Trust-Center
Transparenz für Ihre Kanzlei
Wir legen offen, wo Ihre Daten liegen, wie wir sie schützen und wo technische Grenzen bestehen - ehrlich, ohne Schönfärberei.
Vertragspartner für alle Pakete ist die Gosign GmbH (Hallerstraße 8, 20146 Hamburg; Amtsgericht Hamburg, HRB 112197). veryAI ist die Produktmarke der Gosign GmbH.
Hosting-Standort
Eigener Server je Kanzlei mit dedizierten CPU-Kernen in Deutschland
- Instanz-Server und Datenhaltung in Deutschland (Hetzner-Rechenzentrum)
- Eigener Server je Kanzlei mit dedizierten CPU-Kernen - keine geteilte Anwendung, keine geteilte Datenbank, keine geteilten Schlüssel
- Zur Einordnung, weil die Frage berechtigt ist: Es handelt sich um Cloud-Server, nicht um exklusiv angemietete Hardware. Die CPU-Kerne sind Ihrer Instanz fest zugeteilt und werden nicht mit anderen Kunden geteilt; die physische Maschine im Rechenzentrum trägt wie üblich mehrere Kundensysteme. Der Datenbereich Ihrer Instanz ist deshalb verschlüsselt, mit einem Schlüssel je Instanz.
- Eigene Datenbank, eigener Speicher und instanz-eigene Schlüssel je Kanzlei - die Schlüssel verwaltet Gosign serverseitig, zusätzlich zur Verschlüsselung des Datenbereichs
- Modell-Aufrufe laufen je nach gewähltem Modell über EU-Endpunkte externer Anbieter - der Betriebsweg ist je Modell transparent ausgewiesen; ausschließlich in Deutschland laufen die selbst betriebenen Modelle
- Keine Datenverarbeitung außerhalb der EU im Regelbetrieb
Technisch-organisatorische Maßnahmen
Wie wir Ihre Daten schützen
Verschlüsselung im Transport
Sämtlicher Datenverkehr zwischen Browser, Portal und Kanzlei-Instanz läuft ausschließlich über TLS (HTTPS). Unverschlüsselte Verbindungen werden abgewiesen.
Zugriffskontrolle
Rollenbasierte Zugriffsrechte je Kanzlei, Authentifizierung pro Nutzer und protokollierte Administrationszugänge. Kein geteilter Sammel-Account.
Mandantentrennung durch eigene Instanz
Jede Kanzlei erhält eine eigene, isolierte Anwendungsinstanz mit eigener Datenbank auf einem dedizierten Server - keine geteilte Multi-Tenant-Datenbank.
Backup-Verschlüsselung
Sicherungen werden verschlüsselt abgelegt und regelmäßig auf Wiederherstellbarkeit geprüft. Aufbewahrung ausschließlich innerhalb Deutschlands.
Protokollierung
Sicherheitsrelevante Ereignisse (Anmeldung, Rechteänderung, Datenexport) werden revisionssicher protokolliert und sind für die Kanzlei nachvollziehbar.
Subprozessoren
Wer im Auftrag mitverarbeitet
Offen gelistet - auch Dienstleister, deren Vertragskette noch in Umsetzung ist und die bis dahin nicht produktiv eingesetzt werden.
| Anbieter | Zweck | Standort | Status |
|---|---|---|---|
| Hetzner Online GmbH | Hosting & Rechenzentrum (eigener Server je Kanzlei, dedizierte CPU-Kerne) | Deutschland (Nürnberg / Falkenstein) | aktiv |
| Google Ireland Limited (Gemini Enterprise Agent Platform) | KI-Inferenz für Google- und Anthropic-Standard-Modelle über EU-Endpunkt (angebunden über die Gosign GmbH)Zero Retention vertraglich vereinbart; für Google-eigene Modelle ist die Missbrauchsüberwachung über eine projektbezogene Ausnahme-Genehmigung deaktiviert (Google-Bestätigung vom 22.07.2026). Anthropic-Standard-Modelle laufen ohne Content-Zugriff durch Google oder Anthropic (Zero Data Retention, Anbieter-Doku, Stand 22.07.2026). | EU (EU-Endpunkt, Verarbeitung in der EU) | aktiv |
| Microsoft Deutschland GmbH (Azure OpenAI Service) | KI-Inferenz für Kanzlei-Funktionen (EU-Region)Auftragsverarbeitungsvertrag und Unterauftragskette gegengezeichnet; Verarbeitung in den EU-Regionen Sweden Central und West Europe. | EU (Azure-Region Sweden Central / West Europe) | aktiv |
Subunternehmer
Nachweisablage
Nachweis der Verpflichtung je Subunternehmer mit Datum und Geltungsbereich. Fehlende oder noch nicht gegengezeichnete Nachweise werden offen als „in Umsetzung“ ausgewiesen - es wird keine Kette behauptet, die nicht belegt ist.
