Sicherheit & Vertrauen
Rechtliche Angelegenheiten sind sensibel. Hier erfahren Sie genau, wie wir Ihre Daten schützen, Ihre Privatsphäre respektieren und alles sicher halten.
SOC 2 Type II
Sicherheit & Verfügbarkeit
Wir arbeiten aktiv auf die SOC-2-Type-II-Zertifizierung nach den AICPA Trust Services Criteria hin, die Sicherheit, Verfügbarkeit und Vertraulichkeit umfasst. Unsere Kontrollen sind an diesem Standard ausgerichtet.
ISO/IEC 27001
Informationssicherheit
Wir orientieren uns am weltweit führenden Standard für Informationssicherheitsmanagement und gewährleisten damit systematische Kontrollen über Datenzugriff, Risiko und Vorfallreaktion.
ISO/IEC 42001
KI-Management
Wir folgen dem internationalen Standard für verantwortungsvolle KI-Governance und stellen sicher, dass unsere KI-Systeme transparent, verantwortlich und mit dokumentierten Schutzmaßnahmen aufgebaut sind.
GDPR
Datenschutz
Wir erfüllen die Anforderungen der EU-Datenschutz-Grundverordnung. EU-Bürger können ihre Rechte (Auskunft, Berichtigung, Löschung, Datenübertragbarkeit) jederzeit ausüben.
CCPA
Datenschutz
Einwohner Kaliforniens haben das Recht zu erfahren, welche personenbezogenen Daten wir erheben, und können deren Löschung beantragen. Kontaktieren Sie uns unter [email protected].
PCI DSS
Zahlungssicherheit
Die gesamte Zahlungsabwicklung erfolgt über Dodo Payments, einen PCI-DSS-konformen Anbieter. Wir verarbeiten oder speichern niemals rohe Kartendaten auf unseren Servern.
Datenschutz
Verschlüsselung im Ruhezustand
Alle gespeicherten Daten werden mit AES-256 verschlüsselt.
Verschlüsselung bei der Übertragung
Alle Verbindungen sind mit TLS 1.3 geschützt.
Mandantendatenisolierung
Die Daten jedes Kontos sind logisch isoliert. Ein kontenübergreifender Zugriff ist architektonisch ausgeschlossen.
Automatisierte Backups
Tägliche Backups mit Point-in-Time-Recovery, verschlüsselt und redundant gespeichert.
Datenlöschung auf Anfrage
Nutzer können jederzeit die vollständige Löschung ihrer Daten beantragen.
Kontrolle des Datenstandorts
Wählen Sie, in welcher Region Ihre Daten gespeichert werden.
Zugriff & Authentifizierung
Rollenbasierte Zugriffskontrolle
Der interne Zugriff auf Produktivsysteme ist rollenbasiert und wird protokolliert.
Multi-Faktor-Authentifizierung (MFA)
MFA ist für alle internen Teammitglieder verpflichtend.
Sitzungsverwaltung
Sitzungen laufen automatisch ab und können vom Nutzer widerrufen werden.
Single Sign-On (SSO)
Melden Sie sich über den Identity Provider Ihrer Organisation an (SAML/OIDC).
Hardware-Sicherheitsschlüssel
Unterstützung für physische FIDO2/WebAuthn-Schlüssel.
KI & Datenschutz
Kein KI-Training mit Ihren Daten
Anfragen und Dokumente werden niemals zum Training oder Fine-Tuning von KI-Modellen verwendet.
Anonymisierung von Anfragen
Personenbezogener Kontext wird vor der Verarbeitung entfernt.
Audit-Trail für KI-Ausgaben
Jede KI-Antwort wird zusammen mit ihren Quellenangaben protokolliert.
Private KI-Bereitstellung
Dedizierte KI-Instanz, isoliert von anderen Kunden.
Infrastruktur & Überwachung
DDoS-Schutz
Schutz auf Netzwerkebene gegen Denial-of-Service-Angriffe.
Schwachstellenscans
Automatisierte Scans laufen kontinuierlich auf unserer Infrastruktur.
Penetrationstests
Jährlicher Penetrationstest unserer Systeme durch Dritte.
24/7-Sicherheitsüberwachung (SIEM)
Kontinuierliche Protokollaggregation und Anomaliewarnungen.
Bug-Bounty-Programm
Öffentliches Programm zur Belohnung verantwortungsvoller Offenlegung von Schwachstellen.
Vorfallmanagement
Vorfallreaktionsplan
Ein dokumentierter, regelmäßig getesteter Plan für Sicherheitsvorfälle.
Benachrichtigung bei Sicherheitsverletzungen (72 Std.)
Betroffene Nutzer werden innerhalb von 72 Stunden nach einer bestätigten Sicherheitsverletzung benachrichtigt.
Audit-Protokolle
Vollständige Zugriffs- und Änderungsprotokolle stehen Business-Plan-Nutzern zur Verfügung.
Dies sind die Subunternehmer, die wir für den Betrieb von TheLawGPT einsetzen. Jeder wird auf Sicherheit geprüft und ist durch Datenschutzvereinbarungen gebunden.
Um einen Auftragsverarbeitungsvertrag (DPA) anzufordern, kontaktieren Sie [email protected].