Datenschutz & Speicherung

Dass Kontinent keine Prompts speichert, ist ein Design-Vertrag, keine Einstellung.

Was nie gespeichert wird

Anfrage- und Antwort-Bodies werden nirgendwo in der Pipeline gespeichert oder geloggt. Ein End-to-End-Test in der CI sendet eine Anfrage mit einem Sentinel-Wert im Prompt und schlägt fehl, wenn dieser Wert in den Logs von Gateway oder Worker auftaucht.

Deshalb kann das Gateway einen Prompt nicht erneut abspielen. Bauen Sie nichts, das dies voraussetzt. Es gibt keine serverseitige Historie Ihrer Eingaben oder Modellausgaben.

Was gespeichert wird

Nur Metadaten überdauern eine Anfrage:

• Token-Anzahl (Prompt, gecacht, Completion)
• Latenz und Status
• Angefragtes Modell, das bedienende Modell und dessen Anbieter sowie die berechneten Kosten
• Der API-Schlüssel und, falls Sie eine senden, Ihre eigene End-User-ID aus dem Feld user

Diese Metadaten treiben Abrechnung, Nutzungsanalysen und Rate-Limiting an. Keine davon enthält Ihren Prompt oder die Antwort des Modells.

Was Anbieter behalten

Kontinent leitet Ihre Anfrage an einen Modellanbieter weiter, und der Anbieter hat eigene Bedingungen. Jedes Modell in GET /v1/models sagt, wozu sich sein Anbieter verpflichtet:

• zdr: default heißt, der Anbieter speichert nichts, partial heißt begrenzte Speicherung wie Missbrauchs-Logs, none heißt, eine Zero-Retention-Zusage ist nicht festgestellt: Der Anbieter speichert Prompts womöglich, oder er wurde noch nicht geprüft.
• no_training: true, wenn der Anbieter Training auf Ihren Daten vertraglich ausschließt.

Brauchen Sie eine Garantie, erzwingen Sie sie, statt jedes Modell zu prüfen: Schalten Sie auf der Seite Datenschutz der Konsole Zero Data Retention verlangen oder Trainings-Ausschluss verlangen ein, dann erhalten Anbieter ohne diese Zusage keine Anfrage mehr. Siehe Maximaler Datenschutz.

Ihre Daten: Export und Löschung

Unter Profil in der Konsole kann jeder Nutzer:

• Seine Daten exportieren als JSON-Datei (DSGVO Art. 20): Konto, Organisation, API-Schlüssel ohne Secrets, Transaktionen, stündliche Nutzung, Audit-Trail, Guardrails, Routing-Policies und aktive Sitzungen. Prompts und Antworten sind nicht enthalten, weil Kontinent sie nie gespeichert hat.
• Sein Konto löschen (DSGVO Art. 17). Der Owner kann das erst, wenn alle anderen Mitglieder entfernt sind. Ist er das letzte Mitglied der Organisation, wird die Organisation mitgelöscht, samt Schlüsseln, Nutzung und Audit-Log.

Das Audit-Log wird so lange aufbewahrt, wie Ihre Organisation es festlegt, siehe Audit-Log.

Datenresidenz

Anfragen werden aus EU-Regionen bedient. Die sovereignty-Stufe jedes Modells sagt Ihnen, ob der Anbieter EU-eigen und als souverän eingestuft ist (strict) oder aus der EU bedient, aber eine Muttergesellschaft außerhalb der EU hat oder auf fremder Cloud-Infrastruktur läuft (pragmatic), sodass Sie die von Ihrem Anwendungsfall geforderte Residenzgarantie durchsetzen können.