ONYRI und die DSGVO
ONYRI ist ein Werkzeug zur Datenminimierung: Es verringert die Exposition Ihrer personenbezogenen Daten erheblich, bevor Sie sie an eine KI senden. Es ersetzt nicht Ihre DSGVO-Pflichten – es dient ihnen. Hier steht genau, was es leistet und was nicht.
Was ONYRI leistet
- Erkennt Ihre sensiblen Daten und ersetzt sie zu 100 % in Ihrem Browser durch umkehrbare Tokens: Sie verlassen Ihr Gerät nie (im Netzwerk-Tab überprüfbar).
- Dient der von der DSGVO geforderten Minimierung (Artikel 5.1.c): Die KI erhält stets nur neutralisierten Text.
- Hostet ihr Backend in der Europäischen Union (Amsterdam). Dort werden ausschließlich Konto-Metadaten gespeichert – niemals Ihre Inhalte.
- Verwendet standardmäßig ein europäisches KI-Modell (Mistral, Frankreich). Auch nicht-EU-Modelle (OpenAI, Anthropic) erhalten stets nur anonymisierten Text.
- Protokolliert keinerlei Inhalte Ihrer Nachrichten (Chat-Proxy).
Was ONYRI nicht leistet (und nicht behauptet zu leisten)
- Es garantiert nicht Ihre DSGVO-Konformität: Die Verantwortung für die Verarbeitung bleibt bei Ihnen (Rechtsgrundlage, Information der betroffenen Personen, Verzeichnisse …).
- Umkehrbare Anonymisierung ist eine Pseudonymisierung: Der Text bleibt nach der DSGVO ein personenbezogenes Datum, solange die Zuordnung existiert. ONYRI verringert die Exposition, es beseitigt sie nicht.
- Es ersetzt weder eine Rechtsberatung noch einen Datenschutzbeauftragten (DPO).
Auftragsverarbeiter
Die Dienstleister, die Daten im Auftrag von ONYRI verarbeiten. Die sensiblen Daten in Ihren Texten werden nie an sie übermittelt – sie bleiben in Ihrem Browser.
| Auftragsverarbeiter | Rolle | Region |
|---|---|---|
| Railway | Hosting + Datenbank | Europäische Union (Amsterdam) |
| Mistral AI | KI-Modell (Standard) | Europäische Union (Frankreich) |
| Stripe | Zahlungen | USA |
| Resend | Transaktions-E-Mails | USA |
| OpenAI | KI-Modell (optional) | USA |
| Anthropic | KI-Modell (optional) | USA |
Übermittlungen an Auftragsverarbeiter außerhalb der EU sind durch geeignete Garantien abgesichert (Standardvertragsklauseln). Einzelheiten finden Sie im DPA.
DPA (Auftragsverarbeitungsvertrag)
Ein unterzeichenbarer Auftragsverarbeitungsvertrag (DPA) steht für die Tarife Team und Enterprise zur Verfügung. Er formalisiert die Aufteilung der Verantwortlichkeiten und die Garantien der Auftragsverarbeiter.
Minimieren Sie Ihre Daten vor der KI
Meinen Prompt anonymisierenDiese Seite dient der Information und stellt keine Rechtsberatung dar.