Wie wir KI sicher einsetzen

Sprachmodelle, die bei Walk3 Anfragen, Texte oder Kundendaten verarbeiten, laufen im AI Hosting von mittwald in Deutschland. Für Programmierarbeit nutzen wir zusätzlich ein Modell eines US-Anbieters; es arbeitet nur an anonymisierten Kopien und bekommt keine Kundendaten. Termine buchen Sie bei uns über Calendly, Gespräche führen wir per Microsoft Teams oder Telefon. Auf dieser Seite steht, welche Daten wohin gehen.

Wie wir im Alltag mit KI arbeiten und was ein Mensch prüft, steht unter So arbeitet Walk3 mit KI. Unsere Leistungen rund um KI für Onlineshops finden Sie unter KI im E-Commerce.

Welche KI-Schritte wo laufen

Arbeitsschritt	Wo das Modell läuft	Welche Daten es bekommt
Anfragen einordnen und zusammenfassen, Entwürfe für Antworten	mittwald AI Hosting, Deutschland	den Inhalt Ihrer Anfrage, soweit für die Aufgabe nötig
Längere Texte, Produktdaten und Berichte auswerten, Textentwürfe	mittwald AI Hosting, Deutschland	die Texte und Daten, um die es in der Aufgabe geht
Programmierarbeit an einer anonymisierten Kopie Ihres Shops oder Ihrer Website	Modell eines US-Anbieters	die anonymisierte Kopie und eine vorab bereinigte Aufgabenbeschreibung; keine Kundendaten, keine Anhänge, nicht Ihr Originaltext

Für die dritte Zeile gelten zusätzliche Schutzregeln. Bevor an einer Kopie gearbeitet wird, prüft ein Suchlauf, ob sie wirklich anonymisiert ist. Ihre Aufgabe formuliert zuerst ein Modell bei mittwald neu; dabei werden Namen, E-Mail-Adressen, Telefonnummern, Adressen, Bankverbindungen sowie Kunden- und Rechnungsnummern entfernt, und eine zweite Prüfung kontrolliert das Ergebnis. Schlägt einer dieser Schritte fehl, wird der Aufruf abgebrochen und nicht ungeschützt gesendet.

Einem Modell geben wir nur die Daten, die für die jeweilige Aufgabe nötig sind, nie Ihren vollständigen Datenbestand.

Was mittwald zum AI Hosting angibt

mittwald ist ein Hoster mit eigenem Rechenzentrum in Deutschland. Über sein AI Hosting stellt er Open-Weight-Modelle bereit, also Sprachmodelle, deren Gewichte öffentlich verfügbar sind. Zur Datenverarbeitung schreibt der Anbieter:

• „Alle Anfragen werden ausschließlich innerhalb unserer eigenen Infrastruktur verarbeitet.“
• „Es findet kein Datentransfer außerhalb Deutschlands statt – auch nicht in Drittstaaten wie die USA.“
• „Inhalte wie Texteingaben oder Prompts werden nicht dauerhaft gespeichert. Sie dienen ausschließlich der unmittelbaren Verarbeitung und werden anschließend verworfen.“
• „Eingaben werden nicht zum Training der Modelle verwendet.“
• „Unsere Infrastruktur ist ISO 27001 zertifiziert“.

Die Entwicklerdokumentation ergänzt zwei Punkte: Die Modelle arbeiten zustandslos und bleiben in dem Stand, in dem sie veröffentlicht wurden. Für Abrechnung und Betriebsstabilität speichert mittwald aber Protokolldaten zu jeder Anfrage, nämlich IP-Adresse, verwendeten API-Schlüssel, Zeitpunkt und Zahl der übertragenen Tokens, nicht deren Inhalt.

Quellen: mittwald.de, „AI Hosting für Agenturen“ (mittwald.de/mstudio/ai-hosting), und mittwald Developer Portal, „Notes on data protection“ (developer.mittwald.de), beide abgerufen am 15.10.2026. Es handelt sich um Angaben des Anbieters.

