Souveräne Systeme ist eine Plattform, über die Ihr Unternehmen einzelne KI-Dienste mietet — Chat, Recherche, Dokumente, Gesprächsübersetzung, E-Mail-Triage und weitere. Die Verarbeitung findet ausschließlich bei europäischen Anbietern ohne US-Muttergesellschaft statt. Während der Verarbeitung liegen Inhalte im Klartext vor. Gespeicherte Ergebnisse sind in der Voreinstellung Zero-Knowledge-verschlüsselt; eine lesbare Ablage setzt Ihre ausdrückliche Wahl voraus und ist für § 203-Konten gesperrt.
KI-Werkzeuge sind im Arbeitsalltag angekommen — Kunden-, Mandanten- und Personaldaten haben in US-Cloud-Diensten aber nichts verloren. Die Plattform Souveräne Systeme schließt diese Lücke.
Geben Sie Kunden-, Mandanten- und Personaldaten in KI-Werkzeuge, ohne die Verarbeitung an Anbieter abzutreten, die dem US CLOUD Act unterliegen. Kern und Inferenz laufen bei europäischen Anbietern ohne US-Muttergesellschaft.
Ihr Team nutzt Chat, Recherche, Dokumenten-Aufbereitung, Gesprächsübersetzung, E-Mail-Triage und die übrigen Dienste über einen Zugang. Mitarbeiter erhalten eigene Konten mit eigenem Schlüssel und teilen sich das Guthaben des Inhabers. Abgerechnet wird nach Nutzung pro Dienst — statt mehrerer intransparenter Einzel-Abos.
Auftragsverarbeitung nach Art. 28 DSGVO mit jedem Sub-Prozessor, die Kette dokumentieren wir offen. Ein getrennter Verarbeitungspfad für Berufsgeheimnisträger nach § 203 StGB ist entworfen, aber noch nicht in Betrieb.
Jeder Dienst ist ein eigenes Modul mit eigener Datenpolitik. Sie buchen nur, was Sie brauchen. Alle hier aufgeführten Dienste sind in Betrieb — was noch in Arbeit ist, steht nicht auf dieser Seite.
KI-Chat auf Basis aktueller Open-Weight-Modelle, zwischen denen Sie im Gespräch umschalten. Mit Projekten, Prompt-Bibliothek, Datei-Extraktion und Zugriff auf Ihre eigene Wissensbasis — nachschlagen und, nach Rückfrage, auch ablegen. Für Rechnungen und Tabellen-Auswertungen schreibt der Assistent Python und führt es in einer abgeschotteten Umgebung in Ihrem Browser aus, statt die Zahl selbst zu formulieren: Die Tabelle verlässt Ihr Gerät dafür nicht, und der Rechenweg steht unter der Antwort.
Eine feste Folge von ein bis fünf Schritten aus einem geschlossenen Werkzeug-Katalog, die Sie einmal anlegen und danach im Chat starten. Der Lauf ist beim zwölften Mal derselbe wie beim ersten; taugt das Ergebnis nicht, ändern Sie den Schritt statt Ihrer Formulierung.
Ein Rechercheauftrag, dazu Suchanfragen, die Ihnen vor dem Absenden im Wortlaut zur Freigabe vorgelegt werden, und am Ende ein Bericht mit nummerierten Quellen und Stand-Datum. Der einzige Dienst, bei dem Angaben aus Ihrer Eingabe unsere Infrastruktur verlassen — der Transparenzbericht beschreibt diesen Weg im Einzelnen.
PDF, Office-Dateien und Scans einlesen (mit Texterkennung), Personenbezug erkennen und vor der Weitergabe schwärzen. Aufbereitung, bevor ein Dokument ins KI-Werkzeug geht. Die Datei darf auch aus Ihrer eigenen Nextcloud kommen, statt zu uns umzuziehen.
Sprachaufnahmen transkribieren (Datei-Upload) und gesprochenes Wort live als übersetzte Untertitel ausgeben — einer spricht, die Zuhörer lesen in ihrer Sprache mit, im Unterweisungs-Modus auch ohne eigenes Konto. Die Verarbeitung läuft ausschließlich im Arbeitsspeicher europäischer GPU-Instanzen.
Eine GPU-Instanz, die für die Dauer der Sitzung ausschließlich Ihrem Konto gehört, mit einem offenen Modell Ihrer Wahl statt der gemeinsam genutzten Inferenz-API des Chats. Abgerechnet wird nach Laufzeit. Für Konten unter § 203 StGB ist die Instanz nicht freigegeben: Ihr fehlt die schriftliche Vertragsklausel mit dem Rechenzentrum, und Alleinnutzung ersetzt diese nicht.
Die Kommandozeile Ihres eigenen Rechners in einer Leiste am unteren Rand, gedacht für die Arbeit mit einem Kommandozeilen-Werkzeug gegen unseren API-Zugang. Der Browser verbindet sich mit 127.0.0.1, also mit Ihrem Rechner; Tastenanschläge und Ausgaben laufen nicht über unsere Server.
Recherche-Notizbuch: Quellen bündeln, befragen und auf Wunsch als Audio-Podcast zusammenfassen. Die Podcast-Stimmen entstehen self-hosted im europäischen Session-Perimeter; Inhalte verlassen ihn nie.
