Ihre Daten, geschützt
Sicherheit ist kein Feature – sie ist die Grundlage unserer Entwicklung. Verschlüsselt im Ruhezustand und während der Übertragung, DSGVO-konform und unternehmenstauglich.
Verschlüsselt im Ruhezustand und während der Übertragung
Alle nutzergenerierten Inhalte – Dokumente, Analysen, Chat-Nachrichten, Klauseln – werden vor dem Speichern mit AES-256 verschlüsselt, unter versionierten Schlüsseln mit Rotationsunterstützung. TLS 1.2+ schützt Daten während der Übertragung. Nur inhaltsfreie Metadaten wie Dateinamen und Zeitstempel bleiben im Klartext durchsuchbar.
DSGVO-konform, in der EU gehostet
Attorly läuft in der EU-West-Region von Railway, und Ihre Falldaten liegen in unserer EU-Datenbank; hochgeladene Dateien werden verschlüsselt auf Cloudflare R2 abgelegt. Sofern ein Auftragsverarbeiter aus den USA tätig ist – darunter Cloudflare und die KI-Modellanbieter –, stützen sich Übermittlungen auf Standardvertragsklauseln oder das EU-US Data Privacy Framework, dokumentiert pro Auftragsverarbeiter in unserem Subprozessor-Register. Wir stellen Auftragsverarbeitungsverträge bereit, erfüllen Anträge auf Löschung und unterstützen vollständige Datenportabilität.
SOC 2 Type II-Bereitschaft
Infrastruktur und Prozesse, die auf die Kriterien von SOC 2 Type II ausgelegt sind. Kontinuierliche Überwachung, Zugriffskontrollen und Änderungsmanagement — ein Audit durch Dritte steht auf unserer Roadmap.
SSO & SAML
Enterprise Single Sign-on mit SAML 2.0 für zentrale Zugriffsverwaltung
Audit-Protokolle
Vollständiger, unveränderlicher Audit-Trail jeder auf der Plattform durchgeführten Aktion
Wo Ihre Daten liegen
Attorly läuft auf Servern in der EU-West-Region von Railway, und Ihre Falldaten liegen in unserer EU-Datenbank. Hochgeladene Dateien werden auf unseren Servern verschlüsselt, bevor sie auf Cloudflare R2 abgelegt werden, das nicht garantiert, dass sie in der EU bleiben. Die KI-Analyse verarbeiten Modellanbieter mit Sitz in den USA auf Basis der EU-Standardvertragsklauseln — siehe den Abschnitt zu den KI-Anbietern unten. Enterprise-Kunden können einen eigenen Storage-Bucket und eigene Verschlüsselungsschlüssel einbinden, um Dateien in einer Region ihrer Wahl zu halten.
Wie KI-Anbieter mit Ihren Daten umgehen
Attorly nutzt führende KI-Modelle für Analyse, Entwurf und Recherche. Genau das verlässt unsere Infrastruktur, und zu diesen Bedingungen: Anfragen werden über unser in der EU gehostetes Gateway geleitet (oder direkt an dieselben Anbieter, wenn es nicht erreichbar ist), Anbieter erhalten nur den für die jeweilige Anfrage erforderlichen Text, und die anbieterseitige Aufbewahrung ist auf kurzfristige Missbrauchsüberwachung gemäß den unten verlinkten API-Bedingungen beschränkt.
| Anbieter | Zweck | Standort | Datenbedingungen |
|---|---|---|---|
| GetPlatform AI Gateway | Anfrage-Routing und Nutzungsmessung – unser eigener Dienst, die erste Station für KI-Anfragen; ist er nicht erreichbar, gehen Anfragen direkt an dieselben Anbieter | EU (Niederlande) | Datenbedingungen ansehen |
| Anthropic (Claude) | Primäres Modell für juristische Analyse, Entwurf und Recherche | USA | Datenbedingungen ansehen |
| OpenAI | Fallback-Modell und Dokument-Embeddings | USA | Datenbedingungen ansehen |
| Google (Gemini API) | Embeddings für den Rechtskorpus und Fallback-Modell | Weltweit (Google Cloud) | Datenbedingungen ansehen |
| Mistral AI | Dokumenten-OCR; optional EU-only-Analyse mit eigenem Schlüssel oder selbst gehosteter Bereitstellung | EU (Frankreich) | Datenbedingungen ansehen |
| Voyage AI | Juristisch optimierte Embeddings – nur per Opt-in und mit eigenem Schlüssel | USA | Datenbedingungen ansehen |
Niemals für Training verwendet
Ihre Inhalte werden niemals zum Training von KI-Modellen verwendet – weder von uns noch von unseren Anbietern. Jeder Anbieter wird unter API-Bedingungen genutzt, die das Training mit Kundendaten ausschließen.
Nur, was die Anfrage benötigt
Anbieter erhalten den Prompt und die für die jeweilige Anfrage erforderlichen Dokumentauszüge – niemals Ihren gesamten Dokumentenbestand. Ihre Dokumente bleiben verschlüsselt in unserem eigenen Speicher, nicht bei KI-Anbietern.
Ihre Schlüssel, Ihre Modelle
Bringen Sie Ihren eigenen Modellschlüssel mit oder führen Sie Analysen auf einer selbst gehosteten EU-only-Bereitstellung aus. Enterprise-Tarife unterstützen zusätzlich eigene Verschlüsselungsschlüssel (BYOK).
Volle Transparenz
Jeder Dritte, der Ihre Daten verarbeitet, ist in unserem öffentlichen Subprozessor-Register aufgeführt – mit Standort, Übermittlungsmechanismus und Auftragsverarbeitungsvertrag.
