Nur aktivierte Datenquellen
Alcilla greift nicht pauschal auf verfügbare Daten zu. Welche Systeme verbunden und welche Inhalte verarbeitet werden, ergibt sich aus Ihrer Konfiguration.
Ihre Kontrolle
Sicherheit und Datenschutz
Alcilla ist für Unternehmen konzipiert, die KI-gestützte Arbeitsabläufe nutzen möchten, ohne die Kontrolle über ihre Daten und ihre Infrastruktur abzugeben. Deshalb gibt es kein fest vorgeschriebenes Betriebsmodell. Sie entscheiden, welche Inhalte lokal verarbeitet werden, welche gemeinsamen Daten zentral in Ihrer Umgebung bereitgestellt werden und welche ausgewählten Funktionen über Alcilla.Station laufen. Die konkrete Datenverarbeitung richtet sich immer nach den von Ihnen aktivierten Funktionen und angebundenen Diensten.
Lokale Verarbeitung
Eigene Infrastruktur
Kein KI-Training
Lokale Verarbeitung mit Alcilla.Desk
Beim lokalen Einzelplatz läuft Alcilla auf dem Rechner der nutzenden Person. Persönliche Inhalte wie Notizen, Chatverläufe, lokale Wissensdatenbanken und Recorder-Inhalte können dort verarbeitet und gespeichert werden.
- Kein zentrales Konto für den lokalen Betrieb erforderlich
- Lokale Sprachmodelle können über Ollama eingebunden werden
- Bei ausschließlich lokalen Modellen entstehen keine externen Modellaufrufe
- Externe Verbindungen nur für aktiv eingerichtete Dienste
- Lokales Arbeiten mit bereits synchronisierten Inhalten auch ohne Internetverbindung
- Persönliche Arbeitsinhalte verbleiben unter Ihrer Kontrolle
Gemeinsame Inhalte und eigene KI-Systeme
Alcilla.Hub stellt freigegebenes Unternehmenswissen und gemeinsame Inhalte zentral und berechtigungsabhängig für mehrere User bereit. Alcilla.Nexus bindet Ihre eigenen KI-Server über eine einheitliche Vermittlungs- und Lastverteilungsschicht an.
- Persönliche Inhalte bleiben auf den jeweiligen Arbeitsplätzen
- Zentrale Anmeldung über einen bei Ihnen vorhandenen OIDC-kompatiblen Identity Provider
- Gruppen- und rollenbasierte Freigaben für Wissen und Kanban-Boards
- Default-Deny-Prinzip bei der Suche in nicht freigegebenen Bereichen
- Durchgängiges TLS und verschlüsselte Verwaltung von Zugangsdaten und Secrets
- KI-Modelle verbleiben in Ihrer Infrastruktur
- Health-Monitoring, Lastverteilung und Failover über Alcilla.Nexus
Ausgewählte Dienste über Alcilla.Station
Alcilla.Station stellt ausgewählte KI- und Zusatzdienste auf unserer Infrastruktur in Deutschland bereit. Sie legen fest, welche Dienste genutzt werden; andere Funktionen können davon unabhängig lokal bleiben.
- Übertragung nur der für den aktivierten Dienst benötigten Inhalte
- Dienste für Dokumentenkonvertierung, Transkription, semantische Suche und Recherche
- Betrieb von KI-Modellen für Chat, Zusammenfassung und Extraktion auf der Infrastruktur von Alaska.Labs in Deutschland
- Zweckgebundene Verarbeitung der übertragenen Inhalte
- Keine Protokollierung der verarbeiteten Inhalte
- Keine Weitergabe der verarbeiteten Inhalte an KI-Anbieter
- Keine Nutzung von Kundendaten für das Training von KI-Modellen
Grundsätze der Datenverarbeitung
Keine Nutzung für Training oder Produktanalyse
Kundendaten werden nicht für das Training von KI-Modellen verwendet. Arbeitsinhalte werden außerdem nicht zu Analyse-, Werbe- oder Produktverbesserungszwecken an Alaska.Labs gesendet.
Kontrolle und Verantwortung
Sie bestimmen Betriebsmodell, Datenquellen, KI-Modelle und Berechtigungen. Bei externen Diensten und Aufzeichnungen sind zusätzlich die jeweiligen rechtlichen und organisatorischen Vorgaben zu beachten.
Häufige Fragen zu Daten, Sicherheit und Datenschutz
-
Welche Daten Alcilla verarbeitet, hängt vom gewählten Produkt und den aktivierten Funktionen ab. Grundsätzlich gilt: Außer bei Alcilla.Station wird alles lokal verarbeitet. Dazu können E-Mails, Kalenderdaten, Notizen, Chatverläufe, Dokumente, lokale Wissensdatenbanken, Recorder-Inhalte, Audioaufnahmen, Transkripte, Protokolle sowie daraus erkannte Aufgaben und Termine gehören. Der Wissensspeicher wird aus diesen verschiedenen Funktionen gespeist, und alle Funktionen können wiederum darauf zugreifen. Auch Alcilla.Station ist so ausgelegt, dass keine Daten der Nutzer gespeichert werden, sondern nur zweckgebunden verarbeitet. Externe Systeme und Dienste werden nur angesprochen, wenn sie eingerichtet und für die jeweilige Funktion genutzt werden. Dazu gehören zum Beispiel E-Mail-Server, Kalender, Dateiserver, Recherche-Dienste, Modellendpunkte oder Alcilla.Station.
