Guarrix — Fragen, die Entwickler stellen

Guarrix ist eine Sicherheitsschicht zwischen Ihrer Anwendung und Ihrem KI-Anbieter. Sie prüft die Nachrichten, die Sie an die KI senden, sowie die zurückkommenden Antworten auf private Daten und Manipulationsversuche — ohne den Inhalt selbst zu speichern.

Wenn Ihre Anwendung echte Nutzerdaten an ein KI-Modell sendet — Namen, E-Mail-Adressen, Support-Tickets, interne Dokumente —, verlassen Sie sich darauf, dass dieses Modell und alle, die es gebaut haben, diese Daten verantwortungsvoll behandeln. Guarrix stellt eine Prüfung davor, sodass Sie nicht allein auf den KI-Anbieter vertrauen müssen.

Nein. Anfragen und Antworten werden ausschließlich im Arbeitsspeicher verarbeitet und direkt danach verworfen. Das Audit-Log erfasst Metadaten — Zeitstempel, Token-Anzahlen und die Art der gefundenen Daten — niemals den Inhalt selbst.

Nein. Wir sehen Ihre Inhalte nie über den Moment der Prüfung hinaus. Nichts, was Sie über Guarrix senden, wird verwendet, um irgendein Modell zu trainieren oder feinabzustimmen — weder unseres noch das eines anderen Anbieters.

Nein. Guarrix steht vor dem Anbieter, den Sie bereits nutzen — OpenAI, Anthropic, Mistral, EUrouter, OpenRouter, Google Gemini, xAI Grok, Hugging Face, oder jeder OpenAI-kompatible Endpunkt. Sie behalten Ihren eigenen API-Schlüssel und Ihre eigene Anbieterbeziehung.

Verschlüsselt mit AES-256-GCM. Der Verschlüsselungsschlüssel befindet sich in einer separaten Umgebungsvariablen, die nie die Datenbank berührt. Der Klartext-Schlüssel wird nur während einer Anfrage im RAM gehalten und nie protokolliert.

Namen, E-Mail-Adressen, Telefonnummern, IBAN- und Kreditkartennummern, IP-Adressen, Reisepass- und Personalausweisnummern, Geburtsdaten und mehr. Sie können Erkennungstypen pro Mandant ein- oder ausschalten.

Ja. Die Prüfung selbst läuft in der EU auf Hetzner-Infrastruktur — siehe "Wo werden meine Daten verarbeitet?" weiter unten dafür, wie das gilt, wenn Ihr KI-Anbieter außerhalb der EU sitzt. Dot-0 ist der Verantwortliche nach niederländischem Recht. Sie behalten alle Rechte gemäß DSGVO-Artikeln 15–22, einschließlich des Rechts auf Auskunft, Berichtigung und Löschung Ihrer Daten.

Das ist Text, der in einer normal wirkenden Nachricht versteckt ist und versucht, eine KI dazu zu bringen, ihre eigenen Regeln zu ignorieren — zum Beispiel, indem sie Informationen preisgibt, die sie nicht preisgeben sollte, oder außerhalb der von Ihrer Anwendung gesetzten Grenzen handelt. Dies wird oft als Prompt-Injection bezeichnet. Guarrix prüft bei jeder Anfrage darauf.

Je nachdem, wie Sie die Regel konfiguriert haben, blockiert Guarrix die Anfrage, entfernt den sensiblen Teil oder markiert ihn und lässt ihn durch. In jedem Fall erhält Ihre Anwendung ein eindeutiges Ergebnis zurück — nie einen stillen Fehler.

Ja, standardmäßig. Die Prompt-Injection-Erkennung und die integrierten Prüfungen für private Daten sind auf jedem Tarif von Anfang an aktiv. Sie können über Ihr Dashboard anpassen, was blockiert, entfernt oder nur markiert wird.

Ja. Jede Antwort der KI wird geprüft, bevor sie Ihre Anwendung erreicht — auf dieselben Arten privater Daten und auf Inhalte, die gegen Ihre ausgehenden Regeln verstoßen. Besteht etwas die Prüfung nicht, wird es blockiert oder bereinigt, nicht weitergeleitet.

Die Prüfung selbst läuft auf unseren eigenen Servern in Europa, gehostet bei Hetzner, ohne Beteiligung einer US-Muttergesellschaft. Was danach passiert, hängt von Ihrem KI-Anbieter ab — nutzen Sie ein US-basiertes Modell, reist Ihre Nachricht für die eigentliche KI-Antwort weiterhin dorthin. Der Teil von Guarrix bleibt in jedem Fall in der EU.

Erstellen Sie ein kostenloses Konto, fügen Sie Ihren LLM-API-Schlüssel im Dashboard hinzu, richten Sie Ihre Anwendung auf https://api.guarrix.com/v1/chat/completions aus und verwenden Sie Ihren Guarrix-Schlüssel anstelle des Schlüssels Ihres LLM-Anbieters. Der kostenlose Tarif umfasst 500 Anfragen pro Monat.

