COMPLIANCE // EU-SOUVERANITAT

Sicherheitsarchitektur für Drehbücher: EU-Hosting, DSGVO-Konformität, Datenschutz.

Stoffe und Konzepte in der Entwicklung sind das vertraulichste Material, das Produktionshaeuser, Sender und Streaming-Anbieter besitzen. CineCockpit behandelt sie entsprechend: vollständige Datenisolation pro Haus, ausschließliches EU-Hosting und kein Vendor-Lock-in bei KI-Modellen. Daten liefern den Befund. Menschen liefern das Urteil. Beides setzt voraus, dass die Datenbasis sicher verwahrt ist.

SEC // 01

EU-Hosting & DSGVO

Ausschliesslicher Betrieb in ISO-27001-zertifizierten Rechenzentren innerhalb der Europaischen Union. Volle DSGVO-Konformität mit AV-Vertrag nach Art. 28.

DE / AT / CH
SEC // 02

Isolierte Instanz pro Haus

Keine Mandantenvermischung. Jedes Haus erhalt eine strikt getrennte Datenbank und einen eigenen Datensee. Auf Wunsch auch als On-Premises-Deployment.

ISOLATION LEVEL: STRICT
SEC // 03

Provider-neutrale Modelle

Kein Vendor-Lock-in. Europaische Open-Weight-Modelle oder proprietare Enterprise-Schnittstellen, je nach Anforderung. Wechsel ohne Datenmigration oder Neuinstallation.

EU-MODELLE BEVORZUGT
SEC // 04

Zero-Retention-Garantie

Kein Kundenstoff wird jemals zum Training von KI-Modellen verwendet. Vertraglich garantierte Nicht-Speicherung von Prompts und internen Dokumenten.

VERTRAGLICH GARANTIERT

DETAIL // EU-HOSTING

Infrastruktur, die dem europaischen Rechtsrahmen entspricht.

Alle Daten liegen ausschließlich auf Servern innerhalb der Europaischen Union. Kein Drittland-Transfer, kein US-Cloud-Anbieter mit unklarer Rechtslage. Der Hosting-Partner halt ISO 27001 und ist nach DSGVO Art. 28 als Auftragsverarbeiter eingebunden.

Für Produktionsunternehmen, die mit Sendern oder Streaming-Anbietern in Europa zusammenarbeiten, ist diese Infrastrukturentscheidung oft eine vertragliche Voraussetzung, keine optionale Konfiguration. CineCockpit bindet unterschiedliche Schnittstellen, Plattformen und externe Datenquellen an, alles innerhalb dieses Rahmens, provider-neutral und austauschbar.

ISO-27001-zertifizierte Rechenzentren DE / CH
AV-Vertrag (Art. 28 DSGVO) standardmaessig
Kein Drittland-Transfer, kein US-Cloud-Anbieter
On-Premises-Deployment für besondere Anforderungen
INFRASTRUKTUR-ARCHITEKTUR // PRO INSTANZ EU-ONLY
Schematische Darstellung der isolierten Instanz-Architektur: Dateneingabe, Analyse-Pipeline, Engine-Kern und gesicherter Ausgang
[01]
Dedizierte Datenbank-Instanz Vollstaendige logische und physische Trennung. Kein Shared-Schema.
[02]
Eigener Datensee (Asset-Vault) Objekt-Speicher für Stoffe, Drehbücher, Behandlungen, Pitchdecks. Verschlüsselt at rest und in transit.
[03]
Netz-Isolation / Private VPC Keine öffentlich erreichbare Datenbank-Schnittstelle. Zugriff nur über authentifizierte API-Schicht.
[04]
KI-Modell-Connector (austauschbar) Der Modell-Connector ist modular. Wechsel des Providers ohne Neuinstallation oder Datenmigration.
[05]
On-Premises-Option (auf Anfrage) Vollstaendige Selbstverwaltung auf eigener Infrastruktur. Container-basiert, ohne Cloud-Abhaengigkeit.

DETAIL // DATENPRINZIP

Jede Nutzung reichert die Datenblätter an. Das System wird mit jedem Lauf besser.

Wenn ein Stoff gegen Datenbanken und offene Quellen abgeglichen wird, schreibt das Ergebnis in das Datenblatt zurück. Folgeanalysen greifen auf einen reiferen Befund zu. Dieses Flywheel-Prinzip sorgt dafur, dass die Qualität der Stoff- und Drehbuchanalyse mit jedem Lauf steigt, ohne dass manuell nachgepflegt werden muss.

Dabei bleiben alle Datenblätter vollständig im isolierten Datensee des jeweiligen Hauses. Kein anderes Haus sieht die angereicherten Inhalte. Das Flywheel dreht sich exklusiv für den eigenen Bestand.

01
Stoff wird angelegt oder importiert Drehbuch, Exposee, Behandlung, Konzept oder Recherche-Upload
02
Abgleich mit Datenbanken und offenen Quellen Metadaten-Register, Wissensgraphen, Nachfrage-Signale, Community-Korpora, alles ohne Personenbezug
03
Befund schreibt ins Datenblatt zurück Comparables, Zielgruppen-Signale, Marktkontext, automatisch angereichert, mit Quellenbeleg
04
Folgeanalysen starten mit reiferen Daten Jeder Lauf baut auf dem vorherigen auf. Das System wird besser, ohne manuelles Nachpflegen

ALLE DATEN BLEIBEN IN DER ISOLIERTEN INSTANZ DES EIGENEN HAUSES

DETAIL // KI-MODELL-SOUVERANITAT

Zero-Retention und freie Modellwahl.

