Alles auf dieser Seite wird aus denselben Listen und Einstellungen erzeugt, mit denen die Software arbeitet, und ändert sich mit ihnen. Es ist eine Übersicht: Massgebend sind die Datenschutzerklärung und Ziffer 12 der AGB.
Beim Erstellen eines Arbeitsbereichs wählen Sie, wo seine KI arbeitet: Standard- oder EU-Hosting. Eine Inhaberin oder ein Inhaber kann das auf der Sicherheitsseite weiter einschränken, für den ganzen Arbeitsbereich oder pro Abteilung.
Jedes Modell, das Ihr Arbeitsbereich zulässt, auch Anbieter in den USA. Ein neues Team startet mit Claude (Anthropic Ireland, Limited and Anthropic PBC, USA oder weltweit (der Anbieter kann Anfragen global weiterleiten)). Der Manager, der im Chat Ihres Arbeitsbereichs antwortet, startet mit OpenAI (OpenAI Ireland Limited and OpenAI, USA), sofern dieser Anbieter aktiviert ist; eine Inhaberin oder ein Inhaber kann einen anderen wählen.
Europäische Rechenzentren: die EU, dazu die Schweiz und Norwegen, wo die EU-Zone eines Anbieters sie einschliesst.
KI-Verarbeitung nur über diese Wege, soweit der Anbieter auf unserem Deployment aktiviert ist:
Bild- und Videoerzeugung haben keinen EU-Weg; ein EU-gehosteter Arbeitsbereich nutzt sie deshalb nicht. Die Websuche läuft über einen EU-Anbieter, der die Anfrage an einen US-Suchdienst weitergibt, und die Wissensdatenbank wird mit einem in der EU gehosteten Embedder indexiert.
Bei beiden Optionen liegen Anwendung, Datenbank und Ihre Dateien hier:
Jedes Unternehmen, das Ihre Daten in unserem Auftrag bearbeiten kann, mit dem Land der Bearbeitung und der Rechtsgrundlage der Bekanntgabe. Die Datenschutzerklärung enthält dieselbe Liste mit einer Beschreibung zu jedem Eintrag.
Listenversion 2026-10-18, in Kraft ab 2026-11-17 für Arbeitsbereiche, die vorher erstellt wurden.
NVIDIA Corporation (NVIDIA NIM, USA) als optionalen Modellanbieter (Nemotron 3.5 Super VL 120B) hinzugefügt; nur aktiv, soweit konfiguriert und wo die Datenresidenz-Richtlinie des Arbeitsbereichs die USA erlaubt, und für Arbeitsbereiche, die vor dem 18. Oktober 2026 angelegt wurden, beginnt er am 17. November 2026, oder früher, wenn ein Inhaber diese Liste annimmt. Zudem nennen die Rollen von OpenAI und Google nun jede Verwendung, die die Datenschutzerklärung bereits beschreibt: Neben den Agentenmodellen transkribiert OpenAI Diktate, liest Antworten vor und erzeugt Bilder; Google transkribiert Diktate, erzeugt Bilder und betreibt die Video-Engine Veo — jeweils nur, soweit konfiguriert und wo die Datenresidenz-Richtlinie des Arbeitsbereichs die USA erlaubt.
Wir kündigen mindestens 30 Tage im Voraus an, bevor wir einen Auftragsbearbeiter hinzufügen oder ersetzen, und Sie können widersprechen (AGB Ziffer 12(d)).
Ob Ihr Unternehmen Entumo nutzen darf, hängt von den Geheimhaltungsregeln Ihres Berufs ab. Die kurze Antwort pro Beruf:
Die ganze Antwort mit den Gesetzesartikeln, pro Beruf
Das ist eine Orientierung, keine Rechtsberatung. Über den Einzelfall entscheiden Ihr Berufsverband, eine Datenschutzberaterin oder ein Anwalt.
Sie sind Verantwortliche, wir sind Ihre Auftragsbearbeiterin (DSG Art. 9). Ziffer 12 der AGB ist der Auftragsbearbeitungsvertrag: Mit der Annahme der AGB kommt er zustande, eine separate Unterschrift verlangt das Schweizer Recht nicht.