Hosting & Rechenzentrum (eigener Server je Kanzlei, dedizierte CPU-Kerne)
- Nachweis
- Auftragsverarbeitungsvertrag Hetzner (DE) (2026-06-15)
- Geltungsbereich
- Hosting sämtlicher Kanzlei-Instanzen in Deutschland
KI-Inferenz für Kanzlei-Funktionen (EU-Region)
- Nachweis
- ausstehend
- Geltungsbereich
- KI-Inferenz innerhalb der EU - produktiv erst nach vollständiger Kette
Auftragsverarbeitungs- und Unterauftragskette noch nicht vollständig gegengezeichnet (Voraussetzung #1 des Mutterkonzepts). Bis dahin nicht produktiv freigegeben.
Verschlüsselung & § 203 StGB - Stand und Grenzen
Wir benennen den Stand offen: Daten sind im Transport (TLS) und in den Sicherungen verschlüsselt, und jede Kanzlei läuft auf einer eigenen, isolierten Instanz. Das reduziert das Risiko, hebt die berufsrechtliche Verschwiegenheitspflicht nach § 203 StGB aber nicht technisch auf.
Das gilt für alle drei Kernzielgruppen gleichermaßen: Für Rechtsanwälte flankiert § 43e BRAO den § 203 StGB, für Steuerberater § 62a StBerG und für Wirtschaftsprüfer § 50a WPO. Diese Dienstleister-Normen verlangen die sorgfältige Auswahl des Dienstleisters und seine vertragliche Verpflichtung zur Verschwiegenheit - genau diese Kette bilden AVV und § 203-Verpflichtungserklärung ab.
Im laufenden Betrieb müssen Inhalte für die Anwendungs- und KI-Funktionen verarbeitet werden. In diesem Moment liegen sie serverseitig entschlüsselt vor. Diese Grenze dokumentieren wir bewusst, statt sie zu verschweigen.
Eine zusätzliche App-Layer-Verschlüsselung (Ende-zu-Ende auf Inhaltsebene) ist ein Ausbaupfad - sie ist geplant und in Vorbereitung, aber noch nicht ausgeliefert. Wir behaupten ausdrücklich nicht, dass die § 203-Anforderung damit bereits vollständig gelöst wäre.
Ausbaupfad
- App-Layer-Encryption für Inhalte als Ausbaupfad (in Vorbereitung, nicht ausgeliefert)
- Erweiterte Schlüsselverwaltung je Kanzlei
- Fachliche Abstimmung mit Justiziariat vor jeder öffentlichen Zusage
Architektur-Ausbau
Pseudonymisierung vor dem Modell-Aufruf - das Redaktions-Gateway in Umsetzung
Als Standard-Architektur aller Pakete ist ein Redaktions-Gateway vorgesehen: Mandats- und Personendaten werden vor dem Modell-Aufruf pseudonymisiert und nach der Antwort wieder eingesetzt; der Audit-Trail bleibt dabei klartextfrei. Dieses Gateway ist in Umsetzung und heute noch nicht ausgeliefert.
Bis dahin gilt offen benannt: Eingaben gehen ohne diese Redaktion an die jeweiligen Modell-Endpunkte - beim EU-Endpunkt mit vertraglich vereinbarter Zero Retention, im Eigenbetrieb, ohne dass sie unsere Infrastruktur in Deutschland verlassen.
Für besonders sensible Inhalte stehen schon heute die selbst betriebenen Modelle in Deutschland bereit; den Betriebsweg weisen wir je Modell transparent aus.
Auftragsverarbeitung
Dienstleistererklärung (SaaS-Fassung)
Wie wir als SaaS-Anbieter im Auftrag Ihrer Kanzlei verarbeiten - der technische und organisatorische Rahmen, offen dokumentiert.
Vertragliche Zusagen je Modell
In die Kanzlei-Oberfläche nehmen wir nur Modelle auf, für die die Geheimhaltungs-Verpflichtung nach § 203 Abs. 4 Satz 2 Nr. 1 StGB über die Gosign GmbH vorgesehen ist - und weisen den Nachweis-Stand je Modell transparent aus: Betriebsweg, Zusage und Fassung. Solange ein Nachweis-Dokument fehlt, steht dort ehrlich „ausstehend“.
