Zum Hauptinhalt springen

Daten, Sicherheit, Compliance

Wo die Modelle laufen​

  • Selbst gehostete Modelle (openhippo/… und die hippo-…-Aliase wie hippo-coding) laufen auf unserer eigenen Hardware im LEW Green Data Center in Augsburg.
  • Partner-Modelle laufen beim jeweiligen Partner in der EU. Partner und Standort stehen je Modell in der Modellliste.

Das LEW Green Data Center ist nach ISO/IEC 27001 und DIN EN 50600 zertifiziert (TÜV SÜD); der Strom kommt bilanziell aus Wasserkraft und Photovoltaik. Die Zertifikate gehören dem Rechenzentrum, nicht Open Hippo.

Vision-Aliase​

  • hippo-chat-vision ist ein weiterer Name für openhippo/Qwen3.8-27B (wie hippo-coding und hippo-chat). Das Modell versteht Bilder selbst; es gibt keinen vorgeschalteten Beschreibungsschritt. Es läuft in Augsburg.
  • Daneben gibt es Aliase mit der Endung -vision für Modelle ohne eigenes Bildverständnis. Sie stehen nicht in der Modellliste. Dort beschreibt zuerst ein Vision-Modell das Bild, dann antwortet das eigentliche Modell; beide Schritte laufen beim selben Anbieter, und der Beschreibungsschritt wird zusätzlich abgerechnet.

Training​

  • Selbst gehostete Modelle: Kundendaten werden nicht zum Training genutzt.
  • Partner-Modelle: Es gelten die Bedingungen des jeweiligen Partners, siehe Unterauftragnehmer.

Speicherdauer​

  • Prompts und Antworten speichern wir nicht.
  • Metadaten (z. B. Modell, Token-Zahlen, Kosten, Key, Zeitpunkt) speichern wir so lange, wie es rechtlich zum Nachweis der erbrachten Leistung und für die Abrechnung erforderlich ist.

Verbindlich sind der AVV und die AGB. Laut AGB (§ 4 Abs. 3) werden die vom Kunden übermittelten Daten nicht separat gespeichert und vorgehalten.

Prüfung auf Missbrauch​

Die AGB (§ 3 Abs. 8) sagen dazu wörtlich:

Der Anbieter behält sich vor, Prompts und generierten Output durch Methoden zur Missbrauchsprävention oder Inhaltsfilterung zu überprüfen und eine Verarbeitung bei einem begründeten Verdacht der missbräuchlichen Nutzung zu unterbinden.

Der Anbieter ist Open Hippo. Weitere Einzelheiten regeln die AGB nicht.

Fragen dazu: support@openhippo.io.

§ 203 StGB​

Für Berufsgeheimnisträger wie Kanzleien, Steuerberater und Praxen:

  • Alle selbst gehosteten Modelle sind für § 203 StGB geeignet.
  • Partner-Modelle sind dafür nicht vorgesehen.
  • Eine Verpflichtungserklärung nach § 203 StGB gibt es auf Anfrage.
Bevor du Mandanten- oder Patientendaten sendest

Verpflichtungserklärung anfordern und offene Fragen mit uns klären: support@openhippo.io oder Gespräch buchen.

Wer im Team sicherstellen will, dass nur geeignete Modelle genutzt werden, schränkt die Modellfreigaben auf selbst gehostete Modelle ein.

Compliance-Markierungen​

Die Markierungen in der Modellliste entsprechen denen der Console:

MarkierungBedeutung laut Console
§ 203geeignet für Berufsgeheimnisträger nach § 203 StGB
DSGVOVerarbeitung im Einklang mit der EU-Datenschutz-Grundverordnung
souveränaußerhalb der Reichweite des US CLOUD Act; Daten bleiben unter EU-Recht

Die Markierung „souverän“ folgt der Definition der Console (außerhalb der Reichweite des US CLOUD Act). Die Mistral-Modelle tragen sie in unserem Katalog nicht.

AVV und Unterauftragnehmer​