AVV erforderlich
Bevor Sie KIShieldGuard nutzen, muss der Auftragsverarbeitungsvertrag (AVV) gem. Art. 28 DSGVO unterzeichnet werden.
Dies ist gesetzlich vorgeschrieben, da bei der Nutzung personenbezogene Daten verarbeitet werden.
Browser-ZK Nachrichten
Diese Unterhaltung enthält pseudonymisierte Nachrichten (z.B. PERSON_001). Geben Sie Ihr ZK-Passwort ein, um die Originaldaten wiederherzustellen.
Wobei kann ich heute helfen?
| Kategorie | Erkannter Wert | Pseudonym |
|---|---|---|
| Kategorie | Pseudonym |
|---|---|
Begriff nie mehr markieren?
wird dann auf allen Ihren Geräten dauerhaft nicht mehr als PII markiert und geht unverändert an den KI-Anbieter. Die Änderung wird im Audit-Log protokolliert; rückgängig machen können Sie sie jederzeit in den Einstellungen.
Vorlage auswählen, Platzhalter ausfüllen und selbst senden.
Nachweise
Nutzung und technische Aktivität Aktualisiert:
Dashboard-Analytics ab Start-Plan
Ihre Anfragen werden weiterhin erfasst und sind in den Audit-Logs einsehbar. Für aggregierte Statistiken (Zeitraum-Filter, Provider-Verteilung, Latenz-Percentile) ist ein Start-Plan oder höher erforderlich.
Pläne ansehenZeitraum-Statistiken
7-Tage Verlauf
Noch keine Verlaufsdaten vorhanden
PII-Kategorien Top 10
Noch keine PII-Daten vorhanden
Senden Sie Anfragen über den Chat, um PII-Erkennung zu starten
PII-Übersicht
Keine PII-Daten
Sicherheitsstatus
Letzte Aktivitäten
Noch keine Audit-Einträge
API-Nutzung
Aktive Provider
Keine Provider konfiguriert
Plan-Details
Nachweise
Technische Prüfung, Beweiskette und rechtlich erforderliche Unterlagen an einem Ort.
Vertrauensstatus in Echtzeit
Laufend durch Selbstüberwachung ermittelt — ein technischer Baustein, keine Rechtsgarantie.
Jeder Eintrag wird beim Schreiben sofort gegen seine Signatur geprüft; schlägt sie fehl, wird er verworfen statt gespeichert.
Manipulationssichere Beweiskette
Jeder Vorgang wird als SHA-256-verketteter Eintrag festgeschrieben und doppelt signiert — klassisch (Ed25519) und quantensicher (ML-DSA-65). Nachtraegliches Ändern oder Löschen wird erkennbar.
Die Prüfung belegt die Integritaet — ohne Inhalte offenzulegen.
Unabhaengig verankert
Der Wurzel-Hash der Beweiskette wird stuendlich permanent auf Arweave geschrieben — eine oeffentliche, unveränderliche Ledger. Verankert wird nur ein Hash mit Signaturen, niemals Klartext oder personenbezogene Daten.
Eine Polygon-Verankerung ist als Redundanz vorbereitet; aktiv ist Arweave.
Datenstandort
Hosting und Beweiskette laufen auf einem eigenen Server in Deutschland. Standard-KI-Anbieter ist Mistral (Frankreich/EU); Eingaben werden vor der Verarbeitung pseudonymisiert. Eigene Schlüssel (BYOK) bleiben bei Ihnen. Kein Telemetrie-Rueckkanal.
Aktiver KI-Anbieter laut Live-Status: .
Nachweise
Manipulationssicheres Protokoll und Exporte
| Zeitpunkt | Aktion | Provider / Modell | PII | Tokens | Latenz | Signatur |
|---|---|---|---|---|---|---|
|
|
/
—
|
|
— | — | Gültig Ungültig - | |
|
Content-Hash:
Session-ID:
Request-ID:
Status:
Pseudonyme erstellt:
Pseudonyme aufgelöst:
Previous Hash:
PQ-Signatur:
ML-DSA-65
Ed25519-Signatur
ML-DSA-65 Post-Quantum-Signatur
|
||||||
|
Keine Audit-Logs gefunden |
||||||
API-Keys
Verwalten Sie Ihre API-Zugriffsschlüssel (Pro: maximal 3 aktive Keys)
Neuen API-Key erstellen
Keine Auswahl = alle Endpunkte erlaubt
API-Key erstellt!
Kopieren Sie den Key jetzt -- er wird nur einmal angezeigt.
| Name | Rolle | Erstellt | Zuletzt genutzt | Ablauf | Status | Aktionen |
|---|---|---|---|---|---|---|
|
|
Abgelaufen
|
|
||||
|
Noch keine API-Keys vorhanden Erstellen Sie Ihren ersten Key oben |
||||||
API-Key endgültig löschen?
