IONOS (AI Model Hub)

Doku: Inhalte werden 'not written to any log or to persistent storage', 'not used to train, fine-tune or otherwise improve any model' und 'not disclosed to any third party'. Metadaten nur: 'required for accurate billing and for the operation of the service'. AVV Ziffer 2.2 (www.ionos.de/terms-gtc/avv/): 'Zwecke der Verarbeitung sind alle zur Erbringung der vertraglich vereinbarten Leistung … erforderlichen Zwecke.' Seit AVV Version 1.4 (Stand 10/2026, abgerufen 14.10.2026) neu Ziffer 12.6: 'Der Auftraggeber erlaubt dem Auftragnehmer, personenbezogene Daten, die im Auftrag verarbeitet wurden, zu anonymisieren und die anonymisierten Daten anschließend zum Zweck der Produktverbesserung zu verwenden.' Version 1.3 (03/2026) enthielt diese Ziffer nicht (Archivkopie web.archive.org/web/20260917054210: Abschnitt 12 endet mit 12.5; Beleg ionos-avv-v1.3-archiv-2026-09-17.txt, Abruf 15.10.2026). Die Modell-Doku sagt weiter, Inhalte würden nicht gespeichert und nicht zur Verbesserung von Modellen genutzt; ob 12.6 für den AI Model Hub greift, sagt keines der beiden Dokumente (ungeklärt).

AVV Ziffer 7 'Anfragen betroffener Personen': 'Der Auftragnehmer unterrichtet den Auftraggeber unverzüglich über jeden Antrag, den er von der betroffenen Person erhalten hat. Er beantwortet den Antrag nicht selbst, es sei denn, er wurde vom Auftraggeber dazu ermächtigt.' Ziffer 5.2: Unterstützung bei Betroffenenrechten gegen 'angemessene Vergütung'.

Keine Frist genannt. Doku wörtlich: 'Operational logs and metrics are retained only for the period necessary to operate the service reliably, in accordance with IONOS CLOUD's internal retention policy.' Die interne Richtlinie ist nicht öffentlich; AVV nennt ebenfalls keine Frist. Inhalte (Prompts/Ausgaben) werden laut Doku nicht geloggt.

Doku: 'We record metadata describing each API call: the timestamp, the model invoked and the number of tokens processed. This metadata is required for accurate billing and for the operation of the service. It contains no part of your prompt or of the generated output.'

Zertifikat (abgerufen 08.10.2026): 'Unter Berücksichtigung der Erklärung zur Anwendbarkeit vom 03.03.2025 (Version 5.0)'; die Erklärung selbst ist nicht öffentlich. Der AI Model Hub ist nicht namentlich genannt. Zweites Zertifikat ISO 27001 auf Basis IT-Grundschutz (BSI-IGZ-0730-2025, https://var.uicdn.net/shopsshort/pdf/ISO-27001-Zertifikat-auf-der-Basis-von-IT-Grundschutz.pdf): Informationsverbund 'ISMS der IONOS Gruppe und Infrastruktur für die IONOS Cloud Services in Deutschland, IONOS Cloud Compute Engine, Managed Kubernetes und S3 Object Storage inkl. Provisionierung, IONOS Backbone' — AI Model Hub dort ebenfalls nicht genannt.

Zertifikat-Registrier-Nr. 44 121 160247-012, gültig 19.04.2025 bis 18.04.2028, 'Zertifizierungsentscheidung gemäß ISO/IEC 27006:2015/Amd.1:2020'. Das IT-Grundschutz-Zertifikat BSI-IGZ-0730-2025 stellt die Zertifizierungsstelle des BSI (Bonn) aus, Auditteamleiter Peter Herrmann.

DAkkS-Urkundenanlage D-ZM-12007-01-06 (gültig ab 13.10.2025, ausgestellt 14.11.2025) für TÜV NORD CERT GmbH, Essen: 'DIN EN ISO/IEC 27006-01:2024-08 … Für Zertifizierungen im Bereich DIN EN ISO/IEC 27001:2024-01' (u. a. Standort Essen). Gilt für das TÜV-NORD-Zertifikat. Das IT-Grundschutz-Zertifikat stammt von der Zertifizierungsstelle des BSI selbst, nicht von einer DAkkS-akkreditierten Stelle.

Zertifikatsseite (08.10.2026): 'Im Scope: 33 Services in 10 Service-Clustern.' Die Liste der Services ist nicht öffentlich. Data-Handling-Doku: 'AI Model Hub falls within the scope of BSI C5.' Testatsbericht nicht eingesehen.

