Sicherheit und Datenschutz
Getrennte Umgebungen je Kunde, eigene Schlüssel auf Wunsch und kein Training mit Ihren Daten.
Made & Hosted in Germany
Auf einen Blick
Was IT und Datenschutz zuerst wissen wollen
Datenweg
Jede Anfrage läuft verschlüsselt über eine Schutzschicht in die eigene Umgebung des Kunden. Mercury.ai wird als SaaS auf Amazon Web Services in Frankfurt betrieben.
Automatische Skalierung bei Lastspitzen
Änderungen gehen erst nach dem Test in DEV und TEST live
Schutzmaßnahmen
Schlüsselverwaltung über AWS KMS und HSM, Rollen- und Mandantentrennung, Zwei-Faktor-Anmeldung und Nutzerverwaltung per SCIM. Mercury.ai betreibt lizenzierte Mistral-Modelle selbst, sendet keine Anfragen an externe KI-Anbieter und schaltet generative Antworten bei kritischer Faktenlage auf Wunsch ab.
TLS 1.3 und AES-256
Single Sign-on und SCIM
Vollständiges Audit-Log
Schutz vor Prompt Injection
Regelmäßige Penetrationstests
DSGVO
Ihr Unternehmen bleibt Verantwortlicher, Mercury.ai verarbeitet im Auftrag. Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Aufbewahrungsfristen legen Sie selbst fest, von sofort nach der Eingabe bis zum Vertragsende.
Gelöscht wird nach den Vorgaben der DSGVO, spätestens nach Einstellung des Projekts
Bei Vertragsende Export und Löschbestätigung auf Anfrage
KI-Verordnung
Mercury.ai ist ein KI-System, das lizenzierte Modelle einbettet, und stellt kein eigenes General Purpose AI Model bereit. Die Plattform ist kein Hochrisiko-System und trifft keine automatisierten Entscheidungen über Personen in sensiblen Bereichen. Für Zweck und Konformität des konkreten Einsatzes ist der Betreiber verantwortlich.
Kennzeichnung als KI nach Art. 50, im Chat Widget standardmäßig aktiv
Als Betreiber erhalten Sie die AI-Act-Dokumentation
Unterlagen
In der Demo zeigen wir die Plattform und beantworten die Fragen Ihrer IT und Ihres Datenschutzes.