-
Der Speicherort richtet sich nach dem gewählten Betriebsmodell und Ihrer Konfiguration. Im lokalen Betriebsmodell werden persönliche Arbeitsinhalte auf dem jeweiligen Arbeitsplatz verarbeitet und gespeichert. Dazu gehören unter anderem E-Mails, Notizen, Chatverläufe, lokale Wissensdatenbanken und Recorder-Inhalte. Bei Alcilla.Hub bleiben ebenfalls alle Daten lokal auf dem jeweiligen Arbeitsplatz gespeichert — mit zwei Ausnahmen: geteilte Kanban-Boards und der gemeinsame Live-Editor liegen auf der zentralen Hub-Instanz in Ihrer kontrollierten Infrastruktur. Ebenso liegen vom Hub freigegebene, geteilte Wissensindizes auf dem Hub selbst und nicht lokal auf den Arbeitsplätzen. Bei Alcilla.Nexus verbleibt zusätzlich die eigentliche KI-Verarbeitung auf Ihren eigenen KI-Servern, während die übrigen Daten wie im lokalen Betrieb behandelt werden.
-
Beim rein lokalen Betrieb verlassen persönliche Arbeitsdaten Ihr System nicht. Alcilla übermittelt keine Produkttelemetrie und keine Produktdaten. Externe Verbindungen entstehen nur durch Funktionen, die Sie aktiv konfigurieren, zum Beispiel zu Mailservern, Kalendern, Dateiservern, Recherche-Diensten, Modellendpunkten, Alcilla.Nexus oder Alcilla.Station. Alcilla.Nexus ist dabei der auf Ihrer eigenen Unternehmensinfrastruktur betriebene Alcilla-Dienst, Alcilla.Station der von uns betriebene öffentliche Dienst. Ob Daten dabei lediglich innerhalb Ihrer eigenen Infrastruktur verarbeitet werden oder Ihr Unternehmen verlassen, hängt vom jeweiligen Zielsystem ab. Übertragen werden nur die Inhalte, die der konfigurierte Dienst für die angeforderte Funktion benötigt.
-
Alcilla.Station verarbeitet nur die Inhalte, die für den jeweils aktivierten Dienst erforderlich sind. Bei einer Transkription sind dies zum Beispiel die betreffenden Audiodaten, bei Dokumentenkonvertierung oder Dokumentenindexierung die ausgewählten Dokumente beziehungsweise daraus erzeugte Suchdaten. Für Suche, Recherche, Zusammenfassung, Extraktion oder Chat-Funktionen können Suchanfragen, ausgewählte Kontextauszüge, Dokumenteninhalte oder Prompts verarbeitet werden, soweit dies für die konkrete Funktion erforderlich ist. Welche Station-Dienste aktiv sind, bestimmen Sie. Entscheidend: Die Inhalte werden ausschließlich zweckgebunden für Ihre Anfrage verarbeitet, dabei bekommt kein Mensch sie jemals zu Gesicht, es gibt keinerlei inhaltliche Protokollierung, und es erfolgt keine Weitergabe an fremde KI-Anbieter.
-
Nein. Kundendaten werden nicht für das Training von KI-Modellen verwendet. Alcilla ist darauf ausgelegt, vorhandene lokale Modelle, kundeneigene KI-Infrastruktur oder ausgewählte Alcilla.Station-Dienste zu nutzen. Bei Alcilla.Station erfolgt die Verarbeitung zweckgebunden für die jeweilige Anfrage, ohne Protokollierung von Inhalten und ohne Weitergabe an fremde KI-Anbieter.
-
Alcilla selbst überträgt keine Telemetrie- und keine Produktdaten an uns. Für Alcilla.Station gilt zusätzlich: Die verarbeiteten Inhalte werden nicht protokolliert. Bei allen anderen Betriebsmodi — lokal, Alcilla.Nexus und Alcilla.Hub — liegen Protokollierung und Monitoring vollständig in der Verantwortung und Infrastruktur des Kunden; auch dort leitet Alcilla nichts automatisch nach außen. Technisch erforderliche Betriebs-, Sicherheits- oder Fehlerprotokolle sollten abhängig von der konkreten Installation, dem eingebundenen Monitoring und den aktivierten Diensten gesondert festgelegt werden.
