Ihre Daten, geschützt
Sicherheit ist kein Feature – sie ist die Grundlage unserer Entwicklung. Verschlüsselt im Ruhezustand und während der Übertragung, DSGVO-konform und unternehmenstauglich.
Verschlüsselt im Ruhezustand und während der Übertragung
Alle nutzergenerierten Inhalte – Dokumente, Analysen, Chat-Nachrichten, Klauseln – werden vor dem Speichern mit AES-256 verschlüsselt, unter versionierten Schlüsseln mit Rotationsunterstützung. TLS 1.2+ schützt Daten während der Übertragung. Nur inhaltsfreie Metadaten wie Dateinamen und Zeitstempel bleiben im Klartext durchsuchbar.
DSGVO-konform, Datenspeicherung in der EU
Ihre Daten werden in der EU gespeichert – unsere Infrastruktur läuft in der EU-West-Region von Railway. Sofern ein Auftragsverarbeiter aus den USA tätig ist, stützen sich Übermittlungen auf Standardvertragsklauseln oder das EU-US Data Privacy Framework, dokumentiert pro Auftragsverarbeiter in unserem Subprozessor-Register. Wir stellen Auftragsverarbeitungsverträge bereit, erfüllen Anträge auf Löschung und unterstützen vollständige Datenportabilität.
SOC 2
SOC 2 Type II-Bereitschaft mit kontinuierlicher Überwachung und regelmäßigen externen Audits
SSO & SAML
Enterprise Single Sign-on mit SAML 2.0 für zentrale Zugriffsverwaltung
Audit-Protokolle
Vollständiger, unveränderlicher Audit-Trail jeder auf der Plattform durchgeführten Aktion
Datenstandort
Wählen Sie die EU oder eine andere regionale Datenspeicherung, um Ihre Compliance-Anforderungen zu erfüllen
Wie KI-Anbieter mit Ihren Daten umgehen
Attorly nutzt führende KI-Modelle für Analyse, Entwurf und Recherche. Genau das verlässt unsere Infrastruktur, und zu diesen Bedingungen: Anfragen werden über unser in der EU gehostetes Gateway geleitet, Anbieter erhalten nur den für die jeweilige Anfrage erforderlichen Text, und die anbieterseitige Aufbewahrung ist auf kurzfristige Missbrauchsüberwachung gemäß den unten verlinkten API-Bedingungen beschränkt.
| Anbieter | Zweck | Standort | Datenbedingungen |
|---|---|---|---|
| GetPlatform AI Gateway | Anfrage-Routing und Nutzungsmessung – unser eigener Dienst, die erste Station für jede KI-Anfrage | EU (Norwegen) | Datenbedingungen ansehen |
| Anthropic (Claude) | Primäres Modell für juristische Analyse, Entwurf und Recherche | USA | Datenbedingungen ansehen |
| OpenAI | Fallback-Modell und Dokument-Embeddings | USA | Datenbedingungen ansehen |
| Google (Gemini API) | Embeddings für den Rechtskorpus und Fallback-Modell | Weltweit (Google Cloud) | Datenbedingungen ansehen |
| Mistral AI | Dokumenten-OCR; optional EU-only-Analyse mit eigenem Schlüssel oder selbst gehosteter Bereitstellung | EU (Frankreich) | Datenbedingungen ansehen |
| Voyage AI | Juristisch optimierte Embeddings – nur per Opt-in und mit eigenem Schlüssel | USA | Datenbedingungen ansehen |
Niemals für Training verwendet
Ihre Inhalte werden niemals zum Training von KI-Modellen verwendet – weder von uns noch von unseren Anbietern. Jeder Anbieter wird unter API-Bedingungen genutzt, die das Training mit Kundendaten ausschließen.
Nur, was die Anfrage benötigt
Anbieter erhalten den Prompt und die für die jeweilige Anfrage erforderlichen Dokumentauszüge – niemals Ihren gesamten Dokumentenbestand. Ihre Dokumente werden verschlüsselt in unserer EU-Infrastruktur gespeichert, nicht bei KI-Anbietern.
Ihre Schlüssel, Ihre Modelle
Bringen Sie Ihren eigenen Modellschlüssel mit oder führen Sie Analysen auf einer selbst gehosteten EU-only-Bereitstellung aus. Enterprise-Tarife unterstützen zusätzlich eigene Verschlüsselungsschlüssel (BYOK).
Volle Transparenz
Jeder Dritte, der Ihre Daten verarbeitet, ist in unserem öffentlichen Subprozessor-Register aufgeführt – mit Standort, Übermittlungsmechanismus und Auftragsverarbeitungsvertrag.
Sicherheit, auf die Sie sich verlassen können
Lesen Sie unsere Sicherheitsdokumentation oder sprechen Sie mit unserem Team.
Testphase starten