Der Key wird unwiderruflich gelöscht.
Diese Aktion kann nicht rückgängig gemacht werden.
Einstellungen
Passen Sie KIShieldGuard an Ihre Bedürfnisse an
PII-Erkennung anpassen
Schalten Sie einzelne Erkennungs-Kategorien ab, wenn sie in Ihrem Arbeitsalltag stören (z.B. Aktenzeichen in einer Kanzlei). Sie entscheiden selbst über jede Kategorie — auch über die besonders geschützten nach Art. 9/10 DSGVO. Standardmäßig ist alles aktiv. Jede Änderung wird im Audit-Log protokolliert und gilt auf allen Ihren Geräten.
Nie-markieren-Liste
Begriffe, die nie als PII markiert werden — z.B. Ihr Kanzleiname oder Fachbegriffe Ihrer Branche. Hinzufügen geht auch direkt im Chat („nie“ an einem entfernten Treffer).
Noch keine Begriffe eingetragen.
Erkennung wirklich abschalten?
Die Kategorie wird dann nicht mehr erkannt. Diese Daten werden ab sofort unverändert an den KI-Anbieter gesendet. Die Änderung wird im Audit-Log protokolliert und gilt auf allen Ihren Geräten.
Browser-ZK-Modus
Alle PläneMaximaler Datenschutz: Ihre Klartextdaten verlassen Ihren Browser nie. PII-Erkennung, Pseudonymisierung und Verschlüsselung laufen vollständig lokal.
- 1. Der erste Seitenaufruf kann etwas länger dauern (~500 KB PII-Engine wird geladen). Danach ist alles im Browser-Cache.
- 2. Merken Sie sich Ihr ZK-Passwort! Ohne Passwort können verschlüsselte Daten nicht wiederhergestellt werden.
- 3. Im Standard-Modus nutzt der Server ein ML-Sprachmodell für noch präzisere Erkennung von Namen und Organisationen. Im Browser-ZK-Modus läuft die Erkennung regelbasiert — bei technischen Daten (IBAN, Email, etc.) gleichwertig, bei seltenen Namen etwas weniger treffsicher.
| Standard-Modus | Browser-ZK | |
|---|---|---|
| Klartext sichtbar für Server | Kurzzeitig im RAM (~0,2 Sek.) | Nie |
| IBAN, Email, Telefon, IP | Vollständig | Vollständig |
| DSGVO Art. 9 (Gesundheit, Religion, etc.) | Vollständig | Vollständig |
| Kreditkarten, Steuer-ID, Ausweis | Vollständig | Vollständig |
| Namen (häufige) | ML-Modell (sehr gut) | Wörterbuch (25.000+ Namen) |
| Namen (seltene) | ML-Modell (gut) | Manuell markierbar |
| Organisationen | ML-Modell (gut) | Manuell markierbar |
| Verschlüsselung | AES-256-GCM (Server) | AES-256-GCM (Browser) |
| Geschwindigkeit | Schnell | Gleichwertig |
Im Standard-Modus erkennt der Server personenbezogene Daten mit einem ML-Sprachmodell und pseudonymisiert sie, bevor die KI-Anfrage weitergeleitet wird. Klartext ist dabei nur für Bruchteile einer Sekunde im geschützten Server-RAM sichtbar — ohne Logging, ohne Speicherung.
Aktivieren Sie den Browser-ZK-Modus, wenn Sie maximalen Datenschutz benötigen und der Server zu keinem Zeitpunkt Zugriff auf Ihre Klartextdaten haben soll.
Verfügbar für alle Pläne. Keine Installation erforderlich.
Eigener KI-Anbieter (BYOK)
Eigene Provider-Schlüssel und die freie Anbieterwahl sind ab dem Pro-Plan verfügbar. Ihr geschützter KI-Chat mit dem enthaltenen EU-Anbieter bleibt aktiv.
Pro-Funktionen ansehenKI-Provider
Wählen Sie den KI-Anbieter für die Textverarbeitung. Beachten Sie die DSGVO-Hinweise zum Datenstandort.
Drittland-Warnung gem. DSGVO Art. 44-49
Für China besteht kein Angemessenheitsbeschluss der EU-Kommission. Eine Datenübermittlung ist nur mit Ihrer ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO zulässig.
Modell
Wählen Sie das Sprachmodell für .
Kein API-Key hinterlegt. Wechseln Sie oben zu Mistral (in Ihrem Plan kostenlos enthalten) oder hinterlegen Sie einen eigenen Key.