-
Beim lokalen Einzelplatz ist kein zentrales Alcilla-Konto erforderlich. Im zentralen Betrieb mit Alcilla.Hub erfolgt die Anmeldung über einen bei Ihnen vorhandenen OIDC-kompatiblen Identity Provider. Gruppen und Rollen aus dem OIDC-Token dienen als Rechtequelle. Freigegebenes Wissen, zentrale Wissensdatenbanken und geteilte Kanban-Boards werden den vorgesehenen Personen und Gruppen zugeordnet. Bei der Suche gilt ein Default-Deny-Prinzip: Bereiche ohne passenden Rechte-Treffer werden nicht angezeigt.
-
Ja. Alcilla bindet Postfächer, Kalender, Dateien und weitere Systeme nur ein, wenn diese Funktionen eingerichtet werden. Datenquellen, die nicht angebunden oder nicht ausgewählt werden, fließen nicht in die Verarbeitung ein. Zusätzlich kann der Suchbereich im RAG-Chat auf bestimmte Ordner, Quellen oder freigegebene Wissensbereiche eingegrenzt werden; die Dokumentsuche kann für allgemeine Fragen auch gezielt abgeschaltet werden. So lassen sich sensible Ordner, Postfächer oder Datenquellen je nach Konfiguration vollständig ausschließen oder nur für bestimmte berechtigte Gruppen verfügbar machen.
-
Für Alcilla.Hub und Alcilla.Station wird die Übertragung durchgängig per TLS abgesichert, Secrets werden verschlüsselt abgelegt. TLS kann dabei nativ terminiert oder über einen vorgeschalteten Reverse Proxy umgesetzt werden. Ob und wie Anwendungsdaten, lokale Datenbanken, zentrale Wissensbestände und Sicherungskopien zusätzlich im Ruhezustand verschlüsselt werden, hängt von der jeweiligen Installation und der zugrundeliegenden Infrastruktur ab (zum Beispiel Festplatten- oder Datenbankverschlüsselung) und sollte für das konkrete Betriebsmodell separat geprüft und festgelegt werden.
-
Ja, für lokal gespeicherte Inhalte und kundeneigene zentrale Speicher behalten Sie die Kontrolle: Originalinhalte, konvertierte Inhalte, Transkripte, Chatverläufe, lokale Wissensdatenbanken und Suchindizes können aus der jeweiligen Alcilla-Umgebung beziehungsweise aus den angebundenen Speichern entfernt werden. Wenn Quellen nicht mehr genutzt werden sollen, können sie aus der Konfiguration entfernt und die zugehörigen Indizes gelöscht oder neu aufgebaut werden.
-
Der Alcilla Recorder kann Audioaufnahmen lokal verarbeiten und daraus Transkripte sowie strukturierte Protokolle erstellen. Transkripte können in den lokalen Wissensindex übernommen und dadurch im RAG-Chat durchsuchbar werden. Eine zentrale Verarbeitung erfolgt nur, wenn ein entsprechender Dienst konfiguriert wurde; bei einer Transkription über Alcilla.Station werden die benötigten Audiodaten an Alcilla.Station übertragen. Sprecher können im Protokoll benannt oder anonymisiert dargestellt werden. Alle Teilnehmenden müssen vor Beginn einer Aufnahme informiert werden und der Aufzeichnung zustimmen. Die einsetzende Person beziehungsweise Organisation ist für den rechtmäßigen Einsatz und die Einhaltung gesetzlicher, arbeitsrechtlicher und interner Vorgaben verantwortlich.
-
Externe Verbindungen entstehen ausschließlich zu den Diensten, die Sie selbst einrichten und aktiv konfigurieren. Ob Daten dabei lediglich innerhalb Ihrer eigenen Infrastruktur verarbeitet werden oder Ihr Unternehmen verlassen, hängt vom jeweiligen Zielsystem ab. Alcilla.Nexus ist dabei der auf Ihrer eigenen Unternehmensinfrastruktur betriebene Alcilla-Dienst, Alcilla.Station der von uns betriebene öffentliche Dienst.
-
Sie entscheiden über das konkrete Betriebsmodell, die angebundenen Datenquellen, die eingesetzten KI-Modelle und die berechtigten Personen. Dazu gehört insbesondere, nur erforderliche Systeme und Dienste anzubinden, Zugriffsrechte regelmäßig zu prüfen, geeignete Speicher- und Löschregeln festzulegen, lokale Systeme und Endgeräte abzusichern und die rechtlichen Grundlagen der Verarbeitung zu prüfen. Bei Recorderaufzeichnungen ist die Zustimmung aller Beteiligten einzuholen. Selbst konfigurierte externe Anbieter müssen zusätzlich datenschutzrechtlich bewertet werden.
Das passende Sicherheitsmodell planen
Welche Architektur geeignet ist, hängt von Ihren Daten, Ihrer vorhandenen Infrastruktur und Ihren organisatorischen Anforderungen ab. Alcilla kann vollständig lokal beginnen und später gezielt um zentrale oder verwaltete Komponenten erweitert werden.