Vertrauen & Datenfluss

NEXUS ist local-first, not local-only. Diese Seite überzeichnet keinen Millimeter.

Was lokal bleibt

Die App läuft als Desktop-Anwendung auf Ihrem Gerät (signiert & notarisiert).
Alle Fall- und Arbeitsdaten liegen lokal, AES-GCM-verschlüsselt.
Lizenzprüfung läuft offline. Keine Telemetrie, kein Analytics.
Der API-Schlüssel ist isoliert und gelangt nie in die WebView.

Was das Gerät verlässt — und nur dann

Ausschließlich bei einer von Ihnen aktiv ausgelösten KI-Extraktion werden die zu analysierenden Dokumentinhalte an den konfigurierten Endpunkt gesendet. Nichts läuft im Hintergrund, Fälle werden nicht in der Cloud gespeichert.

Standard: Anthropic API. Der Schlüssel wird serverseitig injiziert.
Sensitive-Modus: ein von Ihnen konfigurierter EU-/Proxy-Endpunkt. Inhalte gehen an Ihre Infrastruktur; API-Schlüssel bleiben unter Ihrer Kontrolle (nicht in der WebView offengelegt) — Region, Logs, Aufbewahrung und DPA kontrollieren Sie.

Datenfluss

Ihr Gerät
  Dokumente ─► NEXUS (lokal)
                 ├─ Fall-State   (lokal, AES-GCM)
                 ├─ Audit/Replay  (lokal)
                 └─ Report        (lokal)

  nur bei aktiver KI-Extraktion ▼  (Dokumentinhalt)
        ┌──────────────┴──────────────┐
   [ Standard ]                 [ Sensitive ]
  Anthropic API            Ihr EU-/Proxy-Endpunkt
                          (Ihre Infra · kein Key · DPA bei Ihnen)

KI-Governance

Die KI schließt nie — sie markiert und bereitet vor (Widersprüche, fehlende Evidenz, Konfidenz). Entscheiden tun Menschen. Jede Aussage ist an ihre Quelle gebunden, der Denkpfad ist reproduzierbar.

Was wir NICHT behaupten

Nicht „Daten verlassen das Gerät nie“ — bei aktiver KI-Extraktion gehen Inhalte an den konfigurierten Endpunkt.
Nicht „lokale KI-Inferenz“ — Standard ist ein Cloud-Modell; lokale/private Inferenz ist eine geplante Premium-Option.