Stand: 12. August 2026

Wo deine Daten liegen und wer das geprüft hat

Zertifikate, Serverstandorte, der Weg einer Nachricht durch die App und wer an der Verarbeitung beteiligt ist — alles offen nachlesbar. Kein Training mit deinen Chats, keine Werbung.

Nachweise

Zwei Normen, geprüft von TÜV SÜD

Beide Zertifikate stehen hier vollständig — mit Geltungsbereich, Registriernummer und Laufzeit. Unabhängig geprüft, nicht nur von uns behauptet.

ISO/IEC 27001:2022

Informationssicherheit · zertifiziert durch TÜV SÜD

Der TÜV hat geprüft, dass wir unsere Daten und Systeme systematisch schützen: Wer darf worauf zugreifen, was passiert bei einem Vorfall, wie wird das kontrolliert. Nicht von uns behauptet, sondern von außen im Audit belegt.

Registriernummer: 12 310 66919/03 TMS
Geltungsbereich: Entwicklung, Bereitstellung, Betrieb und das Management von KI-unterstützten Plattform- und Softwarelösungen
Laufzeit: 13.05.2026 – 17.01.2027

English version Zertifikat-PDFZertifikat als PDF

DIN EN ISO 9001:2015

Qualitätsmanagement · zertifiziert durch TÜV SÜD

Der TÜV hat geprüft, dass unsere Arbeit festen Abläufen folgt: Änderungen werden freigegeben, Fehler erfasst, Verbesserungen nachgehalten. Damit hängt die Qualität nicht daran, wer gerade zuständig ist.

Registriernummer: 12 100 66919/02 TMS
Geltungsbereich: Entwicklung, Bereitstellung und Vertrieb von KI-gestützten Lösungen
Laufzeit: 06.03.2026 – 05.03.2029

Zertifikat-PDFZertifikat als PDF

Auf beiden Zertifikaten steht als Inhaberin die Muttergesellschaft (Titanom Group GmbH, auf dem Dokument unter der früheren Firmierung Titanom Technologies GmbH) — das Managementsystem wird gruppenweit als Multi-Site-Zertifizierung geführt. Die DeutschlandGPT GmbH ist darin als Standort namentlich ausgewiesen und vom Geltungsbereich erfasst. Dein Vertragspartner ist die DeutschlandGPT GmbH.

Dazu: BSI C5 Typ 2 für das Hosting

BSI C5 ist der Prüfkatalog des Bundesamts für Sicherheit in der Informationstechnik für Cloud-Dienste. Ein Wirtschaftsprüfer bestätigt darin, dass die Sicherheitsmaßnahmen nicht nur beschrieben, sondern über einen Zeitraum auch wirksam waren — das ist der Typ 2, den die Open Telekom Cloud hat.

Für dich heißt das: Das Rechenzentrum, in dem deine Chats und Dateien liegen, ist von außen geprüft — nicht von der Telekom behauptet und nicht von uns. Das Testat gehört der Telekom, deshalb steht es hier neben unseren Zertifikaten und nicht als eigenes.

Versprechen

Wir verdienen nicht an deinen Daten

Der wichtigste Unterschied zu vielen kostenlosen KI-Apps — bei uns bist nicht du das Produkt.

Kein Training mit deinen Chats

Deine Eingaben werden zu keinem Zeitpunkt zum Training von KI-Modellen verwendet — weder von uns noch von den Modellanbietern.

Keine Werbung, kein Verkauf

Wir blenden keine Werbung ein und verkaufen deine Daten nicht. Unser Geschäft ist die App, nicht du.

Nichts bleibt beim Anbieter

Durch Zero-Data-Retention (ZDR) behält kein Modellanbieter deine Daten — nach der Antwort ist dort nichts mehr gespeichert.

Ablauf

Was mit deiner Nachricht passiert

Vier Schritte vom Tastendruck bis zur Antwort im Verlauf.

