Trust-Center
Transparenz für Ihre Kanzlei
Wir legen offen, wo Ihre Daten liegen, wie wir sie schützen und wo technische Grenzen bestehen — ehrlich, ohne Schönfärberei.
Hosting-Standort
Eigener, dedizierter Server je Kanzlei in Deutschland
- Standort ausschließlich in Deutschland (Hetzner-Rechenzentrum)
- Eigener Server je Kanzlei — keine geteilte Infrastruktur
- Eigene Datenbank, eigener Speicher und eigene Schlüssel je Kanzlei
- Keine Datenverarbeitung außerhalb der EU im Regelbetrieb
Technisch-organisatorische Maßnahmen
Wie wir Ihre Daten schützen
Verschlüsselung im Transport
Sämtlicher Datenverkehr zwischen Browser, Portal und Kanzlei-Instanz läuft ausschließlich über TLS (HTTPS). Unverschlüsselte Verbindungen werden abgewiesen.
Zugriffskontrolle
Rollenbasierte Zugriffsrechte je Kanzlei, Authentifizierung pro Nutzer und protokollierte Administrationszugänge. Kein geteilter Sammel-Account.
Mandantentrennung durch eigene Instanz
Jede Kanzlei erhält eine eigene, isolierte Anwendungsinstanz mit eigener Datenbank auf einem dedizierten Server — keine geteilte Multi-Tenant-Datenbank.
Backup-Verschlüsselung
Sicherungen werden verschlüsselt abgelegt und regelmäßig auf Wiederherstellbarkeit geprüft. Aufbewahrung ausschließlich innerhalb Deutschlands.
Protokollierung
Sicherheitsrelevante Ereignisse (Anmeldung, Rechteänderung, Datenexport) werden revisionssicher protokolliert und sind für die Kanzlei nachvollziehbar.
Subprozessoren
Wer im Auftrag mitverarbeitet
Offen gelistet — auch Dienstleister, deren Vertragskette noch in Umsetzung ist und die bis dahin nicht produktiv eingesetzt werden.
| Anbieter | Zweck | Standort | Status |
|---|---|---|---|
| Hetzner Online GmbH | Hosting & Rechenzentrum (dedizierter Server je Kanzlei) | Deutschland (Nürnberg / Falkenstein) | aktiv |
| Microsoft Deutschland GmbH (Azure OpenAI Service) | KI-Inferenz für Kanzlei-Funktionen (EU-Region)Auftragsverarbeitungs- und Unterauftragskette noch nicht vollständig gegengezeichnet — bis dahin nicht produktiv freigegeben. | EU (Azure-Region Sweden Central / West Europe) | in Umsetzung |
Subunternehmer
Nachweisablage
Nachweis der Verpflichtung je Subunternehmer mit Datum und Geltungsbereich. Fehlende oder noch nicht gegengezeichnete Nachweise werden offen als „in Umsetzung“ ausgewiesen — es wird keine Kette behauptet, die nicht belegt ist.
Hosting & Rechenzentrum (dedizierter Server je Kanzlei)
- Nachweis
- Auftragsverarbeitungsvertrag Hetzner (DE) (2026-06-15)
- Geltungsbereich
- Hosting sämtlicher Kanzlei-Instanzen in Deutschland
KI-Inferenz für Kanzlei-Funktionen (EU-Region)
- Nachweis
- ausstehend
- Geltungsbereich
- KI-Inferenz innerhalb der EU — produktiv erst nach vollständiger Kette
Auftragsverarbeitungs- und Unterauftragskette noch nicht vollständig gegengezeichnet (Voraussetzung #1 des Mutterkonzepts). Bis dahin nicht produktiv freigegeben.
Verschlüsselung & § 203 StGB — Stand und Grenzen
Dieser Abschnitt ist PO-/Justiziariat-freigabepflichtig und wird vor Veröffentlichung fachlich final abgestimmt.
Wir benennen den Stand offen: Daten sind im Transport (TLS) und in den Sicherungen verschlüsselt, und jede Kanzlei läuft auf einer eigenen, isolierten Instanz. Das reduziert das Risiko, hebt die berufsrechtliche Verschwiegenheitspflicht nach § 203 StGB aber nicht technisch auf.
Im laufenden Betrieb müssen Inhalte für die Anwendungs- und KI-Funktionen verarbeitet werden. In diesem Moment liegen sie serverseitig entschlüsselt vor. Diese Grenze dokumentieren wir bewusst, statt sie zu verschweigen.
Eine zusätzliche App-Layer-Verschlüsselung (Ende-zu-Ende auf Inhaltsebene) ist ein Ausbaupfad — sie ist geplant und in Vorbereitung, aber noch nicht ausgeliefert. Wir behaupten ausdrücklich nicht, dass die § 203-Anforderung damit bereits vollständig gelöst wäre.
Ausbaupfad
- App-Layer-Encryption für Inhalte als Ausbaupfad (in Vorbereitung, nicht ausgeliefert)
- Erweiterte Schlüsselverwaltung je Kanzlei
- Fachliche Abstimmung mit Justiziariat vor jeder öffentlichen Zusage
Auftragsverarbeitung
Dienstleistererklärung (SaaS-Fassung)
Wie wir als SaaS-Anbieter im Auftrag Ihrer Kanzlei verarbeiten — der technische und organisatorische Rahmen, offen dokumentiert.