Zertifikatsseite: 'Das unabhängige Prüfungsunternehmen PricewaterhouseCoopers (PwC) bestätigt, dass 136 Controls … angemessen ausgestaltet sind.' C5:2020 Typ 1 vom 28.05.2026; Bericht nicht öffentlich.

C5 ist ein Testat eines Wirtschaftsprüfers nach ISAE 3000, keine akkreditierte Zertifizierung; eine DAkkS-Akkreditierung gibt es dafür nicht.

Zertifikat-Registrier-Nr. 44 764 160247, gültig 23.11.2025 bis 22.11.2028. Die Standort-Anlage steht im abgerufenen PDF nicht. Energiemanagement, kein Sicherheits- oder Datenschutzzertifikat.

Zertifikat: 'Die Zertifizierungsstelle TÜV NORD CERT GmbH bestätigt … gemäß ISO/IEC 17021-1:2015'.

DAkkS-Urkundenanlage D-ZM-12007-01-07 (gültig ab 11.03.2025, ausgestellt 13.10.2025) für TÜV NORD CERT GmbH: 'Zertifizierungen von Managementsystemen im Bereich DIN EN ISO 50001:2018 Energiemanagementsysteme gemäß DIN ISO 50003:2022'.

Doku (abgerufen 08.10.2026) wörtlich: 'Neither the prompt nor the generated output is written to persistent storage.' und 'All inference is performed in IONOS CLOUD data centers in Germany, and your prompts and the generated outputs are processed there and nowhere else.' Wo die gespeicherten Metadaten (Zeitstempel, Modell, Tokenzahl) und deren Sicherungen liegen, steht dort nicht; nur 'Access to this operational data is restricted to IONOS CLOUD personnel located within the European Union'. Gilt für alle Modelle des AI Model Hub.

Data-Handling- und KI-Compliance-Doku des AI Model Hub (abgerufen 08.10.2026) erwähnen weder Moderation noch Filter oder Guardrails vor oder hinter dem Modell; ausdrücklich verneint wird es aber auch nicht. Die KI-Compliance-Seite kündigt eine maschinenlesbare Kennzeichnung an ('We are implementing the machine-readable marking and detection measures …'), noch nicht umgesetzt.

Doku (abgerufen 08.10.2026) wörtlich: 'Neither the prompt nor the generated output is written to persistent storage.' und 'All inference is performed in IONOS CLOUD data centers in Germany, and your prompts and the generated outputs are processed there and nowhere else.' Wo die gespeicherten Metadaten (Zeitstempel, Modell, Tokenzahl) und deren Sicherungen liegen, steht dort nicht; nur 'Access to this operational data is restricted to IONOS CLOUD personnel located within the European Union'. Gilt für alle Modelle des AI Model Hub.

Data-Handling- und KI-Compliance-Doku des AI Model Hub (abgerufen 08.10.2026) erwähnen weder Moderation noch Filter oder Guardrails vor oder hinter dem Modell; ausdrücklich verneint wird es aber auch nicht. Die KI-Compliance-Seite kündigt eine maschinenlesbare Kennzeichnung an ('We are implementing the machine-readable marking and detection measures …'), noch nicht umgesetzt.

Doku (abgerufen 08.10.2026) wörtlich: 'Neither the prompt nor the generated output is written to persistent storage.' und 'All inference is performed in IONOS CLOUD data centers in Germany, and your prompts and the generated outputs are processed there and nowhere else.' Wo die gespeicherten Metadaten (Zeitstempel, Modell, Tokenzahl) und deren Sicherungen liegen, steht dort nicht; nur 'Access to this operational data is restricted to IONOS CLOUD personnel located within the European Union'. Gilt für alle Modelle des AI Model Hub.

Data-Handling- und KI-Compliance-Doku des AI Model Hub (abgerufen 08.10.2026) erwähnen weder Moderation noch Filter oder Guardrails vor oder hinter dem Modell; ausdrücklich verneint wird es aber auch nicht. Die KI-Compliance-Seite kündigt eine maschinenlesbare Kennzeichnung an ('We are implementing the machine-readable marking and detection measures …'), noch nicht umgesetzt.

Doku (abgerufen 08.10.2026) wörtlich: 'Neither the prompt nor the generated output is written to persistent storage.' und 'All inference is performed in IONOS CLOUD data centers in Germany, and your prompts and the generated outputs are processed there and nowhere else.' Wo die gespeicherten Metadaten (Zeitstempel, Modell, Tokenzahl) und deren Sicherungen liegen, steht dort nicht; nur 'Access to this operational data is restricted to IONOS CLOUD personnel located within the European Union'. Gilt für alle Modelle des AI Model Hub.