Diese Mechanismen sind in das Produkt eingebaut und werden bei jedem Release von unseren automatisierten Tests geprüft. Es sind unsere eigenen technischen Prüfungen; eine externe Prüfstelle hat sie nicht beurteilt.
Die API-Tokens und Anmeldungen, die Ihre Mitarbeitenden für verbundene Werkzeuge nutzen, werden verschlüsselt gespeichert (AES-256-GCM), jeweils an ihren Arbeitsbereich und Connector gebunden, und nur auf dem Server entschlüsselt, wenn ein Connector läuft.
Konten können einen Code aus einer Authenticator-App verlangen, mit Wiederherstellungscodes. Das Authenticator-Geheimnis selbst wird verschlüsselt gespeichert.
Ein Postfach verbinden, den Arbeitsbereich exportieren, jemanden zur Inhaberin oder zum Inhaber machen oder Geld ausgeben verlangt das Passwort erneut, wenn die letzte Anmeldung mehr als 15 Minuten zurückliegt.
Ein neues Passwort wird gegen eine lokale Liste häufiger Passwörter und gegen öffentliche Leak-Daten geprüft. Gesendet werden nur fünf Zeichen eines Hashwerts, nie das Passwort.
Aktionen, die Ihre Freigaberegeln erfassen, warten auf einen Menschen. Jede Anfrage und jede Entscheidung wird im Entscheidungsverlauf festgehalten, und folgenreiche Aktionen werden ins Audit-Log geschrieben.
Wo ein Connector es unterstützt, wird eine Änderung in einem anderen System aus diesem System zurückgelesen, bevor ein Lauf sie als erledigt meldet. Ein fehlgeschlagenes Zurücklesen wird als unbestätigt gemeldet, nie als Erfolg.
Inhalte von Personen ausserhalb Ihres Unternehmens, etwa eingehende E-Mails und Webseiten, werden als fremd verfasst gekennzeichnet, bevor ein Mitarbeitender sie liest, und der Lauf, der sie gelesen hat, wird markiert.
Nachrichten, die ein KI-Mitarbeitender über die eingebauten Kanäle in Ihrem Namen sendet, beginnen mit einem Hinweis, dass KI sie für Ihr Unternehmen verfasst hat; öffentliche Beiträge tragen eine KI-Kennzeichnung. Der Hinweis lässt sich nicht ausschalten.
Aufbewahrungsfristen und Ihre weiteren Rechte stehen in der Datenschutzerklärung.
Sie haben ein Sicherheitsproblem gefunden oder etwas Schädliches von einem Entumo-Mitarbeitenden erhalten? Nutzen Sie die Meldeseite, ohne Konto, oder schreiben Sie an abuse@momentumq.com.
Im Geltungsbereich: vorenq.com und die Anwendung, getestet mit Konten, die Sie selbst angelegt haben. Ausserhalb: Arbeitsbereiche und Daten anderer Kundinnen und Kunden, Drittanbieter und verbundene Tools, Denial-of-Service-Angriffe, Social Engineering und physischer Zugang. Nutzen Sie die Meldeseite (Kategorie «Etwas anderes» wählen und die Beschreibung mit «Sicherheit» beginnen) oder die obige Adresse, und nehmen Sie keine Kundendaten auf, auf die Sie gestossen sind.
Wir erlauben Tests nach Treu und Glauben innerhalb dieses Bereichs an unseren eigenen Systemen und werden deswegen keine Strafanzeige gegen Sie erstatten. Wir können den Zugriff auf Daten anderer Kundinnen und Kunden, auf Systeme Dritter oder auf die Tools verbundener Kundschaft nicht erlauben, und diese Seite verzichtet nicht auf Rechte anderer.
Wir bestätigen Meldungen so rasch wie möglich und streben an, bestätigte Schwachstellen innert 90 Tagen zu beheben; bitte geben Sie uns diese Zeit, bevor Sie Einzelheiten veröffentlichen.