Sicherheit & Compliance
Ihre Daten, unsere Haltung
PromptShield verarbeitet die von Ihnen zur Analyse eingereichten Eingaben. Diese Seite sagt klar, was wir verarbeiten und was wir nicht behaupten.
Was wir verarbeiten
Beschreibungen der KI-App und Stichproben nicht vertrauenswürdiger Eingaben für einen Injection-Risikobericht.
Zusagen zur Datenverarbeitung
- Einreichungen durchlaufen die Produkt-Pipeline und werden nur so lange wie für Ihr Audit-Log nötig (Paid-Tiers) oder bis zum Löschen des Laufs aufbewahrt.
- Wir wenden Zugriffskontrollen im Sinne von DSGVO Art. 32 an, soweit personenbezogene Daten verarbeitet werden.
- BYOK-Schlüssel (Enterprise) werden — wenn angeboten — nur serverseitig gespeichert und nie im Browser exponiert.
Ehrlichkeitsregel: PromptShield markiert wahrscheinliche Injection- und Jailbreak-Muster. Wir garantieren kein sicheres Modell, keine volle Abdeckung und nicht, dass Missbrauch in Produktion nie gelingt. Wir behaupten nicht Garantie / 100 % / nie übersehen.
Unsere Compliance-Haltung
- PromptShield ist Entscheidungshilfe, keine Kanzlei, Klinik oder zertifizierter Auditor.
- Für verbindliche Beratung einen qualifizierten Fachmann im relevanten Gebiet hinzuziehen.
Unterauftragsverarbeiter & Zahlungen
- Zahlungen über Waffo Pancake (Merchant of Record).
- Vollständige Bedingungen in Privacy und Terms.
Quellen: OWASP LLM prompt-injection cheat sheet (LLM01) · Härtungs-Checkliste