Guarrix bietet fünf Tarife: Kostenlos (500 Anfragen/Monat), Starter (59 €/Monat, 5.000 Anfragen), Pro (199 €/Monat, 25.000 Anfragen), Business (599 €/Monat, 100.000 Anfragen) und Enterprise (individuelles Volumen mit dedizierter Infrastruktur, Preis auf Anfrage). Anfragen oberhalb des enthaltenen Volumens werden zum Überschreitungssatz berechnet, der auf der Preisseite aufgeführt ist.

Ja. Der kostenlose Tarif umfasst 500 Anfragen pro Monat, ohne Zeitlimit und ohne Kreditkarte. Sie können jederzeit direkt aus Ihrem Dashboard upgraden, wenn Sie bereit sind.

Ja. Sie können jederzeit über Ihre Dashboard-Einstellungen kündigen. Ihr Abonnement läuft bis zum Ende des aktuellen Abrechnungszeitraums weiter. Verbraucher in der EU haben nach niederländischem Verbraucherrecht bei neuen Abonnements ein 14-tägiges Widerrufsrecht.

Anfragen über das enthaltene Volumen Ihres Tarifs hinaus werden zum Überschreitungssatz abgerechnet, der auf der Preisseite angegeben ist. Sie können in Ihrem Dashboard ein monatliches Ausgabenlimit festlegen, um unerwartete Kosten zu vermeiden.

Die integrierten Entitätstypen (Name, E-Mail, Telefonnummer und so weiter) sind eine feste Liste — Sie können ihr keinen neuen Typ hinzufügen. Verwenden Sie für alles andere, etwa ein Passwortfeld oder einen internen Projektcode, Regeln: Definieren Sie ein Regex-Muster oder eine Schlüsselwortliste, geben Sie der Regel ein eigenes Label und legen Sie fest, ob Treffer blockiert, entfernt oder zugelassen werden. Regeln werden pro Mandant über das Dashboard konfiguriert.

Die Prüfung selbst fügt in der Regel nur eine geringe Latenz hinzu — meist deutlich unter dem, was Sie neben der eigenen Antwortzeit des KI-Modells bemerken würden, die fast immer der langsamere Teil ist. Wenn Geschwindigkeit für Ihren Anwendungsfall entscheidend ist, testen Sie es vor dem Livegang gegen Ihren eigenen Datenverkehr.

Nein. Die integrierten Prüfungen funktionieren sofort mit sinnvollen Standardeinstellungen. Benutzerdefinierte Regeln sind optional — die meisten Teams müssen sie nie anfassen — und alles wird über ein einfaches Dashboard verwaltet, nicht über eine Konfigurationsdatei.

Ja, sofern Ihr Modell einen OpenAI-kompatiblen API-Endpunkt bereitstellt. Verweisen Sie Guarrix auf Ihre Endpunkt-URL anstatt auf einen Cloud-Anbieter. Ihr Modellendpunkt muss über HTTPS aus der Guarrix-Infrastruktur erreichbar sein.

Business- und Enterprise-Tarife umfassen ein SLA mit 99,9 % Verfügbarkeit. Kostenlose und Starter-Tarife nutzen dieselbe Infrastruktur, jedoch ohne vertragliches SLA. Der Servicestatus wird unter status.guarrix.com veröffentlicht.

Schreiben Sie eine E-Mail an hello@guarrix.com. Business- und Enterprise-Kunden erhalten Zugang zu einer bevorzugten Support-Warteschlange mit einer garantierten Reaktionszeit von 4 Stunden während der EU-Geschäftszeiten.

Im Dashboard können Sie Ihr Audit-Log als CSV oder JSON für beliebige Datumsbereiche bis zu 90 Tagen exportieren. Exportierte Daten enthalten Anfrage-Metadaten — Zeitstempel, Token-Anzahlen, PII-Labels — jedoch niemals Prompt- oder Antwortinhalte.

Guarrix funktioniert mit OpenAI, Anthropic, Hugging Face, Mistral, EUrouter, OpenRouter, Google Gemini und xAI Grok, sowie jedem selbst gehosteten oder privaten Modell mit einem OpenAI-kompatiblen Endpunkt. Chinesische Modellanbieter (z. B. DeepSeek, Qwen, Zhipu, Moonshot) werden derzeit nicht unterstützt.

Guarrix fängt keinen allgemeinen Webverkehr ab — das ist eine andere Art von Produkt (eine Netzwerk-Firewall oder ein Secure Web Gateway). Die Nutzung gezielt über Guarrix zu leiten, statt über Umwege im Netzwerk, erfordert auf Ihrer Seite in der Regel zwei Dinge: Mitarbeitenden einen zulässigen Weg zu geben (Guarrix' eigene Chat-Oberfläche) und den direkten Zugriff auf die Consumer-KI-Websites auf Netzwerkebene einzuschränken (DNS-Filterung, Firewall-Regeln oder Geräterichtlinien auf verwalteten Laptops). Jede Einschränkung der Nutzung von Arbeitsgeräten durch Mitarbeitende kann nach lokalem Recht eine Abstimmung mit Ihrem Betriebsrat, Ihrer Mitarbeitervertretung oder Ihrem Rechts-/HR-Team erfordern — dazu können wir nicht beraten, es empfiehlt sich daher, dies vorab mit ihnen abzustimmen.