Skip to main content
Wie wir Ihre Daten schützen, unsere Infrastruktur absichern und KI entwickeln, die Sie verantwortungsvoll einsetzen können. Fragen? security@fastino.ai

​
Überblick

Fastino.ai bietet Entwicklern eine Reihe von KI-Modellen und APIs, auf denen sie aufbauen können. Vertrauen ist Teil des Produkts. Diese Seite erläutert die Schutzmaßnahmen hinter der API, was mit den Daten geschieht, die Sie uns senden, und wie wir daran arbeiten, dass unsere Modelle sicher eingesetzt werden können. Sie richtet sich an Entwickler, die Fastino.ai integrieren, sowie an Sicherheitsteams, die uns prüfen. Wenn Sie etwas benötigen, das hier nicht behandelt wird, etwa einen Sicherheitsfragebogen, eine Liste der Unterauftragsverarbeiter oder eine unterzeichnete Vereinbarung, wenden Sie sich an security@fastino.ai.

​
Datensicherheit

​
Verschlüsselung

Alle Daten werden bei der Übertragung mit TLS 1.2 oder höher verschlüsselt. Ruhende Daten werden mit AES-256 verschlüsselt. Der API-Datenverkehr erfolgt ausschließlich über HTTPS, und Anfragen über unverschlüsselte Kanäle werden abgelehnt.

​
Infrastruktur

Fastino.ai läuft auf AWS, das eigene physische und umgebungsbezogene Sicherheitsmaßnahmen unterhält. Unsere Produktionsumgebung ist von Entwicklungs- und Staging-Umgebungen isoliert, verfügt über separate VPC CIDRs und restriktive Sicherheitsgruppen, und der Netzwerkzugriff ist standardmäßig eingeschränkt.

​
Zugriffskontrolle

Der Zugriff auf Produktionssysteme und Kundendaten ist auf die Mitarbeiter beschränkt, die ihn benötigen, wird nach dem Prinzip der geringsten Rechte gewährt und regelmäßig überprüft. Für interne Systeme verlangen wir Single Sign-on und Multi-Faktor-Authentifizierung, und der Zugriff wird unverzüglich entzogen, wenn jemand die Rolle wechselt oder das Unternehmen verlässt.

​
Sichere Entwicklung

Änderungen an der Produktionsumgebung durchlaufen vor der Bereitstellung Code-Reviews und automatisierte Tests. Wir setzen in unserer Pipeline Abhängigkeitsprüfungen und statische Analysen ein, führen ein Audit-Protokoll der Bereitstellungen und beheben bekannte Schwachstellen innerhalb eines festgelegten Zeitrahmens.

​
Authentifizierung für Entwickler

Der API-Zugriff wird mit API-Schlüsseln pro Team authentifiziert. Ein Schlüssel ist an ein Team gebunden und kann auf jedes Projekt dieses Teams zugreifen. Behandeln Sie daher jeden Schlüssel als teamweit gültig. Wir empfehlen, Schlüssel in einem Secrets Manager zu speichern, gegebenenfalls ein Ablaufdatum festzulegen und sie niemals in die Versionsverwaltung einzuchecken. Schlüssel können jederzeit über das Dashboard widerrufen werden.

​
Datenschutz & Datenverarbeitung

​
Welche Daten wir erfassen

Wenn Sie die API aufrufen, verarbeiten wir die von Ihnen gesendeten Eingaben (Prompts, Dateien und Parameter) und geben Ausgaben zurück. Außerdem erfassen wir betriebliche Metadaten wie Zeitstempel von Anfragen, Token-Anzahlen und Fehlerprotokolle, um den Dienst zu betreiben und abzusichern.

​
Trainieren wir mit Ihren Daten?

Manchmal, standardmäßig. Sofern Sie dem nicht widersprechen, können wir Eingaben und Ausgaben, die Sie über die API senden, verwenden, um unsere Modelle zu verbessern und zu trainieren. Enterprise-Kunden können das Plattformtraining in den Einstellungen deaktivieren. Unabhängig davon werden Ihre Inferenzdaten für die kontinuierliche Anpassung und das Remediation-Training Ihrer eigenen Aufgabenmodelle verwendet. Dieses Training der Aufgabenmodelle findet unabhängig vom Opt-out für das Plattformtraining statt und wird von dieser Einstellung nicht beeinflusst.

