Zum Inhalt springen

Security & Trust Center

Ihr geistiges Eigentum. Keine Trainingsdaten.

Bringen Sie KI in Ihren Engineering-Workflow, ohne proprietären Code zu Trainingsdaten zu machen. Zero Data Retention, kein Training durch Lurus oder angebundene Modellanbieter und Kontrolle über Agent-Aktionen.

Codeschutz im Mittelpunkt.

ISO/IEC 27001 & C5: Nachweise zur Hosting-Infrastruktur.

ZDR

Verarbeiten, nicht aufbewahren.

Quellcode und Anfragekontext werden nach der Modellverarbeitung nicht gespeichert.

Kein Training

Ihr Know-how bleibt Ihres.

Kein Training mit Kundendaten – weder bei Lurus noch bei angebundenen Modellanbietern.

Ihre Kontrolle

Fähigkeiten brauchen Freigaben.

Steuern Sie Freigaben für Dateizugriffe, Tools und Befehle in Ihrem Workspace.

Den Datenfluss verstehen

Was Ihren Workspace verlässt. Und was danach geschieht.

AI Coding ist keine rein lokale Verarbeitung. Anfragen gelangen über Lurus zur gewählten Modellroute. Hier liegt die entscheidende Grenze.

  1. Ihr Workspace

    Ihr Repository und der lokale Sitzungsverlauf bilden den Ausgangspunkt.

  2. Erforderlicher Kontext

    Anfrage und relevanter Kontext werden über Lurus übertragen. Der Transport zu Modellanbietern nutzt TLS 1.2+.

  3. Gewähltes Modell

    Der Provider verarbeitet die Anfrage in der für diese Route ausgewiesenen Region. ZDR und No-Training gelten.

  4. Zurück im Workflow

    Die Antwort erreicht Ihre Sitzung. Weitere Tool-Aktionen des Agents folgen dem Berechtigungssystem.

Die Zusagen hinter dem Produkt

Klare Zusagen. Definierter Geltungsbereich.

Sehen Sie, was jede Zusage abdeckt. Prüfen Sie den Geltungsbereich, das verantwortliche Team und die Quelle hinter den Datenschutzversprechen von Lurus Code.

Quellcode-Speicherung

Lurus Code verarbeitet Quellcode und Anfragekontext mit Zero Data Retention.

Der für eine Anfrage erforderliche Kontext wird ausschließlich zur Bearbeitung übertragen und nach Abschluss der Verarbeitung nicht gespeichert.

Datenschutzerklärung und AVV
Lurus Privacy

Modelltraining

Kundendaten und Quellcode werden nicht zum Training von KI-Modellen verwendet.

Der Trainingsausschluss gilt für Lurus und alle über Lurus Code angebundenen Modellanbieter.

Modell- und Providerübersicht
Lurus AI Platform

Retention und Region

Zero Data Retention gilt standardmäßig für alle Modell- und Providerwege.

Modell, Provider und Verarbeitungsregion werden je Route transparent ausgewiesen, ohne die Zero-Data-Retention-Garantie einzuschränken.

Modell- und Providerübersicht
Lurus Security & Compliance

Verarbeitungsregionen

Das Modell wählen. Den Datenweg kennen.

Eine EU-gehostete und eine US-gehostete Route sind nicht derselbe Datenstandort. Die Modellübersicht zeigt Provider und Regionen, damit Ihr Team bewusst entscheiden kann.

EU-Route

Europäisches Modellhosting

Wählen Sie eine EU-gehostete Route, wenn europäische Modellverarbeitung zu Ihren Anforderungen gehört. Prüfen Sie das konkrete Modell und den Provider im Katalog.

US- / globale Route

Globale Modellauswahl

Andere angebotene Routen verarbeiten in den USA oder global. Die veröffentlichten ZDR- und No-Training-Zusagen gelten auch hier. Prüfen Sie zusätzlich Ihre Anforderungen an Datentransfers.

Auf jeder angebotenen Modellroute

Zero Data Retention · Kein Training mit Kundendaten

Verarbeitungsregionen und Unterauftragsverarbeiter sind je Modellroute ausgewiesen. Die zugehörigen Bedingungen finden Sie im AVV und in der Datenschutzerklärung.

Modelle und Verarbeitungsregionen vergleichen

Infrastruktur-Nachweise

Hosting-Infrastruktur. Etablierte Sicherheitsstandards.

ISO/IEC 27001 und C5 bilden den Rahmen der Hosting-Infrastrukturzusage. Der Geltungsbereich ist die Hosting-Umgebung, getrennt von Anwendung und gewählter Modellroute.

