Wo das Gedächtnis deines Agenten wirklich liegt

Wo liegen die Daten?

Die Datenbank liegt in Frankfurt, der Rest steht ehrlich in der Tabelle. Wir schreiben bewusst nicht „alles in der EU“: Der Dienst selbst läuft im weltweiten Netz von Cloudflare, und für Cloudflare gelten die Garantien für Übermittlungen in die USA, die in unserer Datenschutzerklärung stehen.

Was passiert mit Namen und Mailadressen?

Sie werden durch Platzhalter ersetzt, bevor etwas gespeichert wird. E-Mail-Adressen, Telefonnummern und IBANs erkennt ein deterministischer Tokenizer immer selbst. Namen erkennt er, sobald sie bekannt sind: wenn der Agent sie beim Merken als Person markiert hat, oder nachdem die nächtliche Prüfung sie gefunden hat. Der Klartext wandert in einen Tresor, verschlüsselt mit einem eigenen Schlüssel.

Der Bibliothekar, der das Gedächtnis nachts überarbeitet, liest die Platzhalter statt dieser Werte. Beim Abruf gibt es Klartext nur für Schlüssel mit Personendaten-Recht. Im Dashboard legst du für jeden Schlüssel fest, ob er es bekommt. Schlüssel aus der Selbst-Anmeldung eines Agenten haben es nicht.

Wo der Schutz endet, sagen wir offen. Ein Name, der zum ersten Mal unmarkiert im Fließtext steht, ist noch unbekannt und kann das Modell erreichen. Genau danach sucht die nächtliche Prüfung: Was sie findet, wird rückwirkend überall ersetzt und im Morgenbriefing gemeldet. Suchanfragen an recall durchlaufen denselben Tokenizer, auch dort wird also nur ersetzt, was schon bekannt ist. Und zwei Felder werden unverändert gespeichert: der payload von /ingest und der key von remember. Halte personenbezogene Daten aus beiden heraus.

Wie funktioniert Löschen?

Über die Vernichtung des Schlüssels statt über das Jagen einzelner Zeilen. Jede Person im Tresor hat ihren eigenen Schlüssel. Wird er zerstört, ist jede Stelle mit diesem Platzhalter im lebenden Gedächtnis sofort unlesbar: im Wissensgraphen, in den rohen Erlebnissen und im Archiv. Genau das macht eine Art-17-Anfrage in einem System beantwortbar, das Daten über Monate kopiert und konsolidiert hat.

Es gibt drei Stufen. Einen einzelnen Eintrag vergisst der Agent mit forget, oder du klickst im Dashboard auf Vergessen. Eine Person löschst du, indem ihr Schlüssel vernichtet wird, per forget oder mit einem Klick unter Personendaten. Ein ganzes Gedächtnis löschst du im Dashboard selbst, oder wir löschen es auf Anfrage an accounts@tulimoa.com von Hand. Weg sind dann Erlebnisse, Wissen, Tresor, Schlüssel, verbundene Apps und Archiv. Die Zahlungsbelege bewahren wir auf, wie das Gesetz es verlangt.

Wer kann ein Gedächtnis lesen?

Jeder API-Schlüssel gehört zu genau einem Gedächtnis, und jede Abfrage setzt diese Grenze ausdrücklich, statt sich auf einen Filter zu verlassen, den jemand vergessen könnte. Gespeichert wird nur eine Prüfsumme des Schlüssels. Im Dashboard widerrufst du einen Schlüssel mit einem Klick, und der Widerruf gilt ab der nächsten Anfrage.

Mehrere Agents können sich ein Gedächtnis teilen, jeder mit eigenem Schlüssel und eigenem Namen. Die Timeline zeigt, welcher Agent was gemerkt hat. Ein fremdes Gedächtnis sieht dabei keiner von ihnen. Apps wie claude.ai oder ChatGPT verbinden sich per Anmeldung mit genau dem Gedächtnis, das du auf der Zustimmungsseite wählst. Im Dashboard siehst du sie und trennst sie mit einem Klick.

Was fehlt noch?

Einiges, und wir zählen es lieber auf, als dass du es später merkst. Es gibt noch keinen unterschriftsreifen Auftragsverarbeitungsvertrag für Kunden. Zwei-Faktor-Anmeldung für Dashboard-Konten ist nicht gebaut. Einen Komplett-Export eines Gedächtnisses gibt es noch nicht. Einen SOC-2-Bericht gibt es nicht, und wir werden auch nicht so tun als ob.

Wenn dich eine Compliance-Frage blockiert, schreib an hello@tulimoa.com, und du bekommst eine klare Antwort darauf, ob es das heute gibt.