Sicherheit und Datenschutz
Wo deine Daten liegen, wo die KI rechnet, wer für dich handeln darf und was Löschen entfernt.
Diese Seite gilt für die gehostete Version von Stedia. Betreibt deine Firma Stedia auf eigenen Servern, entscheidet eure IT, wo alles liegt.
Wo deine Daten liegen
Die Server von Stedia, die Datenbank und die gespeicherten Dateien laufen in der EU. Das umfasst deine Chats, Dateien, Zeitpläne, Assistenten und die Zugänge zu deinen verbundenen Tools. Die Dateien jedes Arbeitsbereichs werden mit dessen eigenem Zugang gespeichert und signiert, die Dateien eines Arbeitsbereichs lassen sich also mit dem Zugang eines anderen nicht öffnen. Berechnungen, die Stedia als Code ausführt, laufen ebenfalls in der EU.
Wo die KI rechnet
Jede Chat-Nachricht und jeder Lauf eines Zeitplans schickt eine Anfrage an ein KI-Modell. Welches Rechenzentrum sie bearbeitet, legt die Region unter Einstellungen → KI-Einstellungen fest:
- Global: Der Anbieter wählt das Rechenzentrum. Es kann außerhalb der EU liegen.
- USA: Anfragen bleiben in den USA.
- Europäische Union: Anfragen bleiben in der EU.
Ein neuer Arbeitsbereich startet mit Global. Muss die KI-Verarbeitung in der EU bleiben, stellt ein Admin oder Inhaber auf Europäische Union um. Modelle, die dort nicht laufen, sind in der Auswahl ausgegraut. Eine Anfrage, die nicht in der gewählten Region bleiben kann, schlägt fehl. Sie läuft nie woanders.
Die Region gilt für Chat, Recherche und Bildgenerierung. Bilder bekommen eine eigene Region, wenn ein Admin Gleiche Regeln für Bilder ausschaltet. Diktat und Vorlesen laufen dort, wo ihr Anbieter sie bereitstellt, auch außerhalb der EU. Ein Admin oder Inhaber kann beides mit Sprachfunktionen in derselben Karte ausschalten.
Neue Arbeitsbereiche starten mit Global. Stell auf Europäische Union um, bevor du Kundendaten in Stedia gibst, wenn sie in der EU bleiben müssen.
Alle Modell-Einstellungen findest du unter Modelle und BYOK.
Zero Data Retention
Mit Keine Datenspeicherung beim Anbieter nutzt Stedia nur KI-Anbieter, die nach einer Anfrage keine Eingaben oder Antworten behalten. Ein Admin oder Inhaber schaltet es unter Einstellungen → KI-Einstellungen ein. Modelle ohne solchen Anbieter sind ausgegraut.
Bildgenerierung ist ebenfalls abgedeckt, außer ein Admin schaltet Gleiche Regeln für Bilder aus und stellt Bilder eigens ein. Diktat und Vorlesen sind nicht abgedeckt. Chat und Recherche können es nicht zusammen mit einem eigenen KI-Anbieter nutzen, Bilder schon, solange Stedia sie erzeugt.
Eigener KI-Anbieter
Mit Enterprise kann ein Arbeitsbereich seine KI-Anfragen an ein eigenes Cloud-Konto schicken: Vertex AI, Azure OpenAI oder Amazon Bedrock. Zwei Dinge solltest du wissen:
- Die Websuche läuft immer über Stedia. Die Bildgenerierung auch, außer du nutzt Vertex AI und schaltest Bilder über deinen Schlüssel ein.
- Kann Stedia deinen Schlüssel nicht nutzen, läuft die Anfrage über Stedias eigenen KI-Zugang, statt fehlzuschlagen, außer ein Admin hat Nur dein Schlüssel eingeschaltet.
Wie Stedia Zugänge zu deinen Tools aufbewahrt
Wenn du Gmail, Slack oder ein anderes Tool verbindest, speichert Stedia die Anmeldung oder den Schlüssel, den es dabei erhält. Vor dem Speichern wird dieser Zugang mit AES-256-GCM verschlüsselt. Das gilt auch für Anmeldungen bei MCP-Servern und für den Schlüssel deines eigenen KI-Anbieters.
Das KI-Modell sieht diese Passwörter, Tokens und Schlüssel nie. Der Server von Stedia ruft das Tool selbst auf und gibt dem Modell nur das Ergebnis.
Nichts ändert sich ohne dich
Lesen läuft von selbst. Aktionen, die etwas senden, anlegen, ändern oder löschen, fragen dich vorher. Jede Connector-Seite listet, welche ihrer Aktionen nachfragen.
Eine Genehmigung gilt genau für die Aktion auf der Karte. Weichen die Details des Aufrufs von dem ab, was du genehmigt hast, läuft er nicht.