Deine Eingabe verlässt den Browser verschlüsselt

Übertragung mit TLS 1.3. Bis zu unserer Plattform ist der Inhalt für Dritte nicht lesbar.

Deine Eingabe erreicht unsere Plattform in Deutschland

Anwendung und Datenbank laufen auf der Open Telekom Cloud, betrieben von der T-Systems International GmbH in Deutschland. Dort liegen dein Verlauf, deine Dateien und deine Einstellungen.

Das Modell antwortet aus der EU

Für die Antwort geht der Inhalt an den gewählten Modellanbieter — über europäische Zugänge, mit Verarbeitung in EU-Rechenzentren.

Beim Modellanbieter bleibt nichts

Zero-Data-Retention (ZDR) ist mit allen Modellanbietern vereinbart: keine Speicherung, keine Verwendung zum Training. Die Antwort landet zurück in deinem Verlauf, und nur dort.

Standorte

Wo gespeichert und wo verarbeitet wird

Wo deine Chats gespeichert und wo sie verarbeitet werden — und die Rechenzentren dahinter.

Karte europäischer Rechenzentren für DeutschlandGPT — West- und Mitteleuropa

Speicherung (Kerndaten)

KI-Verarbeitung

Speicherung

Deutschland

Dein Verlauf, deine Dateien und Einstellungen liegen auf der Open Telekom Cloud in Magdeburg und Biere. Anbieter und Betreiber sitzen in Deutschland — damit außerhalb der US-Jurisdiktion.

Verarbeitung

Europäische Union

Modelle laufen über Unternehmenszugänge in EU-Rechenzentren — auch GPT, Claude und Gemini. Durch Zero-Data-Retention bleibt dort nichts liegen, gespeichert wird nur in Deutschland.

Speicherung (Kerndaten)

KI-Verarbeitung

Speicherort: Deutschland — Open Telekom Cloud (T-Systems), BSI C5-testiertes Hosting
Verarbeitung: Deutschland und EU — der Verarbeitungsort ist je Modellanbieter vertraglich festgelegt
Training auf deinen Daten: Findet nicht statt
Werbung und Datenverkauf: Findet nicht statt
Verschlüsselung: Übertragung mit TLS 1.3, Speicherung im Ruhezustand mit AES
Deine Kontrolle: Chats löschen, Verlauf exportieren und Konto löschen jederzeit selbst

Maßnahmen

Technische und organisatorische Maßnahmen

Ein Auszug aus den Maßnahmen, mit denen wir deine Daten schützen — technisch und organisatorisch.

Infrastruktur

Betrieb auf BSI C5-testierter Open Telekom Cloud (T-Systems), Rechenzentren in Deutschland
Physische Sicherungsmaßnahmen beim Hostinganbieter
Firewall und Netzwerksegmentierung
Tägliche Sicherungen, 14 Tage vorgehalten, verschlüsselt gespeichert

Zugang und Berechtigungen

Zwei-Faktor-Authentifizierung für dein Konto
Zugriff nur für befugte Personen nach dem Rollenprinzip
Strenge Passwort-Richtlinien und Clean-Desk-Policy
Protokollierung von Zugriffen und Änderungen

Daten und Übertragung

Übertragung mit TLS 1.3, Verschlüsselung im Ruhezustand (AES)
Deine Daten sind logisch von denen anderer Nutzer getrennt
Export deiner Chats jederzeit möglich — du bleibst nicht an uns gebunden
Datenschutzfreundliche Voreinstellungen nach Art. 25 Abs. 2 DSGVO

KI-spezifisch

Keine Nutzung deiner Daten zum Training von KI-Modellen
Zero-Data-Retention (ZDR) mit allen Modellanbietern
Keine Werbung, kein Verkauf deiner Daten
Anbieterunabhängig — mehrere Modellanbieter zur Auswahl

Organisation

Informationssicherheits-Managementsystem nach ISO/IEC 27001
Qualitätsmanagement nach ISO 9001
Externer Datenschutzbeauftragter
Regelmäßige Schulungen und Datenschutz-Richtlinien

Betrieb und Notfall

Incident-Response mit Notfallteam, Meldewegen und Eskalationsprozessen
Dokumentiertes Sicherungs-, Wiederherstellungs- und Notfallkonzept
Öffentliche Statusseite mit Verfügbarkeitshistorie
Responsible-Disclosure-Programm für Sicherheitsforschende

Selbst steuern

Was du selbst in der Hand hast

Deine Daten bleiben deine Entscheidung — du kannst sie jederzeit einsehen, mitnehmen oder löschen.