E-Mail-Triage: sortiert eingehende Nachrichten in konfigurierte Ordner und legt für geeignete Fälle Antwortentwürfe an. Gesendet wird ausnahmslos von einem Menschen.
Der Assistent in Ihren Matrix-Räumen. Wir betreiben keinen Homeserver — Sie legen einen Bot-Benutzer an und entziehen ihm den Zugang jederzeit selbst. Zugelassen sind nur die von Ihnen freigegebenen Benutzer. Technisch läuft er auf jedem Homeserver; wir empfehlen nachdrücklich einen eigenen, weil die Verschlüsselung den Nachrichtentext schützt, dem Serverbetreiber aber Mitgliedschaften, Zeitpunkte und Raumnamen sichtbar bleiben.
Ihr vorhandener Kalender über CalDAV, im Moment des Aufrufs gelesen. Einen eigenen Kalender betreiben wir nicht, und wir speichern keinen Termin. Was der Assistent anlegen, ändern oder löschen würde, legt er Ihnen vorher zur Bestätigung vor.
Verträge erfassen — per Upload mit Vorschlag der Eckdaten samt Zitat der Klausel oder manuell — und vor dem Kündigungsstichtag per E-Mail erinnert werden. Die Erinnerung enthält Titel und Termin, nie den Vertragsinhalt.
Unsere Architektur trennt den Kern für Konten und Abrechnung von der Verarbeitung der Inhalte. Gespeicherte Ergebnisse sind in der Voreinstellung Zero-Knowledge-verschlüsselt; während der Verarbeitung liegen Inhalte im Klartext vor.
Unser Kernsystem (Hetzner, Deutschland) verarbeitet Konten, Abrechnung und verschlüsselte Datenblöcke. Live- und Rohdaten erreichen es nicht: Ihr Browser sendet sie direkt an die Verarbeitungsebene, die sie nur im Arbeitsspeicher hält und nicht speichert. Gespeicherte Ergebnisse liegen im Kern — als verschlüsselter Block, es sei denn, Sie haben für die betreffende Kategorie ausdrücklich Klartext gewählt. Diese Wahl ist für § 203-Konten gesperrt.
In der Voreinstellung werden gespeicherte Chat-Verläufe in Ihrem Browser verschlüsselt, mit einem zufälligen Kontoschlüssel, der Ihr Gerät nie verlässt. Ein aus Ihrem Passwort abgeleiteter Schlüssel umschließt nur diesen Kontoschlüssel; er verschlüsselt nicht jeden Verlauf direkt. Der Kern kann diese verschlüsselten Verläufe nicht lesen. Eine lesbare Ablage setzt Ihre ausdrückliche Wahl voraus und ist für § 203-Konten gesperrt. Ein Passwort-Reset kann Zero-Knowledge-Verläufe nicht wiederherstellen — dafür erhalten Sie bei der Registrierung Wiederherstellungscodes.
Das Kernsystem läuft bei Hetzner (Deutschland), dort liegen auch die verschlüsselten Dateien Ihrer Wissensbasis. Die Dauerdienste — Chat, Dokumente, Matrix-Bot, Seitenwächter — laufen seit dem 30. August 2026 auf einem eigenen Server bei netcup (Nürnberg). Ein separater netcup-Server in Deutschland leitet die optionale Web-Recherche weiter und ruft Seiten ab. GPU-Sitzungen liegen bei Scaleway (Frankreich/Polen), die Modell-Schnittstelle des Chats seit dem 21. September 2026 bei AKI.IO (Berlin, Rechenzentren ausschließlich in Deutschland) — jeweils mit Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Ein getrennter Weg für Berufsgeheimnisträger nach § 203 StGB ist entworfen, aber noch nicht in Betrieb. Kein von uns beauftragter Anbieter unterliegt als US-Unternehmen dem US CLOUD Act. Für die Websuche dürfen Sie einen eigenen Anbieter mitbringen — auch einen amerikanischen; das ist Ihre Entscheidung und standardmäßig aus. Wir dokumentieren unsere Sub-Prozessoren-Kette offen.
Sie entscheiden pro Inhaltsklasse — Chat-Verläufe, Dokumente, Gesprächsergebnisse, Recherche-Berichte — wie dauerhaft gespeichert wird. Die Voreinstellung ist Zero-Knowledge.
Nichts wird über die Sitzung hinaus gespeichert. Inhalte liegen nur im Arbeitsspeicher, für die Dauer der Verarbeitung, und werden danach überschrieben.
Inhalte werden in Ihrem Browser verschlüsselt, mit einem Schlüssel, der aus Ihrem Passwort abgeleitet wird und Ihr Gerät nie verlässt. Auf unseren Servern liegt nur Ciphertext.
Bewusst wählbar für Kategorien, bei denen Sie den Preis der Verschlüsselung nicht zahlen wollen: Ohne Passwort und Wiederherstellungscode ist ein Zero-Knowledge-Inhalt endgültig verloren, auch für uns. Wir werten Klartext-Inhalte nicht aus und durchsuchen sie nicht. Für Konten unter § 203 StGB ist diese Stufe serverseitig gesperrt.
Die Plattform startet voraussichtlich am 1. Dezember 2026. Vorher lassen wir Verträge und Datenschutz anwaltlich prüfen und vergeben keine neuen Zugänge. Schreiben Sie uns, dann melden wir uns einmal, wenn es losgeht.