Sicherheit

DSGVO-konforme Verarbeitung

Alle Datenverarbeitungen basieren auf klar definierten Rechtsgrundlagen nach DSGVO. Auftragsverarbeitungsverträge mit allen Dienstleistern.

Verschlüsselte Übertragung

Alle Verbindungen erfolgen über TLS 1.2 oder höher. Daten werden sowohl bei der Übertragung als auch bei der Speicherung verschlüsselt.

Rollen und Berechtigungen

Granulare Zugriffssteuerung auf Kanzlei- und Nutzerebene. Jeder Zugriff wird protokolliert und ist nachvollziehbar.

Keine KI-Trainingsdaten

Mandantendaten und Dokumente werden niemals für das Training von KI-Modellen verwendet. Verarbeitung ausschließlich für die jeweilige Anfrage.

Vollständige Protokollierung

Alle sicherheitsrelevanten Vorgänge werden revisionssicher protokolliert. Audit-Logs ermöglichen eine lückenlose Nachvollziehbarkeit.

Menschliche Endkontrolle

KI-Ausgaben sind Arbeitshilfen, keine automatischen Entscheidungen. Die juristische Verantwortung verbleibt stets beim Anwalt.

Infrastruktur

Datenhaltung und Hosting

SenioAngel® Lawyer verarbeitet Daten auf Infrastruktur, die den Anforderungen der DSGVO entspricht. Verarbeitungsstandorte befinden sich im Europäischen Wirtschaftsraum.

Grundsätze der Datenhaltung

Verarbeitung ausschließlich auf Servern innerhalb des Europäischen Wirtschaftsraums
Keine Weitergabe von Mandantendaten an Dritte außerhalb der vertraglich geregelten Auftragsverarbeitung
Strikte Datentrennung zwischen verschiedenen Kanzlei-Mandanten
Regelmäßige Backups mit definierten Wiederherstellungszeiten
Datenlöschung nach definierten Aufbewahrungsfristen

Auftragsverarbeitung

Mit allen eingesetzten Dienstleistern, die Zugang zu personenbezogenen Daten haben, werden Auftragsverarbeitungsverträge nach Art. 28 DSGVO abgeschlossen. Eine aktuelle Liste der Unterauftragsverarbeiter ist auf Anfrage verfügbar.

Zugriffsschutz

Rollen, Berechtigungen und Authentifizierung

Zugriffe auf SenioAngel® Lawyer sind auf autorisierte Nutzer beschränkt. Berechtigungen werden auf Kanzleiebene verwaltet und können differenziert vergeben werden.

Starke Passwortrichtlinien mit definierten Mindestvorgaben
Zwei-Faktor-Authentifizierung (geplant für den Produktstart)
Sitzungsverwaltung mit automatischem Timeout nach Inaktivität
Rollenbasiertes Berechtigungskonzept auf Kanzlei- und Nutzerebene
Protokollierung aller Anmeldeversuche und Zugriffsaktionen

Administratoren und Kanzleiverwaltung

Kanzlei-Administratoren können Nutzerkonten verwalten, Berechtigungen anpassen und Aktivitätsprotokolle einsehen. Sicherheitsrelevante Änderungen werden dokumentiert und sind nachvollziehbar.

KI und Mandantendaten

Verarbeitung durch KI-Systeme

Der Einsatz von KI-Modellen erfolgt unter strikten Datenschutzvorgaben. SenioAngel® Lawyer ist darauf ausgelegt, anwaltliche Verschwiegenheitspflichten technisch zu unterstützen.

Grundsätze der KI-Verarbeitung

Mandantendaten werden ausschließlich zur Bearbeitung der jeweiligen Anfrage verwendet
Keine Verwendung von Mandantendaten für das Training oder die Verbesserung von KI-Modellen
Anonymisierungsoptionen für sensible Inhalte vor der Verarbeitung
KI-Ausgaben werden als Arbeitshilfe bereitgestellt, nicht als rechtsverbindliche Aussagen
Die juristische Prüfung und Verantwortung verbleibt beim handelnden Anwalt

Berufsrechtliche Konformität

Die Plattform berücksichtigt die Anforderungen aus § 43e BRAO sowie die berufsrechtlichen Anforderungen an den Einsatz externer Dienstleister durch Anwälte. Mandantengeheimnisse werden durch technische und vertragliche Maßnahmen geschützt.

Kontakt

Sicherheitsrelevante Meldungen

Wenn Sie eine Sicherheitslücke oder ein sicherheitsrelevantes Verhalten in SenioAngel® Lawyer feststellen, bitten wir Sie, uns dies vertraulich zu melden.

Bitte senden Sie Ihre Meldung an unser Team über das Kontaktformular mit dem Betreff „Sicherheitsmeldung". Wir bestätigen den Eingang zeitnah und informieren Sie über das weitere Vorgehen.

Wir behandeln alle Sicherheitsmeldungen vertraulich und bedanken uns für die Zusammenarbeit mit der Sicherheitsgemeinschaft.

Sicherheit im Überblick