Darstellung
Passen Sie das Erscheinungsbild der Anwendung an. Änderungen werden sofort übernommen.
Augenschonendes, dunkles Farbschema
Navigation immer sichtbar
E-Mail-Adresse nicht bestätigt
Bitte bestätigen Sie Ihre E-Mail-Adresse, um KIShieldGuard vollständig nutzen zu können. Prüfen Sie Ihren Posteingang (auch den Spam-Ordner).
Mein Profil
Kontoinformationen und Sicherheitseinstellungen
An die neue Adresse wird ein Bestätigungslink gesendet. Bis zur Bestätigung bleibt die alte E-Mail aktiv.
Google GitHub E-Mail
Zwei-Faktor-Authentifizierung
Schützen Sie Ihr Konto mit einem zusätzlichen Sicherheitsfaktor
2FA ist aktiv. Verbleibende Backup-Codes:
Geben Sie Ihr Passwort und den aktuellen TOTP-Code ein, um 2FA zu deaktivieren.
Erhöhen Sie die Sicherheit Ihres Kontos durch einen zweiten Faktor (TOTP).
Scannen Sie den QR-Code mit Ihrer Authenticator-App (z.B. Google Authenticator, Authy).
Backup-Codes sichern
Speichern Sie diese Codes an einem sicheren Ort. Jeder Code kann nur einmal verwendet werden, falls Sie keinen Zugriff auf Ihre Authenticator-App haben.
Zero-Knowledge-Verschlüsselung
Ende-zu-Ende-Verschlüsselung — Ihre Daten sind nur für Sie lesbar
Recovery Key
Sicherheitsnetz für Ihre verschlüsselten Daten bei Passwortverlust
Recovery Key ist ab dem Pro-Plan verfügbar. Upgrade
Speichern Sie diesen Key jetzt!
Dieser Recovery Key wird nur einmal angezeigt. Speichern Sie ihn an einem sicheren Ort (z.B. Passwort-Manager). Ohne diesen Key können verlorene Daten nicht wiederhergestellt werden.
Achtung: Der alte Recovery Key wird ungültig!
Wenn Sie einen neuen Recovery Key generieren, funktioniert der alte nicht mehr. Stellen Sie sicher, dass Sie den neuen Key sicher aufbewahren.
Ihr Recovery Key ist aktiv. Falls Sie ihn verloren haben, können Sie einen neuen generieren (der alte wird dann ungültig).
Passwort ändern
Ändern Sie Ihr Passwort. Alle aktiven Sitzungen werden beendet.
Wichtig: Geben Sie Ihren Recovery Key ein, damit Ihre verschlüsselten Daten (Chats, Audit-Logs) mit dem neuen Passwort geschützt bleiben. Ohne Recovery Key wird der Recovery Key invalidiert.
Plan & Abonnement
Ihr aktueller Tarif und verfügbare Funktionen
Ihr -Abonnement ist aktiv.
Abonnement wirklich kündigen?
Ihr Abonnement wird zum Ende des aktuellen Abrechnungszeitraums beendet. Danach wechseln Sie automatisch zum kostenlosen Free-Plan. Ihre Daten bleiben erhalten.
Datenauskunft
Ihr Recht auf Auskunft gemäß Art. 15 DSGVO
Datenportabilitaet
Ihr Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO. Exportieren Sie Ihre Daten in einem maschinenlesbaren Format.
Im Export enthalten:
- Profildaten (Name, E-Mail, Plan)
- Konversationsverlauf
- PII-Erkennungsstatistiken
- Einwilligungen und AVV-Status
Datenberichtigung
Ihr Recht auf Berichtigung gemäß Art. 16 DSGVO. Änderungen werden im Audit-Trail protokolliert.
Konto löschen
Ihr Recht auf Löschung gemäß Art. 17 DSGVO. Diese Aktion ist unwiderruflich.
Warnung: Unwiderrufliche Löschung
Alle Ihre Daten werden dauerhaft gelöscht: Profil, Konversationen, PII-Statistiken, Einwilligungen und der AVV. Dieser Vorgang kann nicht rückgängig gemacht werden.
Zur Bestätigung geben Sie bitte LÖSCHEN ein und Ihr Passwort.
Auftragsverarbeitungsvertrag (AVV)
Version:
|
Hash:
AVV unterzeichnen
Signatur-Details
Meine Signatur-Historie
Alle meine AVV-Unterschriften inklusive alter Versionen (DSGVO-Rechenschaftspflicht gem. Art. 5 Abs. 2).
| Datum | Version | Status | IP | Hash (Auszug) |
|---|---|---|---|---|
| Aktuell Widerrufen Historisch |