Infrastruktur-Nachweise besprechen
ISO/IEC 27001

Zertifizierte Hosting-Infrastruktur

C5

Testierte Hosting-Infrastruktur

Hosting-Infrastruktur: ISO/IEC 27001-zertifiziert und C5-testiert.

Fragen Sie für Ihre Anbieterprüfung nach dem relevanten Infrastrukturumfang und den Nachweisen. Diese Zusagen betreffen das Hosting, keine separate Produktzertifizierung von Lurus Code.

Verantwortlich: Lurus Security & Compliance

Von der Bewertung zur Freigabe

Geben Sie Ihren Prüfern etwas Konkretes.

Geben Sie Ihren Prüfern die Verarbeitungsbedingungen, Modellwege und Agent-Kontrollen an die Hand. Unser Datenschutzkontakt unterstützt bei routenspezifischen Fragen und Infrastrukturthemen.

AVV-Anhang zu Unterauftragsverarbeitern ansehen

Veröffentlichter Anhang: März 2026, mit EU-/EWR-Routen. Lassen Sie vor der Freigabe von US- oder globaler Verarbeitung die geltenden Unterauftragsverarbeiter- und Transferunterlagen durch unseren Datenschutzkontakt bestätigen.

Die Fragen Ihrer Prüfer.

Wird unser Code zum Training von KI-Modellen verwendet?
Nein. Die veröffentlichte No-Training-Zusage umfasst Kundendaten und Quellcode bei Lurus und angebundenen Modellanbietern.
Gilt Zero Data Retention auch für US-gehostete Modelle?
Ja. ZDR ist eine veröffentlichte Voraussetzung für jede angebotene Modell- und Providerroute, einschließlich US-gehosteter Wege. Eine US-Route wird dadurch jedoch nicht zu einer EU-gehosteten Route.
Bedeutet ZDR, dass weder lokale Verläufe noch Kontodaten existieren?
Nein. ZDR bezieht sich auf Quellcode und Anfragekontext nach der Modellverarbeitung. Lokale Sitzungsverläufe sowie Konto-, Nutzungs- und Abrechnungsdaten sind andere Datenkategorien. Details zu deren Verarbeitung stehen in der Datenschutzerklärung.
Wird jede Anfrage innerhalb Europas verarbeitet?
Nein. Die Verarbeitung hängt vom gewählten Modell und Providerweg ab. Der Modellkatalog umfasst EU-gehostete sowie US- oder globale Routen. Prüfen Sie die gewählte Route anhand Ihrer Unternehmensanforderungen.
Gibt es einen Auftragsverarbeitungsvertrag?
Ja. Der veröffentlichte AVV enthält Verantwortlichkeiten und Vertragsgrundlagen sowie einen Anhang zu Unterauftragsverarbeitern. Klären Sie vor der Freigabe mit dem Datenschutzkontakt, welche Dokumentation für Ihre konkrete Modellroute gilt.
Zertifizieren ISO/IEC 27001 und C5 Lurus Code selbst?
Nein. Die veröffentlichte Aussage bezieht sich auf die Hosting-Infrastruktur: ISO/IEC 27001-zertifiziert und C5-testiert. Sie ist keine Behauptung einer Anwendungs- oder Produktzertifizierung von Lurus Code.
Gelten Modell-Datenschutzzusagen automatisch für externe Tools?
Nein. Modellverarbeitung und Agent-Aktionen sind unterschiedliche Vertrauensgrenzen. Prüfen Sie Berechtigungen und das Verhalten von Shellbefehlen, MCP-Servern, Hooks und Webtools separat. Das Berechtigungssystem ist keine vollständige Betriebssystem-Sandbox.

Der nächste Schritt: eine fundierte Entscheidung.

Bringen Sie Ihre Datenschutzanforderungen, bevorzugte Modellroute und Rollout-Fragen mit. Prüfen Sie die Eignung, bevor Sie den Zugang unternehmensweit öffnen.

Oder lernen Sie Lurus Code eine Woche kostenlos kennen. Kostenlos testen

Eine bewusste Entscheidung

Vor dem ersten Prompt.

Interaktive Demo
Lurus Codeprivacy-demo · beispielhafter Workspace

Demo-Sitzung bereit. Modellwahl und Datenweg sind getrennte Entscheidungen.

Inszeniertes Beispiel. Keine echte Anmeldung, Sicherheitsprüfung oder Codeübertragung.

Bildvorschau