Chats löschen

Einzelne Nachrichten oder ganze Unterhaltungen löschst du jederzeit selbst — endgültig, nicht nur ausgeblendet.

Verlauf exportieren

Deine Inhalte kannst du jederzeit exportieren und mitnehmen. So bleibt ein Wechsel offen und nichts hängt bei uns fest.

Konto mit zweitem Faktor schützen

Sichere dein Konto zusätzlich mit Zwei-Faktor-Authentifizierung, damit niemand allein mit dem Passwort hineinkommt.

Konto löschen

Du kannst dein Konto samt aller Daten löschen. Danach bleibt nichts liegen.

Beteiligte

Wer an der Verarbeitung beteiligt ist

Alle 10 Dienstleister, die an der Verarbeitung deiner Daten beteiligt sind — mit Aufgabe und Verarbeitungsort. Volle Transparenz, damit du weißt, wer was tut.

Dienstleister	Aufgabe	Ort
T-Systems International GmbHHahnstraße 43d, 60528 Frankfurt am Main	Betrieb von KI-Modellen und Speicherung persistenter Daten	DE
Hetzner Online GmbHIndustriestr. 25, 91710 Gunzenhausen	Betrieb von KI-Modellen und Speicherung persistenter Daten	DE
IONOS SEElgendorfer Straße 57, 56410 Montabaur	Betrieb von KI-Modellen	EU
Microsoft Ireland Operations Limited (Azure)One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland	Betrieb von KI-Modellen	EU
Amazon Web Services EMEA SARL (AWS)38 Avenue John F. Kennedy, L-1855 Luxemburg	Betrieb von KI-Modellen	EU
Google Cloud EMEA Limited70 Sir John Rogerson’s Quay, Dublin 2, D02 R296, Irland	Betrieb von KI-Modellen	EU
Mistral AI SAS15 rue des Halles, 75001 Paris, Frankreich	Betrieb von KI-Modellen	EU
OpenAI Ireland Ltd1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland	Betrieb von KI-Modellen	EU
Linkup Technologies SAS28 avenue des Pépinières, 94260 Fresnes, Frankreich	Websuche-Funktion (Search API)	EU (Frankreich)
Functional Software, Inc. (Sentry)45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA	Sammlung von Fehlermeldungen (Error- und Crash-Reporting)	EU (Verarbeitung im EU-Rechenzentrum); Unternehmenssitz USA

Mehr dazu, welche Daten wozu verarbeitet werden, steht in der Datenschutzerklärung.

Nachlesen

Alles zum Nachlesen

Dieselben Dokumente und Nachweise wie im Trust Center — offen einsehbar, nichts liegt hinter einer E-Mail-Adresse.

Auftragsverarbeitung (AVV)

Der Vertrag nach Art. 28 DSGVO, samt technischen und organisatorischen Maßnahmen (Anhang III) und der vollständigen Liste der Unterauftragsverarbeiter (Anhang IV).

Vertrag lesen

Nutzungsbedingungen

Allgemeine Bedingungen (Teil A) und die Besonderen Bedingungen für Berufsgeheimnisträger nach § 203 StGB (Teil B) mit Anlage 1 und 2.

Bedingungen lesen

Datenschutzerklärung

Verarbeitungszwecke, Rechtsgrundlagen, Empfänger und die Rechte der betroffenen Personen.

Erklärung lesen

Responsible Disclosure

Meldewege für Sicherheitslücken, der Geltungsbereich und die Safe-Harbor-Zusicherung für Meldungen in gutem Glauben.

