Sicherheit, Datenschutz & KI-Kontrolle

Diese Seite fasst zusammen, worauf es bei einer Prüfung ankommt: wo verarbeitet wird, was die KI zu sehen bekommt, wann gelöscht wird - und an welcher Stelle immer ein Mensch entscheidet.

• Server in Deutschland, Moderations-KI in der EU
• KI-formulierte Antworten gehen nie ungeprüft raus
• Kommentarinhalte werden nach 30 Tagen gelöscht
• Unsichere Fälle landen bei einem Menschen

Der EU AI Act verlangt menschliche Aufsicht über automatisierte Entscheidungen. Bei Doorman ist das keine Einstellung, die jemand vergessen kann, sondern der Aufbau des Produkts: Wo die KI unsicher ist oder frei formuliert, entscheidet ein Mensch.

Zwei Regeln gelten dabei immer: Antwortet die KI gar nicht oder unklar, gilt ein Kommentar als prüfbedürftig - nie als unbedenklich freigegeben. Und jedes Verbergen ist umkehrbar.

Anwendung und Datenbank laufen auf Servern in Deutschland. Die Moderation - der einzige Schritt, der jeden einzelnen Kommentar berührt - läuft bei einem KI-Anbieter in der EU.

Was das für den Rest bedeutet

• Antwortentwürfe und die Aufbereitung deiner Wissensdatenbank laufen bei einem US-Anbieter, abgesichert über EU-Standardvertragsklauseln.
• Anmeldung und Zahlung laufen über etablierte Anbieter - Passwörter und Zahlungsdaten liegen dort, geschützt nach deren Standards, und nicht bei uns.
• Hochgeladene Wissensdokumente liegen in einem Speicher mit EU-Jurisdiktion.
• Die vollständige Liste der Dienstleister und einen Auftragsverarbeitungsvertrag bekommst du auf Anfrage.

Zur Prüfung geht der Kommentartext - und sonst nichts, was zu einer Person führt. Wer den Kommentar geschrieben hat, ist für die Entscheidung nicht nötig und wird deshalb auch nicht mitgeschickt.

Geht an die KI

• Der Kommentartext
• Deine Regeln, in deinen eigenen Worten
• Der Kontext des Beitrags, zu dem kommentiert wurde

Bleibt außen vor

• Name und Profil-ID der kommentierenden Person
• Deine Zugangsdaten zu Instagram oder Facebook
• E-Mail-Adresse, Abo- und Zahlungsdaten
• Daten anderer Kunden - eine Anfrage enthält nur deine

Löschen ist ein fest eingeplanter Vorgang, kein Aufräumen bei Gelegenheit. Was übrig bleibt, ist eine Statistik ohne Personenbezug - daraus speisen sich deine Auswertungen.

Löschst du dein Konto, verschwinden alle personenbezogenen Daten samt hochgeladener Dateien und Zugangsdaten. Einen einzelnen Kanal kannst du trennen und bereinigen, ohne den Account aufzugeben.

Der Zugriff auf deine Kanäle ist auf das beschränkt, was Moderation braucht - und jeder Weg dorthin ist abgesichert.

Absicherung

• Die Zugänge zu deinen Kanälen liegen verschlüsselt (AES-256), der Schlüssel nicht in der Datenbank.
• Anmeldung mit zweitem Faktor; das Löschen des Kontos verlangt ihn erneut.
• Alle Verbindungen laufen über HTTPS.
• Eingehende Meldungen von Meta und vom Zahlungsanbieter werden auf ihre Signatur geprüft.

Zugriff auf deine Kanäle

• Doorman liest Kommentare, verbirgt sie, macht sie wieder sichtbar und beantwortet sie.
• Der Zugriff endet bei den Kommentaren: Beiträge, Direktnachrichten und Werbekonten bleiben außen vor.
• Nur auf den Kanälen, die du selbst verbunden hast - trennbar, wann du willst.

• Der EU AI Act und automatisierte Kommentarmoderation - Fristen, Artikel 50 und menschliche Aufsicht im Detail.
• DSGVO in der automatisierten Kommentarmoderation - Rechtsgrundlagen, Datenminimierung und Betroffenenrechte.
• EU-Inferenz und der Provider-Split - wo welcher Schritt der Verarbeitung läuft.
• Sicherheitsarchitektur und Meta-Berechtigungen - Scopes, Webhook-Signaturen und Token-Verschlüsselung.

Wenn deine Prüfung ein Detail braucht, das hier nicht steht, schreib uns. Du bekommst eine konkrete Antwort, keine Formulierung.

• Sicherheitsfrage stellen
• Zur Datenschutzerklärung

Nordify UG (haftungsbeschränkt), Hamburg. Stand: 7. Oktober 2026.