Vier Säulen
Was Treasure konkret bietet
Compliance ist bei Treasure kein Marketing-Versprechen, sondern Architektur-Entscheidung.
Verarbeitung in der EU
Plattform und Speicherung laufen auf AWS in Frankfurt; die KI-Verarbeitung läuft über EU-Regionen von AWS, Google und Microsoft. Anbieter ist die deutsche boutiq ai GmbH.
Kein Training mit Ihren Daten
Wir verwenden keine Mandanten- oder Vertragsdaten zum Training von KI-Modellen.
DSGVO + BRAO + §203 StGB
Die Architektur ist auf deutsche und EU-Datenschutzanforderungen ausgelegt. AV-Vertrag, technische und organisatorische Maßnahmen (TOMs) und Verarbeitungsverzeichnis stellen wir standardmäßig bereit.
ISO 27001-zertifiziert
Informationssicherheits-Management und Prozesse sind ISO 27001-zertifiziert — auditfähig und für Ihre Lieferantenprüfung dokumentiert.
So sind Ihre Daten geschützt
Sechs Schutzschichten
Vom Transport bis zur Mandantentrennung — Sicherheit auf mehreren Ebenen.
TLS 1.3
Verschlüsselung in transit
AES-256
Verschlüsselung at rest
RBAC + SSO
granular gesteuert
KI in EU-Regionen
kein Modell-Training
Audit-Trail
unveränderliche Versionen
Mandantentrennung
eigenes Datenbankschema
Transport · Schritt 1 von 6
TLS 1.3
Alle Verbindungen zu Treasure laufen über TLS 1.3 mit modernen Cipher-Suites. Veraltete Protokolle sind deaktiviert.
Network
Speicherung · Schritt 2 von 6
AES-256
Alle gespeicherten Vertragsdaten sind mit AES-256 verschlüsselt.
Storage
Zugriff · Schritt 3 von 6
RBAC + SSO
Rollen- und Rechtekonzept, SSO über Microsoft Entra ID (OIDC), Zwei-Faktor-Authentifizierung (TOTP, Passkeys), pro Mandant verpflichtend einstellbar.
Access
KI-Verarbeitung · Schritt 4 von 6
KI in EU-Regionen
Die KI-Verarbeitung läuft über EU-Regionen von AWS (Bedrock), Google (Vertex AI) und Microsoft (Azure OpenAI). Ihre Daten werden nicht zum Training verwendet. Das Modell ist je Mandant und Arbeitsschritt wählbar.
AI
Audit · Schritt 5 von 6
Audit-Trail
Der Audit-Trail erfasst Dokumente, Vorgänge, Chats, Flows, Playbooks, Freigaben und Login-Ereignisse, mit CSV-Export. Dokumentversionen sind unveränderlich.
Audit
Trennung · Schritt 6 von 6
Mandantentrennung
Jeder Mandant hat ein eigenes Datenbankschema. Daten verschiedener Kunden werden getrennt gehalten.
Tenant
Konkret für Syndikusanwält:innen
Ausgelegt auf BRAO und § 203 StGB
Was für Anwält:innen und Rechtsabteilungen in Deutschland besonders zählt (eigene Einordnung, keine Rechtsberatung).
Verschwiegenheitspflicht
§ 43a Abs. 2 BRAO: In Treasure sind Mandanten auf Datenbankschema-Ebene getrennt; Zugriffe steuert ein Rollen- und Rechtekonzept und sie werden im Audit-Trail protokolliert.
§ 203 StGB
Treasure ist darauf ausgelegt, als mitwirkende Person im Sinne des § 203 StGB eingebunden zu werden (eigene Einordnung): AV-Vertrag, schriftliche Geheimhaltungsverpflichtung der Mitarbeitenden, klar geregelte Verantwortlichkeiten.
Mandantentrennung
Datentrennung auf Datenbankschema-Ebene: kein mandantenübergreifendes Lernen, keine geteilten Datenpools. Was Ihr System aus Ihren Verträgen lernt, bleibt ausschließlich Ihres.
Sicherheitsdokumentation
Prüfen Sie uns — so tief Sie wollen.
Lesen Sie die Dokumentation oder sprechen Sie direkt mit unserem CTO. Sie wählen die Tiefe.
Empfohlen
Sicherheits-Doku als PDF
Sicherheits-Whitepaper, Hosting-Architektur, AV-Vertragsvorlage, ISO-Status — alles, was Ihre Datenschutz- und IT-Prüfung braucht.
Doku anfordern →Direkt-Download nach E-Mail-Anfrage
Tech-Deep-Dive mit dem CTO
30-minütiger Call mit Moritz Biersack (CTO, Boutiq AI GmbH): Architektur, Threat-Model, Ihre spezifischen Fragen — ohne Sales-Filter.
Call mit dem CTO buchen →Direkt mit dem Gründerteam
FAQ
Häufige Fragen
Wo werden unsere Daten gehostet?
Verarbeitung in EU-Rechenzentren: Plattform und Speicherung auf AWS in Frankfurt, KI über EU-Regionen von AWS, Google und Microsoft. Anbieter ist die deutsche boutiq ai GmbH mit Sitz bei München.
Werden unsere Verträge zum Training von KI-Modellen verwendet?
Nein. Ihre Mandanten- und Vertragsdaten werden nicht für das Training von Modellen verwendet. Ihre Playbooks und Regeln gelten nur in Ihrem eigenen Mandanten; nichts davon fließt zu anderen Kunden.
Wie passt Treasure zum EU AI Act?
Treasure ist auf Nachvollziehbarkeit und menschliche Kontrolle ausgelegt: KI-Ergebnisse werden mit Fundstelle und Begründung angezeigt und im Audit-Trail dokumentiert, finale Entscheidungen treffen Menschen, und die Verarbeitung ist transparent beschrieben. Sie führen KI ein — mit einem Use Case, der von Anfang an auditierbar ist.
Was bedeutet § 203 StGB für unseren Einsatz?
Berufsgeheimnisträger dürfen Hilfspersonen einbinden, wenn diese vertraglich zur Verschwiegenheit verpflichtet sind. Darauf ist Treasure ausgelegt (eigene Einordnung): AV-Vertrag, Geheimhaltungsverpflichtung der Mitarbeitenden, Mandantentrennung auf Datenbankschema-Ebene. Die passenden Vertragsunterlagen stellen wir standardmäßig bereit.
Können wir nach Vertragsschluss zurücktreten?
Ja. Es gilt ein 4 Wochen uneingeschränktes Rücktrittsrecht mit voller Erstattung. Ihre Daten werden auf Wunsch nach Vertragsende gelöscht.