Rechtsquellen und Lizenzen
Die juristische Recherche von Attorly beruht auf amtlichen Veröffentlichungen des öffentlichen Sektors. Jeder im Produkt angezeigte Rechtstext nennt seinen Herausgeber und die Bedingungen, unter denen wir ihn weiterverwenden, wie es diese Bedingungen verlangen. Dies ist die vollständige Liste.
| Herausgeber | Was wir nutzen | Bedingungen | Vorgeschriebener Hinweis |
|---|---|---|---|
| Lovdata | Geltende norwegische Gesetze und zentrale VerordnungenIn unserem Recherchekorpus gespeichert | NLOD 2.0 | Inneholder data under Norsk lisens for offentlige data (NLOD) tilgjengeliggjort av Lovdata |
| Stortinget | Ausschussempfehlungen (innstillinger) des norwegischen Parlaments zu GesetzentwürfenIn unserem Recherchekorpus gespeichert | NLOD 2.0 | Kilde: Stortinget |
| Sveriges riksdag | Schwedische Gesetze und Verordnungen (SFS) und Regierungsvorlagen (propositioner)In unserem Recherchekorpus gespeichert | Nutzungsbedingungen | Källa: Sveriges riksdag |
| Sveriges Domstolar | Schwedische Präjudizentscheidungen aller GerichteIn unserem Recherchekorpus gespeichert | CC0 1.0 | Keiner vorgeschrieben |
| Retsinformation | Dänische Gesetze und Verordnungen, Gesetzentwürfe (lovforslag) und Ausschussberichte (betænkninger)In unserem Recherchekorpus gespeichert | ophavsretsloven § 9 | Keiner vorgeschrieben |
| Gesetze im Internet | Bundesgesetze und -verordnungenIn unserem Recherchekorpus gespeichert | UrhG § 5 | Keiner vorgeschrieben |
| Rechtsprechung im Internet | Entscheidungen des Bundesgerichtshofs (Zivilsenate), des Bundesarbeitsgerichts und des Bundesverfassungsgerichts mit ihren amtlichen LeitsätzenIn unserem Recherchekorpus gespeichert | Nutzungsbedingungen | Keiner vorgeschrieben |
| EUR-Lex | Geltende EU-Verordnungen und -Richtlinien sowie Urteile des Gerichtshofs der Europäischen UnionIn unserem Recherchekorpus gespeichert | Decision 2011/833/EU | Keiner vorgeschrieben |
| Finlex | Finnische GesetzgebungBei der Anfrage live durchsucht, nicht gespeichert | tekijänoikeuslaki 9 § | Keiner vorgeschrieben |
| legislation.gov.uk | Britische GesetzgebungBei der Anfrage live durchsucht, nicht gespeichert | OGL v3.0 | Contains public sector information licensed under the Open Government Licence v3.0. |
| Congress.gov | US-Bundesgesetzentwürfe und -gesetzeBei der Anfrage live durchsucht, nicht gespeichert | 17 U.S.C. § 105 | Keiner vorgeschrieben |
| CourtListener | US-GerichtsentscheidungenBei der Anfrage live durchsucht, nicht gespeichert | Nutzungsbedingungen | Keiner vorgeschrieben |
| SEC EDGAR | Pflichtveröffentlichungen US-amerikanischer UnternehmenBei der Anfrage live durchsucht, nicht gespeichert | Nutzungsbedingungen | Keiner vorgeschrieben |
Amtliche Texte wie Gesetze und Gerichtsentscheidungen sind in den Rechtsordnungen, deren Texte wir speichern, urheberrechtsfrei (åndsverkloven § 14, upphovsrättslagen 1 kap. 9 §, ophavsretsloven § 9, UrhG § 5), und EU-Dokumente werden nach dem Beschluss 2011/833/EU der Kommission weiterverwendet. Wir beziehen sie ausschließlich über die eigenen Open-Data-Kanäle der Herausgeber und entnehmen niemals Daten aus privat zusammengestellten Datenbanken.
Das Recherchekorpus enthält keine Nutzerdaten und ist daher nicht im Ruhezustand verschlüsselt. Seine Texte werden an unseren Embedding-Anbieter gesendet, um den Suchindex aufzubauen, und Auszüge werden an das antwortende Modell gesendet, wenn sie eine Anfrage belegen.
Die hier genannten Herausgeber unterstützen Attorly nicht, und Attorly ist kein Dienst eines dieser Herausgeber.
Wie lange wir Ihre Daten aufbewahren
Dies sind die Fristen aus unserem Auftragsverarbeitungsvertrag. Ein täglicher Job löscht Audit-Logs nach zwei Jahren und verworfene Playbook-Importe nach 30 Tagen; Dokumente und Analysen werden beim Löschen durch Sie oder Ihres Kontos innerhalb der unten genannten Fristen gelöscht.
| Daten | Aufbewahrt für |
|---|---|
| Kontodaten | Solange das Konto aktiv ist |
| Dokumente | Bis Sie sie löschen, oder 30 Tage nach Löschung des Kontos |
| Analysen | 90 Tage nach Löschung des Dokuments |
| Audit-Logs | Zwei Jahre |
| Verworfene Playbook-Importe | 30 Tage nach der letzten Änderung |
Sicherheitsfragebögen
Senden Sie Ihren Sicherheitsfragebogen oder Ihre Lieferantenbewertung an security@attorly.ai. Attorly ist nicht nach SOC 2 oder ISO 27001 zertifiziert; unsere Antworten sagen das und beschreiben die vorhandenen Kontrollen.
E-Mail an security@attorly.aiSicherheit, auf die Sie sich verlassen können
Lesen Sie unsere Sicherheitsdokumentation oder sprechen Sie mit unserem Team.
Testphase starten