Über EU-Endpunkt angebunden (Zero Retention)
Angebunden über die Gosign GmbH auf einem EU-Endpunkt der Google-Plattform. Vertraglich vereinbart ist Zero Retention: Eingaben werden beim Anbieter nicht gespeichert und nicht von Menschen gesichtet. Für Google-eigene Modelle ist zusätzlich die Missbrauchsüberwachung über eine projektbezogene Ausnahme-Genehmigung deaktiviert; für Anthropic-Standard-Modelle besteht kein Content-Zugriff durch Google oder Anthropic (Zero Data Retention, Anbieter-Doku, Stand 2026-07-22).
| Modell | Anbieter | Region | Nachweis |
|---|---|---|---|
| Gemini Flash 3.6 (Google) | Google, angebunden über Gosign GmbH | EU (EU-Endpunkt) | ausstehend |
| Claude Standard-Klasse: Opus, Sonnet, Haiku (Anthropic) | Anthropic, über Google-EU angebunden (Gosign GmbH) | EU (EU-Endpunkt) | ausstehend |
Selbst betrieben im Partnerrechenzentrum in Deutschland
Diese Modelle betreiben wir in unserem Partnerrechenzentrum in Deutschland auf eigener Hardware - die Eingaben verlassen diesen Betrieb nicht. Die Geheimhaltungs-Verpflichtung nach § 203 Abs. 4 Satz 2 Nr. 1 StGB besteht vertraglich über die Gosign GmbH.
| Modell | Anbieter | Region | Nachweis |
|---|---|---|---|
| Apertus 70B | Gosign GmbH (eigener Betrieb) | Deutschland (Partnerrechenzentrum) | ausstehend |
| DeepSeek R1 | Gosign GmbH (eigener Betrieb) | Deutschland (Partnerrechenzentrum) | ausstehend |
| OpenAI GPT-OSS 120B | Gosign GmbH (eigener Betrieb) | Deutschland (Partnerrechenzentrum) | ausstehend |
| Google Gemma 4 26B A4B | Gosign GmbH (eigener Betrieb) | Deutschland (Partnerrechenzentrum) | ausstehend |
| Kimi K2.7 | Gosign GmbH (eigener Betrieb) | Deutschland (Partnerrechenzentrum) | ausstehend |
| Llama 3.1 8B | Gosign GmbH (eigener Betrieb) | Deutschland (Partnerrechenzentrum) | ausstehend |
| Llama 3.3 70B | Gosign GmbH (eigener Betrieb) | Deutschland (Partnerrechenzentrum) | ausstehend |
| Minimax M2.5 230B | Gosign GmbH (eigener Betrieb) | Deutschland (Partnerrechenzentrum) | ausstehend |
| Mistral 4 119B | Gosign GmbH (eigener Betrieb) | Deutschland (Partnerrechenzentrum) | ausstehend |
| Qwen 3.6 35B A3B | Gosign GmbH (eigener Betrieb) | Deutschland (Partnerrechenzentrum) | ausstehend |
Ein Nachweis gilt hier erst als hinterlegt, wenn Datum, Fassung und Dokument-Referenz vorliegen - alles andere steht ehrlich als ausstehend, auch wenn die Zusage vertraglich bereits gilt. Wir führen jeden Nachweis mit Anbieter, Region, Datum und Fassung; solange er fehlt, sollten Sie unsere Angabe als Anbieter-Zusage behandeln und nicht als Beleg.
Bewusst nicht angeboten
Zur Transparenz gehört auch, was wir NICHT anbieten: Modelle, deren Anbieter-Konditionen für Berufsgeheimnisträger nicht tragen, nehmen wir nicht in die Kanzlei-Oberfläche auf.
Claude Fable 5 / Claude Mythos 5 (Anthropic, Advanced-Klasse)
30-Tage-Prompt-Speicherung und verpflichtendes Daten-Sharing mit Anthropic (Trust & Safety) - Zero Data Retention ist für diese Klasse nicht verfügbar. Für Berufsgeheimnisträger-Arbeit bieten wir sie deshalb nicht an.
Quelle: Google-Plattform-Dokumentation (Covered Models), Abruf 2026-07-22
Die rechtliche Einordnung im Detail - Rechtslinien, Bezugswege und das Vertragskit - dokumentiert Gosign, das Unternehmen hinter veryAI: Rechtsgrundlagen und Vertragskette auf gosign.de