Ihre Daten bleiben in Düsseldorf — unsere KI auch.
NOBA Experts betreibt eigene Sprachmodelle in einem Zero-Trust-Setup am Standort Düsseldorf. Auf Wunsch laufen alle KI-Verarbeitungen Ihres Unternehmens ausschließlich auf diesen Servern — ohne Drittland-Transfer, ohne US-Cloud-Anbieter, ohne Trainingsweitergabe.
100 % Düsseldorf
Sprachmodelle laufen auf eigener Hardware am NOBA-Standort. Kein Cloud-Anbieter dazwischen.
Zero-Trust-Tunnel
Verbindung über verschlüsseltes Tailscale-VPN (WireGuard). Keine offenen Ports im Internet.
Audit-Log ohne Inhalt
Wir protokollieren wer/wann/wie lange — niemals Prompts oder Antworten.
So sieht die Architektur aus
Zero Trust heißt: kein Service vertraut einem anderen blind. Jede Verbindung wird identifiziert, autorisiert und kryptografisch gesichert. Konkret für Ihre Daten:
- 1
Datenerhebung in der Plattform
Der Big-Five-Test, Ihre Kontextangaben und optional ein CV-Upload werden in unserer DSGVO-konformen Webplattform erfasst. Datenbank und App laufen in zertifizierten EU-Rechenzentren.
- 2
Tenant-Policy entscheidet pro Unternehmen
In den Einstellungen Ihres Unternehmens-Accounts können Sie den Schalter „KI lokal halten" aktivieren. Ab da werden ALLE KI-Aufrufe für Ihre Nutzer auf die lokalen NOBA-Server umgeleitet — auch wenn die Plattform per Default Gemini nutzen würde.
- 3
Verschlüsselter Zero-Trust-Tunnel
Die Plattform spricht ausschließlich über einen Tailscale-WireGuard-Tunnel mit dem NOBA-KI-Server. Es gibt keinen öffentlich erreichbaren Endpunkt für die Sprachmodelle — selbst ein Mitarbeiter mit Zugang zur Plattform-Datenbank könnte das Modell nicht direkt ansprechen.
- 4
Lokale Sprachmodelle in Düsseldorf
Die KI-Inferenz läuft auf einer dedizierten Workstation mit 48 GB GPU-VRAM, betrieben am NOBA-Standort. Eingesetzt werden Open-Weight-Modelle (z.B. gemma4:26b von Google DeepMind, nemotron3:33b), die wir selbst gehostet und für unsere Reports getuned haben.
- 5
Kein Training auf Ihren Daten
Die Modelle sind eingefroren — sie lernen nicht aus den Prompts, die Ihre Mitarbeiter eingeben. Ihre Daten werden nicht in Trainingsdatensätze überführt, nicht an Drittanbieter geteilt, nicht zu Analyse-Zwecken außerhalb der vereinbarten Verarbeitung gespeichert.
- 6
Metadaten-Audit ohne Inhalt
Wir loggen pro KI-Aufruf nur: Mandant, Anwendungsfall, Provider, Latenz, Erfolg ja/nein. NICHT geloggt: der Prompt-Text, der Antwort-Text, personenbezogene Inhalte. Das erfüllt DSGVO Art. 5 Abs. 2 (Rechenschaftspflicht), ohne die Audit-Tabelle selbst zu einer Datenschutz-Liability zu machen.
Drei Stufen Datensouveränität
Je nach Compliance-Bedarf und IT-Strategie wählen Sie eine der drei Stufen. Stufe 3 ist die interessanteste für Unternehmen mit höchsten Souveränitäts-Anforderungen — wir beraten Sie bei Auswahl, Beschaffung und Setup eines eigenen KI-Servers.
Cloud-KI (EU-Region)
Google Gemini in EU-Rechenzentren. Sofort einsatzbereit, schnell, beste Qualität. DSGVO-konform via EU-US Data Privacy Framework.
- ✓ Keine Einrichtung nötig
- ✓ Höchste Output-Qualität
- – US-Anbieter im Datenpfad
Default für Privatkunden & B2B-Standard
KI auf NOBA-Servern in Düsseldorf
Mit einem Klick im Admin aktivieren Sie den „KI lokal halten"-Schalter. Ab da läuft Ihre KI-Verarbeitung exklusiv auf unseren Sprachmodellen am Standort Düsseldorf — kein Cloud-Anbieter zwischen Ihren Daten und der Inferenz.
- ✓ Daten verlassen Deutschland nicht
- ✓ Kein Drittlandtransfer (Schrems II gelöst)
- ✓ Sofort umschaltbar im Admin
Inklusive im Business- & Enterprise-Plan
Ihr eigener KI-Server
Sie wollen die KI-Verarbeitung vollständig im eigenen Netz — auf eigener Hardware in eigenen Räumen? Wir beraten bei Auswahl, Beschaffung und Setup eines KI-Servers nach dem Vorbild unseres NOBA-Setups in Düsseldorf, betreut über die NOBA-Plattform.
- ✓ Hardware-Empfehlung (GPU-Sizing, RAM, Storage)
- ✓ Modell-Auswahl & Tuning für Ihren Use Case
- ✓ Zero-Trust-Tunnel-Setup & Betriebsanleitung
- ✓ Optional: laufende Wartung durch NOBA
Festpreis nach Scope · Enterprise-Tier
Sie überlegen einen eigenen KI-Server für Ihr Unternehmen?
Wir teilen offen unsere Erfahrungen mit Hardware-Auswahl (AMD W7800 / NVIDIA-Alternativen), Open-Weight-Modellen und Betrieb — und helfen beim kompletten Aufbau.
Rechtliche Einordnung
- DSGVO Art. 25 (Privacy by Design) — Datenschutz ist technisch erzwungen, nicht nur vertraglich versprochen. Der Schalter im Admin schaltet auch den Cloud-Fallback aus.
- DSGVO Art. 5 Abs. 2 (Rechenschaftspflicht) — Das Audit-Log macht Verarbeitung nachweisbar, ohne dabei personenbezogene Inhalte zu speichern.
- EU AI Act (2024/1689) — NOBA Experts ist KI-Anbieter im Sinne der Verordnung. Wir dokumentieren das eingesetzte Modell, den Anwendungsfall und die Risiko-Kategorie pro Inferenz nachvollziehbar.
- Kein Drittlandtransfer — Wenn der „KI lokal"-Schalter aktiv ist, verlassen Ihre KI-Prompts und -Antworten die Bundesrepublik Deutschland zu keinem Zeitpunkt. Schrems-II-Problematik gelöst durch Architektur, nicht durch Standardvertragsklauseln.
Häufige Fragen
Verarbeitet ihr meine Daten in der US-Cloud?⌄
Lernt eure KI aus den Prompts meiner Mitarbeiter?⌄
Was protokolliert das Audit-Log konkret?⌄
Welche Modelle setzt ihr lokal ein?⌄
Wer hat physischen Zugang zum KI-Server?⌄
Kann ich den Schalter selbst umlegen?⌄
Können Sie uns helfen, einen eigenen KI-Server aufzubauen?⌄
Was kostet ein eigener KI-Server ungefähr?⌄
Compliance-Demo — 30 Minuten, ohne Verkaufspräsentation.
Wir zeigen Ihnen den „KI lokal“-Schalter live, geben Einblick in unser Audit-Log und beantworten konkrete Fragen Ihres Datenschutzbeauftragten. Werktags < 24 Stunden Antwortzeit.