Übersicht
| Thema | Angaben |
|---|---|
| Betrieb | browserbasierte SaaS, keine Installation, keine eingehende Verbindung ins Firmennetz |
| Hosting | Plattform und dauerhafte Datenhaltung in der EU, Hosting bei Hetzner in Deutschland |
| KI-Verarbeitung | einzelne Modelle je nach Modell auch außerhalb der EU, abgesichert über Standardvertragsklauseln bzw. das EU-US Data Privacy Framework |
| Training | Kunden- und Personendaten werden nicht für Modelltraining oder andere Zwecke genutzt |
| Verträge | AVV nach Art. 28 DSGVO, TOM nach Art. 32 DSGVO, Liste der Unterauftragsverarbeiter |
| Zugriff | benutzergebundene Konten mit Rollen, weniger als fünf Personen mit Produktions-Adminrechten |
| Entwicklung | Produkt- und Entwicklungsteam in München, Kernentwicklung ohne Near- oder Offshoring |
| Vorfälle | Benachrichtigung bei einem bestätigten Sicherheitsvorfall in der Regel innerhalb von 24–48 Stunden |
mint und creamAI stammen aus derselben Firma, der creamlabs AI GmbH, und nutzen dieselbe Basis-Infrastruktur.
Betrieb im Browser, ohne Zugriff auf dein Netz
mint ist eine browserbasierte SaaS. Deine Kolleginnen und Kollegen arbeiten im Browser, deine IT muss nichts installieren und nichts auf Arbeitsplatzrechnern verteilen. mint baut keine eingehende Verbindung in dein Firmennetz auf. Inhalte gelangen nur in die Plattform, wenn dein Team sie selbst hochlädt oder angibt, zum Beispiel eine Präsentation oder die Adresse deiner Website für den Motion-Styleguide oder Fotos für einen Film.
Hosting und Datenhaltung in der EU
Plattform und dauerhafte Datenhaltung liegen in der EU. Gehostet wird bei Hetzner in Deutschland, dazu kommen weitere Dienste in der EU. Deine Projekte, Styleguides und Filme liegen damit dauerhaft auf europäischer Infrastruktur.
KI-Verarbeitung und eingesetzte Modelle
Für einen Film arbeiten mehrere KI-Dienste zusammen, etwa für Text, Stimme, Bild und Video. Einzelne dieser Dienste, insbesondere Bild- und Videomodelle, verarbeiten Anfragen je nach Modell auch außerhalb der EU. Diese Übermittlungen sind über Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert. Welche Dienste beteiligt sind, steht in der Liste der Unterauftragsverarbeiter, die du mit dem Auftragsverarbeitungsvertrag erhältst.
Für einzelne Dienste nutzen wir Zero-Data-Retention-Optionen, bei denen der Anbieter Anfragen nach der Verarbeitung nicht speichert. Die Zugangsdaten zu allen KI-Diensten verwalten wir ausschließlich auf unseren Servern, sie gelangen nie in den Browser.
Für Enterprise-Rollouts lassen sich die eingesetzten Modelle einschränken. So legst du gemeinsam mit uns fest, welche Verarbeitung für deine Projekte infrage kommt.
Wichtig: Kunden- und Personendaten werden nicht für Modelltraining und nicht für andere Zwecke genutzt. Was du hochlädst, dient allein der Produktion deiner Filme.
Verträge: AVV, TOM und Unterauftragsverarbeiter
Mit deinem Unternehmen schließen wir einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO. Die technischen und organisatorischen Maßnahmen (TOM) nach Art. 32 DSGVO beschreiben, wie wir die Daten schützen. Mit dem AVV erhältst du die Liste der Unterauftragsverarbeiter. Was Auftragsverarbeitung genau bedeutet, erklärt das Glossar unter Auftragsverarbeitung.
Verschlüsselung, Konten und Zugriff
- Verschlüsselung: Daten werden per TLS übertragen. Ruhende Daten sind über die EU-Infrastruktur verschlüsselt.
- Konten: Jedes Konto gehört einer Person. Über die Rollen Viewer, User und Company-Admin legst du fest, wer Projekte sehen, bearbeiten oder verwalten darf.
- Adminrechte: Weniger als fünf Personen haben Adminrechte auf die Produktionsumgebung.
- Protokolle: Protokolldaten werden zwölf Monate rollierend aufbewahrt.
Fragen zu Anmeldeverfahren und Zertifizierungen beantworten wir im Gespräch mit deiner IT.
Entwicklung in München
Unser Produkt- und Entwicklungsteam sitzt in München. Bei der Kernentwicklung von mint arbeiten wir nicht mit Near- oder Offshoring. So behalten wir direkte Kontrolle über Code, Architektur und Sicherheitsprozesse, und Fragen deiner IT beantworten die Menschen, die mint bauen.
Speicherung und Löschung
Rohdaten von Bildern und Videos werden nach dem Rendern entfernt. Für die Löschung wird zuerst das Konto gesperrt. Danach werden die Daten gelöscht, auch bei den Unterauftragsverarbeitern.
Sicherheitsvorfälle
Bei einem bestätigten Sicherheitsvorfall benachrichtigen wir dein Unternehmen in der Regel innerhalb von 24–48 Stunden. So können deine IT und dein Datenschutz rechtzeitig ihre eigenen Pflichten erfüllen.
Unterlagen für IT, Legal und Einkauf
Für die Prüfung schicken wir dir auf Anfrage:
- das Security Paper,
- die technischen und organisatorischen Maßnahmen (TOM),
- den Auftragsverarbeitungsvertrag mit der Liste der Unterauftragsverarbeiter.
Schreib uns dafür über die Seite Kontakt oder sprich es in der Demo an. Wie mint mit KI-Kennzeichnung, Rechten und menschlicher Kontrolle umgeht, steht auf der Seite Verantwortungsvolle KI. Was mint für große Organisationen sonst mitbringt, zeigt mint für Unternehmen.