Richtlinie lesen

Ergänzungsvereinbarung DORA

Nachtrag nach Art. 30 der Verordnung (EU) 2022/2554 für Kunden aus dem Finanzsektor, einbezogen über Ziff. 1.4 der Nutzungsbedingungen — inklusive der Angaben für dein Informationsregister (EUID, Registerdaten, Verarbeitungsorte).

PDF herunterladen

Verpflichtungsnachweis § 203 StGB

Für jeden im Berufsgeheimnisträger-Modus eingesetzten Unterauftragnehmer die Form der Verpflichtung und den Beleg dazu.

PDF herunterladen

Auf Anfrage

Den BSI C5-Testatsauszug unseres Hosters und ausgefüllte Sicherheitsfragebögen erhältst du über security@deutschlandgpt.de.

Betriebsstatus

Verfügbarkeit und Antwortzeiten von Dialog, API und Workflows über die letzten 90 Tage, samt vergangener Vorfälle: status.deutschlandgpt.de.

Grenzen

Was wir nicht behaupten

Auch eine Sicherheitsseite sollte sagen, was nicht geht. Diese Punkte gehören zur Ehrlichkeit dazu.

Kein Ersatz für ärztlichen oder rechtlichen Rat

Die KI erzeugt Entwürfe und Antworten. Bei Gesundheit, Geld oder rechtlichen Fragen bleibt die Entscheidung bei dir — prüf wichtige Auskünfte gegen.

Keine hundertprozentige Fehlerfreiheit

KI-Modelle können sich irren oder etwas erfinden. Verlass dich bei Wichtigem nicht blind auf die Antwort, sondern prüf sie nach.

FAQ

Was du dich vielleicht noch fragst

Werden meine Eingaben zum Training genutzt?: Nein. Für alle Modelle gilt Zero-Data-Retention (ZDR) — auch für US-Modelle wie GPT oder Claude. Chats, Dateien und Bilder werden weder gespeichert noch zum Training verwendet.
Wo liegen meine Daten?: Auf der Open Telekom Cloud in deutschen Rechenzentren, BSI C5-zertifiziert und nach ISO 27001 und ISO 9001 vom TÜV SÜD geprüft. Damit liegen sie außerhalb der US-Jurisdiktion.
Was ist der Unterschied zu ChatGPT, Claude oder Gemini?: DeutschlandGPT ist keine eigene KI — sondern eine Plattform, die alle führenden KI-Modelle (ChatGPT, Claude, Gemini, Llama, Mistral) in einer Oberfläche bündelt. Der entscheidende Unterschied: Die Daten laufen über deutsche Server, mit Zero-Data-Retention-Vereinbarungen. Kein US-Anbieter kann direkt auf die Eingaben zugreifen.
Wo ist der Unterschied zu ChatGPT Plus?: ChatGPT Plus bietet die Modelle eines Anbieters. Hier gibt es ab 16 € im Monat fünf Modellfamilien plus Bildgenerierung, dazu deutsche Datenhaltung und keine Nutzung der eigenen Daten fürs Training. Anbietervergleich ansehen
Welche Modelle bekomme ich?: Im Pro-Tarif GPT, Claude, Gemini, Llama und Mistral, dazu Bildgenerierung mit FLUX. Neue Modelle kommen laufend hinzu, ohne dass sich am Preis etwas ändert. Alle KI-Modelle
Auf welchen Geräten läuft das?: Im Browser ohne Installation sowie als App für iOS, Android, macOS und Windows. Eine Anmeldung gilt für alle Geräte, der Funktionsumfang ist überall derselbe. Alle Downloads

Probier es risikofrei aus

Leg kostenlos los und überzeug dich selbst — ohne Kreditkarte, jederzeit kündbar, deine Daten immer unter deiner Kontrolle.

4,8/5OMR Reviews

Kostenlos testen. Keine Kreditkarte nötig.

Für dich
Sofortiger Zugang
Völlig kostenlos