COMPLIANCE // EU-SOUVERANITAT

Sicherheit & Souveranitat. Entwickelt fur vertrauliche Stoffe.

Drehbucher und Stoffideen sind das wertvollste Gut eines Studios. CineCockpit behandelt sie entsprechend: vollstandige Datenisolation, EU-Hosting, kein Vendor-Lock-in bei KI-Modellen.

SEC // 01

EU-Hosting & DSGVO

Ausschließlicher Betrieb in ISO-27001-zertifizierten Rechenzentren in Frankfurt am Main und Zurich. Volle DSGVO-Konformitat mit AV-Vertrag.

DE / AT / CH ONLY

SEC // 02

Isolierte Instanz pro Kunde

Keine Mandantenvermischung. Jedes Studio erhalt eine strikt getrennte Datenbank und einen eigenen Datensee. Auf Wunsch als On-Premises-Deployment lieferbar.

ISOLATION LEVEL: STRICT

SEC // 03

LLM-Provider swappbar

Kein Vendor-Lock-in. Wahlen Sie zwischen europaischen Open-Weight-Modellen (Mistral, Aleph Alpha) oder proprietaren Enterprise-APIs. Wechsel ohne Datenmigration.

EU-MODELLE BEVORZUGT

SEC // 04

Zero-Retention-Garantie

Kein Kundenstoff wird jemals zum Training von KI-Modellen verwendet. Vertraglich garantierte Nicht-Speicherung von Prompts und internen Dokumenten.

VERTRAGLICH GARANTIERT

DETAIL // EU-HOSTING

Infrastruktur, die dem deutschen Rechtsrahmen gehorcht.

Alle Daten liegen ausschließlich auf Servern innerhalb der Europaischen Union. Kein Drittland-Transfer, kein US-Cloud-Anbieter mit unklarer Rechtslage. Der Hosting-Partner halt ISO 27001 und ist nach DSGVO Art. 28 als Auftragsverarbeiter eingebunden.

Fur Produktionsunternehmen, die mit Sendern oder Streamern im DACH-Raum zusammenarbeiten, ist diese Infrastrukturentscheidung oft eine vertragliche Voraussetzung, keine optionale Feature.

ISO-27001-zertifizierte Rechenzentren DE / CH

AV-Vertrag (Art. 28 DSGVO) standardmaßig

Kein Drittland-Transfer, kein US-Cloud-Anbieter

On-Premises-Deployment fur besondere Anforderungen

INFRASTRUKTUR-ARCHITEKTUR // PRO INSTANZ EU-ONLY

[01]

Dedizierte Datenbank-Instanz Vollstandige logische und physische Trennung. Kein Shared-Schema.

[02]

Eigener Datensee (Asset-Vault) Objekt-Speicher fur Dokumente, Behandlungen, Pitchdecks. Verschlusselt at rest und in transit.

[03]

Netz-Isolation / Private VPC Keine offentlich erreichbare Datenbank-Schnittstelle. Zugriff nur uber authentifizierte API-Schicht.

[04]

LLM-Sidecar (swappbar) Der KI-Modell-Connector ist modular. Wechsel des Providers ohne Neuinstallation oder Datenmigration.

[05]

On-Premises-Option (auf Anfrage) Vollstandige Selbstverwaltung auf eigener Infrastruktur. Container-basiert, ohne Cloud-Abhangigkeit.

DETAIL // KI-MODELL-SOUVERANITAT

Zero-Retention und freie Modellwahl.

Zero-Retention bei allen KI-Anfragen

Die KI-Modelle, die CineCockpit fur Recherche und Chat-Antworten verwendet, erhalten keinerlei Moglichkeit, Ihre Anfragen oder Dokumenteninhalte zu speichern oder fur eigenes Training zu verwenden.

Dies wird vertraglich mit jedem eingesetzten Modell-Provider sichergestellt und ist keine reine Konfigurationsoption, sondern Bedingung fur jede Provider-Auswahl.

KEIN PROMPT-LOGGING BEIM PROVIDER

KEIN TRAINING AUF KUNDENDATEN

VERTRAGLICH GARANTIERT

Freie Wahl des LLM-Providers

CineCockpit bindet sich nicht an einen einzigen KI-Anbieter. Das Modell-Interface ist modular. Ihr Haus kann zwischen europäischen Open-Weight-Modellen (Mistral, Aleph Alpha) und proprietaren Enterprise-APIs wahlen.

Bei besonderem Schutzbedarf ist auch der Betrieb mit einem selbstgehosteten Modell auf Ihrer eigenen Infrastruktur moglich.

MISTRAL / ALEPH ALPHA (EU, BEVORZUGT)

PROPRIETARE ENTERPRISE-APIS (OPTIONAL)

SELF-HOSTED AUF ANFRAGE

DETAIL // DATENSCHUTZ

Keine personenbezogenen Social-Media-Rohdaten. Quellen gepruft vor Aktivierung.

CineCockpit erhebt keine individuellen Social-Media-Daten einzelner Nutzerinnen oder Nutzer. Sentiment-Informationen stammen aus offentlich aggregierten Plattformen und werden ausschließlich in zusammengefasster Form verarbeitet.

Jede neue externe Datenquelle, die in die Plattform integriert werden soll, durchlauft vor Aktivierung eine Prufung auf rechtliche Verwendbarkeit, DSGVO-Konformitat und Qualitat der Daten.

ZULASSIG Aggregierte Rezensionen, offentliche Mediathek-Daten, Crew-Profile (selbst veroffentlicht).

NICHT ERHOBEN Individuelle Posts, private Nutzerprofile, Standortdaten, personliche Kommunikation.

PRUFROUTINE Rechtliche Zulassigkeit und DSGVO-Konformitat werden vor jeder Quellen-Aktivierung verifiziert.