Sicherheit für Ihre Dokumente.
Ihre Dokumente enthalten sensible juristische und geschäftliche Informationen. Hier erfahren Sie, wo Lawlift sie hostet, wie die Verschlüsselung funktioniert und was bei der KI-gestützten Vorlagenautomatisierung sowie bei der Nutzung weiterer KI-Funktionen geschieht.
Standardmäßig geschützt, nicht auf Anfrage.
Falldaten für die Dokumentenerstellung aus freigegebenen regelbasierten Vorlagen werden auf Ihrem Gerät verschlüsselt, bevor sie unsere Server erreichen. Anfragen, die bei der KI-gestützten Vorlagenautomatisierung oder bei weiteren KI-Funktionen entstehen, werden auf EU-Infrastruktur verarbeitet. Verträge schließen die Nutzung Ihrer Daten für das Training aus. Jede Zertifizierung auf dieser Seite ist unabhängig geprüft.
So schützen wir Ihre Dokumente.
-
Hosting & Infrastruktur
Die Anwendung läuft auf Servern in Deutschland, administriert von Lawlift. Die KI-Verarbeitung erfolgt auf EU-Infrastruktur. Ihre Daten verlassen die EU nicht.
-
Verschlüsselung - und was sich mit KI ändert
Bei der Dokumentenerstellung aus einer freigegebenen regelbasierten Vorlage werden Ihre Falldaten auf Ihrem Gerät verschlüsselt, bevor sie übertragen werden - ein Zero-Knowledge-Prinzip, bei dem der Schlüssel zur Entschlüsselung unsere Server nie erreicht. Die KI-gestützte Vorlagenautomatisierung und Funktionen für Entwurf, Bearbeitung und Prüfung müssen das Ausgangsdokument lesen können. Diese Inhalte laufen deshalb zur Verarbeitung durch unsere Server und KI-Anbieter, werden dabei aber nicht dauerhaft gespeichert. Jede Verbindung ist per TLS/SSL gesichert.
-
KI-Verarbeitung
Lawlift bindet KI-Modelle berufsrechtskonform ein: ausschließlich über Microsoft Azure und Amazon Bedrock, nie direkt über die Infrastruktur von OpenAI oder Anthropic, und mit Auftragsverarbeitungsvertrag (AVV) sowie einer Vereinbarung gemäß § 203 StGB. Die Verarbeitung bleibt in der EU. Eingaben und Ergebnisse werden nach der Verarbeitung nicht gespeichert (Zero Data Retention), nicht von Personen außerhalb Europas eingesehen und nie zum Training von Modellen verwendet.
-
Zugriffskontrolle
Melden Sie sich per SSO über Microsoft Entra ID oder OpenID Connect/OAuth an. Zwei-Faktor-Authentifizierung schützt vor Zugriff von unbekannten Geräten. Vier vordefinierte Rollen oder eigene, individuelle Rollen bestimmen genau, wer was sehen und tun darf.
-
Compliance & Verträge
Lawlift ist von Grund auf DSGVO-konform und nach ISO/IEC 27001 für Informationssicherheits-Management zertifiziert. Ein Auftragsverarbeitungsvertrag (AVV) ist Teil jedes Vertrags.
Gehostet inder EU
Häufig gestellte Fragen
- Wo werden meine Daten gespeichert?
- Auf Servern in Deutschland. Die KI-Verarbeitung erfolgt auf EU-Infrastruktur - Ihre Daten verlassen die EU nicht.
- Trainiert Lawlift KI-Modelle mit meinen Daten?
- Nein. Wir trainieren niemals mit Ihren Daten, sie werden nach Abschluss der Aufgabe nicht gespeichert, und auch unsere KI-Anbieter (Microsoft Azure OpenAI Service, AWS Bedrock) sind vertraglich verpflichtet, nicht damit zu trainieren.
- Wer kann meine Inhalte bei der KI-Verarbeitung einsehen?
- Die KI-Verarbeitung erfolgt mit Zero Data Retention: Eingaben und Ergebnisse werden nach der Verarbeitung nicht gespeichert. Sie bleibt in der EU, und Ihre Inhalte werden nicht von Personen außerhalb Europas eingesehen. Grundlage sind ein Auftragsverarbeitungsvertrag (AVV) und eine Vereinbarung gemäß § 203 StGB.
- Sind meine Daten verschlüsselt?
- Bei der Dokumentenerstellung aus einer freigegebenen regelbasierten Vorlage werden Ihre Falldaten auf Ihrem Gerät verschlüsselt, bevor sie übertragen werden - ein Zero-Knowledge-Prinzip, bei dem der Schlüssel zur Entschlüsselung unsere Server nie erreicht. Bei der KI-gestützten Vorlagenautomatisierung und bei weiteren KI-Funktionen laufen Dokumentinhalte zur Verarbeitung durch unsere Server und KI-Anbieter, werden dabei aber nicht dauerhaft gespeichert. Jede Verbindung ist per TLS/SSL gesichert.
- Kann ich einen Auftragsverarbeitungsvertrag (AVV) erhalten?
- Ja. Ein AVV ist Teil jedes Vertrags - sprechen Sie einfach Ihre Ansprechperson an oder melden Sie sich unten.
- Ist Lawlift DSGVO-konform?
- Ja. Lawlift ist von Grund auf DSGVO-konform und nach ISO/IEC 27001 für Informationssicherheits-Management zertifiziert.
Eine Sicherheitsfrage, die wir nicht beantwortet haben?
Fordern Sie unsere vollständige Sicherheitsdokumentation an oder sprechen Sie direkt mit unserem Team.
Lassen Sie uns sprechen!
Demo buchenIn 20 Minuten zeigen wir Ihnen an einem Ihrer Dokumente, wie Lawlift damit umgeht und welche Funktionen Ihnen am meisten helfen. Kostenlos und unverbindlich.
ISO/IEC 27001 zertifiziert · Hosting in Deutschland · DSGVO-konform · Kein KI-Training mit Ihren Daten · Sicherheit und Datenverarbeitung