen; nach Angaben von Mistral werden diese Daten standardmäßig in der EU gespeichert. An Mistral gehen beim Assistenten Ihre Frage, bis zu fünf vorherige Gesprächsrunden, die gefundenen Passagen mit ihrer Quelladresse und das, was der Assistent für Sie nachschlägt, etwa E-Mails, Tickets und Rechnungen; bei der Mailhilfe Absender, Betreff und Text der E-Mail. Google ist seit dem 29. August 2026 kein Unterauftragsverarbeiter mehr.
- E-Mail-Adressen, Telefonnummern, IBANs, IP-Adressen, BSNs (niederländische Bürgerservicenummern) und Webadressen im Text, die mit http oder https beginnen, ersetzen wir vorab durch Platzhalter.

## Quellen zu einer Antwort

In Fragen (Vragen) zeigt der Assistent zu einer Antwort die verwendeten Quellen.

## Parteien in der Kette

Cloudflare, Inc. (USA) übernimmt DNS, CDN, DDoS und TLS am Rand des Netzwerks. Stripe Payments Europe (Irland) verarbeitet Zahlungen. Die übrigen Parteien und ihre Rolle stehen auf [der öffentlichen Liste der Unterauftragsverarbeiter](/nl/juridisch/sub-verwerkers).