ISO/IEC 27001: Das Informationssicherheits-Managementsystem und die externe Zertifizierung sind im Aufbau.
Sicherheit & Self-Hosting
Deine Daten.Deine Infrastruktur.
Pharen Hub kann als Managed Cloud, Self-Hosted oder private Bereitstellung betrieben werden. Ihr entscheidet, wo Workspace-Daten liegen, welche Modelle angebunden werden und welche Schritte Menschen freigeben.
Standards & Zusagen
Klare Status für Security, Datenschutz und offene Technologie.
GDPR / DSGVO: Prozesse und Deployments werden DSGVO-konform ausgerichtet; der externe Review ist für Q1 2027 geplant.
Kein Modelltraining: Workspace-Daten werden nicht zum Training eigener oder allgemein verfügbarer KI-Modelle verwendet. Für Drittanbieter gelten deren Bedingungen.
Open Fair-Code: Der Quellcode ist einsehbar und self-hostbar. Fair-Code verbindet Transparenz mit nachhaltiger Produktentwicklung.
Betriebsmodelle
Flexible Bereitstellung, passend zu eurer Infrastruktur.
Multi-Tenant Managed Cloud: Von Pharen auf Hetzner Cloud in der EU betrieben – inklusive Updates, Backups und Wartung.
Standard · EU Single-Tenant Managed Cloud: Dedizierte Pharen-Instanz auf Hetzner Cloud, vollständig von uns betrieben.
Dedizierte Instanz
Bring Your Own Cloud: Dedizierte Bereitstellung in eurer Azure-, AWS-, Google-Cloud- oder Hetzner-Umgebung.
Eigene Umgebung On-Premise
On-Premise: In eurem Rechenzentrum oder Kubernetes-Cluster – selbst betrieben oder gemeinsam mit Pharen.
Selbst oder begleitetVerlässliche Datenbasis
Speicherort und Löschung: Im Self-Hosted Setup bestimmt ihr, wo Workspace-Daten liegen, wer zugreift und wann sie gelöscht werden.
Konfigurierbare Datenflüsse: Welche externen Modelle oder Integrationen Daten verarbeiten, hängt von eurer Konfiguration ab.
Eigene Betriebsstandards: Backups, Aufbewahrung, Netzwerkgrenzen und Logs können nach euren Vorgaben organisiert werden.
Sicherheitsarchitektur
Begrenzte Zugriffe: Rollen und Berechtigungen steuern, welche Inhalte und Werkzeuge für Menschen und Agenten erreichbar sind.
Menschliche Freigaben: Kritische Aktionen lassen sich an Entscheidungen und Freigabeschritte durch Menschen binden.
Nachvollziehbare Arbeit: Aufgaben, Entscheidungen und Workflows bleiben im gemeinsamen Workspace-Kontext sichtbar.
Compliance & Risiko
Weniger externe Parteien: Self-Hosting kann Bewertungen vereinfachen, weil mehr Verarbeitung in eurer kontrollierten Umgebung bleibt.
Prüfbare Grundlage: Open Fair-Code und kontrollierbare Deployments schaffen eine bessere Basis für Security-Reviews.
Keine automatische Compliance: Ob ein Setup alle Anforderungen erfüllt, hängt weiterhin von Betrieb, Verträgen, Providern und Prozessen ab.
Modellnutzung & Integrationen
Provider nach Konfiguration: Pharen kann je nach Setup mit ausgewählten, kundeneigenen, self-hosted oder OpenAI-kompatiblen Modellen arbeiten.
Gezielte Berechtigungen: Integrationen sollten nur für erlaubte Daten aktiviert, eng berechtigt und bei Nichtgebrauch widerrufen werden.
Transparente Verantwortung: Bedingungen, Speicherorte und Datenwege der gewählten Anbieter bleiben Teil eurer Prüfung.
Governance & Admin-Kontrollen
Workspace-weite Regeln: Zentrale Einstellungen steuern Rollen, Zugriffsrechte und erlaubte Werkzeuge für die Organisation.
Menschliche Freigaben: Kritische Aktionen lassen sich an Entscheidungen und Freigabeschritte durch Menschen binden.
Nachvollziehbare Arbeit: Aufgaben, Entscheidungen und Workflows bleiben im gemeinsamen Workspace-Kontext sichtbar.
Rechtliche Dokumente
Datenschutzerklärung
Dokument öffnenAllgemeine Geschäftsbedingungen
Dokument öffnenImpressum
Dokument öffnenTransparenz
Security braucht überprüfbare Grundlagen.
Der Open-Fair-Code-Ansatz macht die technische Richtung sichtbar und reduziert die Abhängigkeit von einer geschlossenen SaaS-Blackbox.
FAQ