​
Aufbewahrung

Standardmäßig werden API-Eingaben und -Ausgaben unbegrenzt aufbewahrt, um Debugging, Missbrauchserkennung sowie Zuverlässigkeit und Verbesserung des Dienstes zu unterstützen. Gespeicherte Nutzdaten werden im Laufe der Zeit in kältere Speicherebenen verschoben, jedoch nicht automatisch gelöscht. Für geeignete Anwendungsfälle können Sie bei einer Anfrage store: false festlegen, um eine vollständige Verarbeitung ohne Datenspeicherung zu erreichen. In diesem Fall werden Eingabe und Ausgabe niemals in den Speicher geschrieben. Wir nutzen eine kleine Anzahl von Drittanbietern, um den Dienst bereitzustellen (zum Beispiel für Cloud-Hosting und Monitoring). Eine aktuelle Liste der Unterauftragsverarbeiter finden Sie unten. Wir aktualisieren sie, bevor wir einen neuen Unterauftragsverarbeiter hinzufügen, der Kundendaten verarbeitet. Unterauftragsverarbeiter (zuletzt aktualisiert am 30. Juli 2026):

​
Anfragen betroffener Personen

Wenn Sie oder Ihre Nutzer auf personenbezogene Daten zugreifen, sie exportieren oder löschen müssen, wenden Sie sich an security@fastino.ai. Wir antworten innerhalb der nach geltendem Recht vorgeschriebenen Fristen.

​
KI-Sicherheit & verantwortungsvolle Nutzung

Da Fastino.ai KI-Modelle bereitstellt, ist Sicherheit nicht nur eine Frage der Infrastruktur. Im Folgenden erläutern wir, wie wir daran arbeiten, unsere Modelle sicher nutzbar zu machen, und wie sie unserer Erwartung nach verwendet werden sollten.

​
Schutzmaßnahmen für Modelle

Unsere Modelle werden unter Berücksichtigung der Sicherheit trainiert und evaluiert. Dazu gehören die Filterung schädlicher Inhalte und Tests auf bekannte Missbrauchsmuster vor der Veröffentlichung. Wir evaluieren die Modelle auch nach ihrer Einführung kontinuierlich und aktualisieren die Schutzmaßnahmen, wenn neue Risiken entstehen.

​
Inhaltsmoderation

Wir bieten eine optionale eingabeseitige Sicherheitsfilterung an, die Ihnen hilft, potenziell schädliche Prompts zu kennzeichnen. Die Filterung gilt nur für Eingaben; wir filtern oder lehnen Modellausgaben nicht ab. Die Erkennung ist auf Missbrauchsmuster wie Jailbreaks, Waffen, Malware und Kontomissbrauch ausgerichtet und kann Kategorien wie Hass, Belästigung und explizite Inhalte anzeigen, wurde jedoch nicht speziell dafür entwickelt oder evaluiert. Diese Filter sind standardmäßig deaktiviert und werden nur ausgeführt, wenn Ihre Risikorichtlinie sie aktiviert. Sie bleiben für eine Moderation verantwortlich, die Ihrem eigenen Produkt und Ihren Nutzern angemessen ist.

​
Zulässige Nutzung

Die Nutzung von Fastino.ai unterliegt unseren Nutzungsbedingungen. Kurz gesagt: Verwenden Sie unsere Modelle nicht, um illegale Inhalte zu erzeugen, Menschen zu schädigen oder zu täuschen, Überwachungs- oder Profiling-Systeme zu entwickeln, die Rechte verletzen, oder zu versuchen, unsere Sicherheitskontrollen zu umgehen. Bei Verstößen können wir den Zugriff sperren.

​
Menschliche Aufsicht

KI-Ausgaben können falsch oder verzerrt sein. Bei Entscheidungen, die Menschen betreffen (etwa in den Bereichen Einstellung, Kreditvergabe, Gesundheitswesen oder rechtliche Folgen), bitten wir Sie, einen Menschen in den Entscheidungsprozess einzubeziehen, anstatt sich ausschließlich auf Modellausgaben zu verlassen, und Ihre Nutzer darüber zu informieren, wenn sie mit KI interagieren.

​
Verzerrungen & Einschränkungen

Unsere Modelle spiegeln Muster in ihren Trainingsdaten wider und können ungenaue oder verzerrte Ergebnisse erzeugen. Wir testen auf häufige Fehlermuster und dokumentieren bekannte Einschränkungen in unserer Modelldokumentation, damit Sie entscheiden können, wo die Modelle für den Einsatz geeignet sind und wo nicht.

​
Compliance & Zertifizierungen

Wir bauen unser formelles Compliance-Programm aktiv aus. Aktueller Status: In Bearbeitung: SOC 2 Type II, ISO 27001 Wir befinden uns in unserem Beobachtungszeitraum und erwarten, unser erstes Audit im November 2026 abzuschließen. Wenn Sie unsere aktuelle Dokumentation benötigen oder benachrichtigt werden möchten, sobald ein Bericht verfügbar ist, schreiben Sie an security@fastino.ai.

​
GDPR

Derzeit bieten wir kein Data Processing Addendum (DPA) an.

​
Meldung eines IT-Sicherheits- oder KI-Sicherheitsproblems

Wenn Sie eine Schwachstelle entdecken oder feststellen, dass unsere Modelle missbräuchlich verwendet werden, informieren Sie uns. Senden Sie eine E-Mail mit Einzelheiten und bei Schwachstellen mit Schritten zur Reproduktion an security@fastino.ai. Wir untersuchen jede Meldung. Bei Fragen zu dieser Seite wenden Sie sich an security@fastino.ai.