Vollständig lokale Verarbeitung
Operative Inhalte bleiben im Unternehmensnetz, wenn alle benötigten Modelle, Embeddings, Dokumenten- und Zusatzdienste sowie die verwendeten Quellen lokal betrieben werden. Den Umfang prüfen wir vor der Einführung.
On-Premise · Private AI · Data Sovereignty
Deine Daten.
Unter deiner Kontrolle.
Self-Hosted auf Ihrer Infrastruktur – auch für kleine und mittelständische Unternehmen. Für Private AI planen wir unterstützte lokale KI-Modelle und alle für Ihre Aufgaben benötigten Verarbeitungsdienste gemeinsam.
chifty / SECURITYInteraktive Illustration
Zugriff beginnt bei dir. Identität und Berechtigungen.
Lokale Datenflüsse
Ein Datenfluss, den Sie kontrollieren.
Der lokale Pfad verbindet Ihre freigegebenen Quellen, Berechtigungsprüfung, Wissenssuche und unterstützte lokale KI. Cloud-Quellen und Postfachanbieter bleiben externe Systeme. Modellendpunkte, Embeddings, Dokumentenverarbeitung und OCR werden für den vereinbarten Umfang einzeln geprüft.
- 01Datenquellen
Lokale Dateien und Wissensbestände liegen in Ihrer Infrastruktur. Externe Quellen und Postfächer bleiben beim jeweiligen Anbieter.
- 02Berechtigungsprüfung
Rollen, ACLs und Organisationskontext bestimmen, welche Informationen verfügbar sind.
- 03chifty
Die Anwendung verarbeitet ausschließlich den für die jeweilige Anfrage freigegebenen Kontext.
- 04Lokale KI
Auf Wunsch übernimmt ein selbst betriebenes KI-Modell die Inferenz im eigenen Netzwerk.
- 05Freigegebene Antwort
Die Antwort basiert nur auf Informationen, auf die der anfragende Benutzer zugreifen darf.
Bewusst freigegebene KI-Endpunkte
Wenn Sie externe Modelle einsetzen möchten, werden ausschließlich die von Ihnen konfigurierten Anfragen an diesen Endpunkt übertragen.
Security by Architecture
Kontrolle ist Teil der Architektur.
Nicht ein Siegel entscheidet, wer Daten sehen darf, sondern die technische Durchsetzung in jedem relevanten Datenzugriff.
Data Sovereignty
Anwendung, Datenhaltung und lokale KI-Komponenten befinden sich in Ihrer kontrollierten Infrastruktur.
Customer-controlled infrastructureTenant Isolation
Datenabfragen werden konsequent auf den aktiven Organisationskontext eingeschränkt.
Organization-scoped queriesRole-Based Access Control
Rollen und Capabilities steuern administrative und organisatorische Berechtigungen.
RBAC · CapabilitiesFine-Grained Access Control
Zugriffe werden zusätzlich nach Benutzer, Eigentümer, Projekt und Berechtigungsstufe geprüft.
User · Owner · Project · RolePermission-Aware RAG
Organisations- und Dokumentberechtigungen fließen bereits in das Retrieval der Wissenssuche ein.
ACL filtering before generationAudit Trail
Administrative und wissensbezogene Aktivitäten werden in Audit- und Aktivitätsprotokollen festgehalten.
Local audit dataPrivate AI
Ihre Modelle. Ihre Regeln.
Anwendungsbetrieb und KI-Verarbeitung werden getrennt geplant. Sie legen unterstützte Modelle, Endpunkte und Netzwerkregeln fest; vollständig lokale Verarbeitung wird für Ihre Aufgaben und Infrastruktur geprüft.
Local Inference
Unterstützte KI-Modelle können innerhalb Ihrer eigenen Infrastruktur ausgeführt werden.
Inference on your infrastructureModel Sovereignty
Sie bestimmen Modell, Endpunkt und die dafür geltenden Netzwerkregeln.
Customer-selected endpointZero Data Egress
Zero Data Egress setzt voraus, dass alle benötigten Modelle, Embeddings, Dokumenten- und Zusatzdienste sowie die verwendeten Quellen lokal laufen. Externe Anbindungen werden gesondert ausgewiesen.
Fully local configurationControlled AI Endpoints
Externe Modelle werden nur über bewusst konfigurierte und freigegebene Endpunkte angesprochen.
Explicit outbound pathSelf-Hosted RAG Pipeline
Wissensverarbeitung, Vektorsuche und Berechtigungsfilter können auf Ihrer Infrastruktur laufen.
Local knowledge stackModel Flexibility
Die KI-Anbindung bleibt vom einzelnen Modellanbieter entkoppelt und kann an Ihre Umgebung angepasst werden.
Configurable model accessIdentity & Access
Die KI sieht nicht automatisch alles.
chifty berücksichtigt Organisationsgrenzen und vorhandene Zugriffsrechte bereits bei der Auswahl relevanter Informationen.
Organisationsgebundene Anfragen
Jede relevante Anfrage wird einem aktiven Organisations- und Benutzerkontext zugeordnet.