Stedia hält jede Entscheidung fest: welche Aktion, wer sie genehmigt oder abgelehnt hat und wann. Das gilt auch, wenn eine Aktion läuft, weil du sie vorab erlaubt hast, etwa mit 7 Tage nicht mehr fragen oder einer Erlaubnis in einem Zeitplan. Das Ergebnis siehst du auf der Karte im Chat und in der Zeitleiste eines Laufs unter Lauf ansehen.
Apps und Chat-Plattformen, die Stedia nutzen
Verbindest du eine App wie Claude oder Cursor über den MCP-Server, zeigt der Zustimmungsbildschirm, was sie darf: deine Chats, Zeitpläne und Assistenten lesen, Aufgaben mit deinen Tools starten und Aktionen genehmigen, die auf dich warten. Verbunden wird erst, wenn du Erlauben klickst.
Chat-Bots in Slack, Teams und anderen Plattformen handeln erst für dein Konto, wenn du es verknüpft hast. Siehe Slack, Teams & Co..
Apps, die Stedia baut
Eine App, die Stedia im Chat baut, läuft in einem abgeschlossenen Rahmen: Sie lädt nichts aus dem Internet und kann deine Sitzung nicht lesen. Deine verbundenen Tools liest sie nicht, also enthält sie nur die Daten, mit denen sie gebaut wurde, und was die Personen, die sie nutzen, eintippen. Eine App mit gemeinsamem Speicher zeigt allen, was andere darin gespeichert haben. Stedias KI fragt sie erst, nachdem diese Person auf Erlauben geklickt hat. Siehe Dateien.
Was Löschen entfernt
Ein Chat. Nur wer ihn begonnen hat, kann ihn löschen. Der Chat, seine Nachrichten und die zugehörigen Genehmigungen werden für alle Beteiligten entfernt. Das lässt sich nicht rückgängig machen. Dateien aus dem Chat bleiben unter Unterlagen → Dateien, bis du sie dort löschst.
Eine Datei. Nur wer sie erstellt hat, kann sie löschen. Die Datei und ihre gespeicherte Kopie werden entfernt; die gespeicherte Kopie lässt sich noch 30 Tage wiederherstellen und ist danach endgültig weg.
Ein Mitglied. Wenn ein Admin jemanden entfernt oder die Person geht, wird nichts gelöscht, was sie erstellt hat. Ihre Chats, Dateien, Assistenten und Wissensdatenbanken bleiben. Was weiter in ihrem Namen handeln würde, hört auf:
- ihre Zeitpläne pausieren, laufende Läufe stoppen,
- ihre persönlichen Verbindungen werden entfernt,
- ihre dauerhaften Erlaubnisse und Team-Mitgliedschaften werden entfernt.
Ein entferntes Mitglied wird außerdem überall abgemeldet, und Apps, die es über den MCP-Server verbunden hat, verlieren den Zugriff. Eine Anmeldung per SSO fügt es nicht wieder hinzu. Eine Einladung schon.
Der Arbeitsbereich. Nur ein Inhaber kann ihn löschen, unter Einstellungen → Allgemein → Verlassen oder löschen. Das Abo endet sofort, ohne Erstattung. Der Arbeitsbereich und seine Daten werden gelöscht. Das lässt sich nicht rückgängig machen. Nutzungsdaten, die für die Abrechnung nötig sind, bleiben erhalten, aber ohne Verbindung zum Arbeitsbereich.
Läufe von Zeitplänen werden von selbst gelöscht: abgeschlossene Läufe nach 180 Tagen, übersprungene nach 30 Tagen und Testläufe, die kein gespeicherter Zeitplan übernommen hat, nach 7 Tagen. Chats und Dateien bleiben, bis du sie löschst.
Anmeldung
Mit Business und Enterprise meldet sich dein Team mit Google-Workspace- oder geschäftlichen Microsoft-Konten an und tritt über deine verifizierten Domains bei. Private Konten unter einer Firmenadresse treten nie bei. Ein Inhaber kann das auch vorschreiben, dann gehen Passwörter und private Konten für diese Domains nicht mehr. Siehe Single Sign-on. Automatische Benutzerbereitstellung (SCIM) gibt es noch nicht.
Auftragsverarbeitungsvertrag
Einen Auftragsverarbeitungsvertrag (AVV) schließen wir auf Anfrage ab. Schreib an info@stedia.ai.
Nutzung
Geschätzte Kosten, Tokens, Modellanfragen und Aktionen nach Modell, Herkunft und Team, verglichen mit dem Zeitraum davor.
Stedia in Claude & Cursor
Stedia mit Claude, Cursor oder einem anderen MCP-Client verbinden, damit dein Agent die Doku liest, deine Zeitpläne steuert und Aufgaben an Stedia übergibt.