Zero-Retention bei allen KI-Anfragen

Die eingesetzten KI-Modelle erhalten keinerlei Möglichkeit, Anfragen oder Dokumenteninhalte zu speichern oder für eigenes Training zu verwenden. Stoffe und Konzepte bleiben im Werkzeug für die Entwicklung, nicht beim Modell-Anbieter.

Dies wird vertraglich mit jedem eingesetzten Modell-Provider sichergestellt. Es ist Bedingung für jede Provider-Auswahl, keine reine Konfigurationsoption.

KEIN PROMPT-LOGGING BEIM PROVIDER
KEIN TRAINING AUF KUNDENDATEN
VERTRAGLICH GARANTIERT

Provider-neutrale und austauschbare Modelle

CineCockpit bindet sich nicht an einen einzigen KI-Anbieter. Das Modell-Interface ist modular und provider-neutral. Jedes Haus kann zwischen europaischen Open-Weight-Modellen und proprietaren Enterprise-Schnittstellen wahlen, je nach internen Sicherheitsrichtlinien und Betriebsanforderungen.

Bei besonderem Schutzbedarf ist auch der Betrieb mit einem selbstgehosteten Modell auf eigener Infrastruktur möglich. Wechsel ohne Datenmigration oder Neuinstallation.

EUROPAISCHE OPEN-WEIGHT-MODELLE (BEVORZUGT)
PROPRIETARE ENTERPRISE-SCHNITTSTELLEN (OPTIONAL)
SELF-HOSTED AUF ANFRAGE

DETAIL // DATENSCHUTZ

Keine personenbezogenen Rohdaten. Quellen geprüft vor Aktivierung.

CineCockpit erhebt keine individuellen Nutzerdaten aus öffentlichen Plattformen. Sentiment-Informationen stammen aus aggregierten, öffentlich zuganglichen Quellen und werden ausschließlich in zusammengefasster Form verarbeitet. Das System bindet soziale Netzwerke, Community-Plattformen und Fachdatenbanken an, neutral und ohne Markierung der jeweiligen Betreiber im sichtbaren Befund.

Jede externe Datenquelle durchlauft vor Aktivierung eine Prüfung auf rechtliche Verwendbarkeit, DSGVO-Konformität und Datenqualitat. Unklare oder rechtlich riskante Quellen werden nicht aktiviert.

ZULASSIG Aggregierte Rezensionen, öffentliche Metadaten-Register, selbst veroeffentlichte Crew-Profile.
NICHT ERHOBEN Individuelle Posts, private Nutzerprofile, Standortdaten, personliche Kommunikation.
PRUFROUTINE Rechtliche Zulassigkeit und DSGVO-Konformität werden vor jeder Quellen-Aktivierung geprüft.
DATENKATEGORIEN // VERWENDBARKEITS-STATUS DSGVO-KONFORM
Oeffentliche Werk- und Metadaten-Register (Film/TV) Keine personenbezogenen Daten, aggregiert nach Werk
Entitaeten-Auflösung ueber offene Wissensgraphen Oeffentlich lizenzierte Normdaten, kein Personenbezug
Nachfrage- und Suchinteresse-Signale Nur aggregierte Trend-Indikatoren, keine Nutzerprofile
Oeffentliche Rezensions- und Community-Korpora DSGVO-konform, keine personenbezogenen Rohdaten
Streaming-Nachfrage-Indikatoren Oeffentlich verfügbare Rang- und Popularitats-Daten

DETAIL // COMPLIANCE

Vertragliche Absicherung. Keine Compliance-Lücken.

AV-VERTRAG

Auftragsverarbeitung nach Art. 28 DSGVO

Jede Instanz wird mit einem standardisierten AV-Vertrag betrieben. Verarbeitungszwecke, Loeschfristen und Subauftragnehmer sind vollständig dokumentiert.

PRIVATE CLOUD / ON-PREM

Betrieb auf eigener Infrastruktur

Für Hauser mit eigenen IT-Sicherheitsrichtlinien ist ein vollständig selbstverwaltetes Deployment möglich: container-basiert, ohne Abhaengigkeit von externen Cloud-Diensten.

ZUGANGSKONTROLLE

Rollenbasierte Berechtigungen

Jeder Zugriff auf Stoffe, Analysen und Dossiers ist rollengebunden. Audit-Logs ermoglichen Nachvollziehbarkeit ohne Personenbezug auf Dritte.

"Drehbücher und Stoffideen sind das wertvollste Gut jeder Entwicklung. Eine Plattform, die damit arbeitet, muss die gleichen Sicherheitsanforderungen erfullen wie ein verschlüsseltes Tresorlaufwerk."
Geschaftsfuhrende Produktion, DACH

WEITER ERKUNDEN

Mehr zur Plattform

Sicherheitsarchitektur im Detail besprechen.

Wir gehen in der Demo auf Ihre spezifischen Compliance-Anforderungen ein: AV-Vertrag, On-Premises-Optionen, Modell-Auswahl.

Demo anfragen