Was das Hosting in Deutschland nicht beweist

Dass die Modelle in Deutschland laufen, macht nicht jeden Ablauf automatisch datenschutzkonform. Auch mittwald schreibt, dass der datenschutzgerechte Einsatz in der Verantwortung dessen liegt, der die Modelle nutzt, in diesem Fall also bei uns. Die ISO-27001-Zertifizierung betrifft die Infrastruktur des Anbieters, nicht unsere eigenen Abläufe. Deshalb beschreiben wir hier, was tatsächlich passiert, statt ein Siegel zu versprechen.

Ob ein bestimmter Ablauf für Ihr Unternehmen rechtlich passt, klären Sie bitte mit Ihrer Datenschutz- oder Rechtsberatung. Die Angaben, die sie dafür braucht, bekommen Sie von uns.

Weitere Dienste in der Zusammenarbeit

Nicht alles läuft über Server in Deutschland. In der Zusammenarbeit mit Ihnen nutzen wir außerdem:

• Calendly für die Terminbuchung. Den Kalender für das kostenlose Erstgespräch stellt Calendly bereit, ein Anbieter aus den USA. Auf unserer Website lädt er erst nach Ihrem Klick; vorher wird nichts an Calendly übertragen. Wer das nicht möchte, ruft uns an.
• Microsoft Teams für Gespräche. Erstgespräche und Planungsgespräche führen wir per Teams, einem Dienst von Microsoft. Das Telefon ist die Alternative ohne zusätzliche Technik.

Was bei diesen Diensten verarbeitet wird, steht in unserer Datenschutzerklärung.

Was Walk3 zusätzlich festlegt

• Menschen verantworten das Ergebnis. Antworten an Kunden, Änderungen an einem Shop und Angebote prüft und verschickt jemand aus unserem Team. Automatisch geht nur eine Eingangsbestätigung mit unseren Servicezeiten hinaus.
• Keine automatische Arbeit an Live-Systemen. Automatisiert wird nur an anonymisierten Kopien gearbeitet. Was live geht, wurde vorher im Testsystem geprüft und abgenommen.
• Keine Zahlen aus dem Modell. Preise, Fristen und Messwerte kommen aus unseren Systemen, nie aus einer KI-Antwort.
• Protokoll. Die automatisierte Arbeit an Kopien halten wir fest: welche Aufgabe, welches Modell, welcher Umfang.

Häufige Fragen

Verlassen meine Daten Deutschland?

Bei den Sprachmodellen, die Ihre Anfragen und Kundendaten verarbeiten, nicht: Sie laufen bei mittwald in Deutschland. Das Programmiermodell eines US-Anbieters bekommt keine Kundendaten, sondern nur eine anonymisierte Kopie und eine bereinigte Aufgabe. Calendly und Microsoft Teams sind Dienste von US-Unternehmen; was dort verarbeitet wird, steht in der Datenschutzerklärung.

Lernt die KI aus meinen Produktdaten?

Nach Angaben von mittwald nicht: Eingaben werden nicht zum Training verwendet, und die Modelle bleiben in ihrem veröffentlichten Stand.

Schreibt die KI meinen Kunden?

Nein. Nachrichten verschickt bei uns ein Mensch aus unserem Team; KI hilft höchstens beim Entwurf. Die einzige Ausnahme ist eine Eingangsbestätigung mit unseren Servicezeiten, ohne Aussage zu Ihrem Anliegen.

Ist damit alles datenschutzrechtlich geklärt?

Das können wir nicht pauschal zusagen, und ein Hostingstandort allein klärt es auch nicht. Wir beschreiben Ihnen die Abläufe, die Ihre Daten berühren; die rechtliche Bewertung für Ihr Unternehmen trifft Ihre Datenschutz- oder Rechtsberatung.