Rollen und Capabilities
Administrative Aktionen erfordern die passende Rolle und konkret zugewiesene Fähigkeit.
Rechte auf Inhaltsebene
Projekte, Listen, Dokumente und Inhalte können zusätzliche Benutzer- und Eigentümerrechte besitzen.
Berechtigungen vor der Antwort
Nicht freigegebene Wissenseinträge werden bereits bei der Suche herausgefiltert – bevor die KI eine Antwort erzeugt.
Encryption & Application Security
Konkrete Maßnahmen. Präzise benannt.
Wir benennen den tatsächlichen Geltungsbereich jeder Maßnahme, statt pauschale Sicherheitsversprechen über sämtliche Daten abzugeben.
TLS Encryption in Transit
Browser- und Anwendungsverbindungen werden während der Übertragung durch TLS geschützt.
Encrypted in transitAES-256-GCM
IMAP-Passwörter sowie Buchungs- und Termintokens werden authentifiziert verschlüsselt gespeichert.
Scoped credential encryptionArgon2id Password Hashing
Lokale Passwörter werden mit Argon2id gehasht und nicht im Klartext gespeichert.
Memory-hard password hashingParameterized Queries
Datenbankzugriffe verwenden parametrisierte Abfragen statt zusammengesetzter SQL-Eingaben.
No client-built SQLSecrets Redaction
Token, Cookies und Autorisierungsheader werden aus Anwendungslogs herausgefiltert.
Sensitive log controlsOffline License Verification
Die On-Premise-Freischaltung wird lokal geprüft und benötigt keine laufende Verbindung zu chifty.
No license server requiredOperational Control
Ihre Infrastruktur. Ihre Entscheidungen.
On-Premise reduziert nicht nur Datenflüsse, sondern gibt Ihnen auch die Kontrolle über Betrieb und Abhängigkeiten.
No Phone-Home
Nach der Einrichtung besteht kein laufender Datenaustausch mit chifty-Servern.
Customer-Controlled Infrastructure
Netzwerk, Speicher, Datenbank und Betriebsumgebung liegen unter Ihrer Kontrolle.
Customer-Controlled Updates
Sie bestimmen, wann bereitgestellte Aktualisierungen innerhalb Ihrer Betriebsprozesse eingespielt werden.
Reduced Third-Party Exposure
Eine vollständig lokale Konfiguration reduziert externe Dienstleister im operativen Datenpfad. Angebundene Cloud-Quellen, Postfächer und bewusst freigegebene externe Dienste bleiben gesondert zu berücksichtigen.
Infrastructure Independence
Ihre Daten und Installation bleiben in Ihrer Umgebung erhalten – auch ohne laufende Erreichbarkeit des Herstellers.
Private AI by design
Private AI beginnt mit eigener Kontrolle.
Planen Sie Private AI auch für ein kleineres Unternehmen. Gemeinsam klären wir unterstützte lokale Modelle, Quellen, Hardware und Betriebsverantwortung. chifty befindet sich in Entwicklung; Umfang und Verfügbarkeit werden für Ihr Vorhaben vereinbart.
Häufige Fragen zu On-Premise Security
Was bleibt bei chifty On-Premise innerhalb unseres Unternehmens?
Die chifty-Anwendung, Datenhaltung und selbst betriebenen Wissenskomponenten laufen auf Ihrer Infrastruktur. Wenn Sie zusätzlich lokale KI-Modelle und lokale Zusatzdienste konfigurieren, kann auch die operative KI-Verarbeitung vollständig innerhalb Ihres Netzwerks stattfinden.
Was bedeutet Zero Data Egress auf dieser Seite?
Zero Data Egress gilt für eine vollständig lokale Konfiguration des vereinbarten Umfangs: chifty, Wissensverarbeitung, Embeddings, gegebenenfalls OCR, Zusatzdienste, KI-Modelle und die verwendeten Quellen laufen dann in Ihrem Netzwerk. Externe KI-Endpunkte, Cloud-Postfächer oder andere externe Quellen haben eigene Datenwege und müssen separat berücksichtigt werden.
Können wir trotzdem externe KI-Modelle verwenden?
Ja. Sie bestimmen selbst, welche KI-Endpunkte erreichbar sein dürfen. Externe Modelle sind eine kontrollierte Option und keine Voraussetzung für den vollständig lokalen Betrieb.
Wie verhindert chifty unberechtigte KI-Antworten?
Organisations-, Benutzer- und Dokumentberechtigungen werden bereits bei der Wissenssuche berücksichtigt. Nicht freigegebene Einträge werden vor der Generierung aus dem Retrieval herausgefiltert.
Benötigt die On-Premise-Installation eine laufende Verbindung zu chifty?
Nein. Die Freischaltung wird lokal geprüft. Nach der Einrichtung findet kein laufender Datenaustausch mit unseren Servern statt.
Kann chifty vollständig ohne Internet betrieben werden?
Ja, wenn chifty mit selbst betriebener KI und allen benötigten lokalen Diensten konfiguriert wird. Einzelne optionale Zusatzfunktionen können externe Dienste voraussetzen und werden deshalb vor der Einführung gemeinsam geprüft.