Data-Handling- und KI-Compliance-Doku des AI Model Hub (abgerufen 08.10.2026) erwähnen weder Moderation noch Filter oder Guardrails vor oder hinter dem Modell; ausdrücklich verneint wird es aber auch nicht. Die KI-Compliance-Seite kündigt eine maschinenlesbare Kennzeichnung an ('We are implementing the machine-readable marking and detection measures …'), noch nicht umgesetzt.

Doku (abgerufen 08.10.2026) wörtlich: 'Neither the prompt nor the generated output is written to persistent storage.' und 'All inference is performed in IONOS CLOUD data centers in Germany, and your prompts and the generated outputs are processed there and nowhere else.' Wo die gespeicherten Metadaten (Zeitstempel, Modell, Tokenzahl) und deren Sicherungen liegen, steht dort nicht; nur 'Access to this operational data is restricted to IONOS CLOUD personnel located within the European Union'. Gilt für alle Modelle des AI Model Hub.

Data-Handling- und KI-Compliance-Doku des AI Model Hub (abgerufen 08.10.2026) erwähnen weder Moderation noch Filter oder Guardrails vor oder hinter dem Modell; ausdrücklich verneint wird es aber auch nicht. Die KI-Compliance-Seite kündigt eine maschinenlesbare Kennzeichnung an ('We are implementing the machine-readable marking and detection measures …'), noch nicht umgesetzt.

Doku (abgerufen 08.10.2026) wörtlich: 'Neither the prompt nor the generated output is written to persistent storage.' und 'All inference is performed in IONOS CLOUD data centers in Germany, and your prompts and the generated outputs are processed there and nowhere else.' Wo die gespeicherten Metadaten (Zeitstempel, Modell, Tokenzahl) und deren Sicherungen liegen, steht dort nicht; nur 'Access to this operational data is restricted to IONOS CLOUD personnel located within the European Union'. Gilt für alle Modelle des AI Model Hub.

Data-Handling- und KI-Compliance-Doku des AI Model Hub (abgerufen 08.10.2026) erwähnen weder Moderation noch Filter oder Guardrails vor oder hinter dem Modell; ausdrücklich verneint wird es aber auch nicht. Die KI-Compliance-Seite kündigt eine maschinenlesbare Kennzeichnung an ('We are implementing the machine-readable marking and detection measures …'), noch nicht umgesetzt.

Doku (abgerufen 08.10.2026) wörtlich: 'Neither the prompt nor the generated output is written to persistent storage.' und 'All inference is performed in IONOS CLOUD data centers in Germany, and your prompts and the generated outputs are processed there and nowhere else.' Wo die gespeicherten Metadaten (Zeitstempel, Modell, Tokenzahl) und deren Sicherungen liegen, steht dort nicht; nur 'Access to this operational data is restricted to IONOS CLOUD personnel located within the European Union'. Gilt für alle Modelle des AI Model Hub.

Data-Handling- und KI-Compliance-Doku des AI Model Hub (abgerufen 08.10.2026) erwähnen weder Moderation noch Filter oder Guardrails vor oder hinter dem Modell; ausdrücklich verneint wird es aber auch nicht. Die KI-Compliance-Seite kündigt eine maschinenlesbare Kennzeichnung an ('We are implementing the machine-readable marking and detection measures …'), noch nicht umgesetzt.

Doku (abgerufen 08.10.2026) wörtlich: 'Neither the prompt nor the generated output is written to persistent storage.' und 'All inference is performed in IONOS CLOUD data centers in Germany, and your prompts and the generated outputs are processed there and nowhere else.' Wo die gespeicherten Metadaten (Zeitstempel, Modell, Tokenzahl) und deren Sicherungen liegen, steht dort nicht; nur 'Access to this operational data is restricted to IONOS CLOUD personnel located within the European Union'. Gilt für alle Modelle des AI Model Hub.

Data-Handling- und KI-Compliance-Doku des AI Model Hub (abgerufen 08.10.2026) erwähnen weder Moderation noch Filter oder Guardrails vor oder hinter dem Modell; ausdrücklich verneint wird es aber auch nicht. Die KI-Compliance-Seite kündigt eine maschinenlesbare Kennzeichnung an ('We are implementing the machine-readable marking and detection measures …'), noch nicht umgesetzt.