Sicherheit & Compliance

KI in deiner Umgebung.
Technisch isoliert.

Für Kanzleien, Steuerberater und Arztpraxen — DSGVO-konform, AVV inklusive. Deine Daten liegen technisch isoliert auf Servern in Deutschland — im Compliance-Tarif in einem isolierten Container auf einem gemeinsam genutzten Server (eigener Server nur im Dedicated-Tarif). Die KI-Inferenz läuft in der EU; ein Restrisiko durch den US CLOUD Act wird transparent ausgewiesen.

Hetzner Deutschland AWS Bedrock eu-central-1 AVV Art. 28 DSGVO AVV Art. 28 DSGVO CLOUD Act: Restrisiko ausgewiesen
AVV ansehen ↓ Team: 7 Tage kostenlos testen

Anbietervergleich

Nicht alle KI-Tools sind für regulierte Branchen gemacht.

Ein direkter Compliance-Vergleich der gängigen KI-Plattformen — für Berufe mit gesetzlicher Verschwiegenheitspflicht zählt jeder Punkt.

Kriterium ClapNClaw ChatGPT Team Copilot Business
Server-StandortServer in DeutschlandUSAUSA / EU
CLOUD ActRestrisiko ausgewiesen✗ Betroffen✗ Betroffen
§203 StGB✓ Zusatzvereinbarung im Compliance-Tarif✗ Nicht möglich✗ Nicht möglich
AVV Art. 28✓ Inklusive~ Auf Anfrage~ Auf Anfrage
Isolierte Umgebung mit eigener Datenbank✓ Im Compliance-Tarif✗ Shared Cloud✗ Shared Cloud
Audit-Logs✓ Vollständig~ Eingeschränkt~ Eingeschränkt
Preis / Nutzerab €29$30$30

Datenfluss-Architektur

Wo deine Daten wirklich sind

Vom Browser bis zum KI-Modell — Server in Deutschland, KI-Verarbeitung in der EU.

Browser

Dein Team

→

Traefik (TLS)

TLS-verschlüsselt (Transport) und verschlüsselte Sicherungen

→

Deine Umgebung

Hetzner Deutschland

→

LiteLLM Gateway

Routing & Cache

→

AWS Bedrock EU

Frankfurt · eu-central-1

Alle Kundendaten liegen in Deutschland; die KI-Inferenz läuft über AWS Bedrock eu-central-1 ohne Datenspeicherung (Restrisiko US CLOUD Act transparent ausgewiesen) — Anthropic erhält über Bedrock keinen Zugriff auf deine Daten.

Berufsgeheimnisschutz

§203 StGB — dein Berufsgeheimnis ist bei uns sicher.

§203 StGB schützt die Berufsgeheimnisse von Anwälten, Ärzten und Steuerberatern. ClapNClaw ist so gebaut, dass deine Daten technisch von allen anderen Kunden getrennt sind. Zugriff durch ClapNClaw erfolgt ausschließlich zu Betriebs- und Wartungszwecken — vertraglich beschränkt und protokolliert (Auftragsverarbeitung nach Art. 28 DSGVO).

⚖️ Anwalt / Kanzlei

Problem: Mandantengeheimnisse auf US-Servern. ChatGPT verarbeitet Klageschriften auf CLOUD-Act-Servern — ein §203-Verstoß droht.
ClapNClaw: Isolierte Umgebung in Deutschland (Compliance-Tarif). Mandantenakten bleiben in deiner isolierten Umgebung. Jeder Dateizugriff wird kontrolliert.

🏥 Arzt / Arztpraxis

Problem: Patientendaten sind nach Art. 9 DSGVO besonders geschützt. Gängige KI-Tools senden Diagnosen an US-Server — die ärztliche Schweigepflicht wird verletzt.
ClapNClaw: Patientendaten bleiben in deiner isolierten Umgebung auf Servern in Deutschland; die KI-Inferenz läuft in der EU, ohne Speicherung (Zero Retention). ClapNClaw unterstützt dich auf Anfrage mit technischer Dokumentation für deine DSFA.

📊 Steuerberater

Problem: Steuererklärungen und Finanzdaten auf fremden Servern. Das steuerliche Berufsgeheimnis (§203 Abs. 1 Nr. 3 StGB) ist gefährdet.
ClapNClaw: Finanzdaten bleiben in deiner isolierten Umgebung auf Servern in Deutschland — im Compliance-Tarif in einem isolierten Container mit dedizierter Datenbankinstanz. Kein anderer Mandant hat Zugriff. AVV ab Tag 1.

Datenschutz-Dokumentation

AVV, DSFA-Unterstützung & Verarbeitungs­verzeichnis

Die DSGVO verlangt Dokumentation. ClapNClaw liefert sie mit — vorbereitet und sofort einsatzbereit.

AVV nach Art. 28 DSGVO

Jeder ClapNClaw-Vertrag enthält eine vollständige AVV. Gegenstand, Dauer, Art und Zweck der Verarbeitung sowie die TOMs sind dokumentiert und sofort einsatzbereit.

DSFA nach Art. 35 DSGVO

Bei der Verarbeitung besonderer Kategorien personenbezogener Daten kann eine DSFA erforderlich sein. ClapNClaw unterstützt dich auf Anfrage mit technischer Dokumentation für deine DSFA.

Verarbeitungsverzeichnis Art. 30

Eine vollständige Aufstellung: welche Daten verarbeitet werden, die Rechtsgrundlage, Löschfristen, Unterauftragsverarbeiter und TOMs — fertig für deine Akte.

AVV lesen → Sofort einsatzbereit. Fragen zum AVV? [email protected]

Isolierte Umgebung

Jede Aktion kontrolliert, jeder Zugriff protokolliert.

Deine private KI läuft in einer technisch isolierten Umgebung und wird durch deklarative Sicherheitsrichtlinien gesteuert (Policy-as-Code).

Sicherheitsrichtlinie (YAML)

# ClapNClaw Policy — tenant: kanzlei-mueller tenant: name: "kanzlei-mueller" isolation: container # Team und Compliance (Dedicated: eigener Server) network: allow: - api.clapnclaw.io:443 # LiteLLM Gateway - bedrock.eu-central-1.aws:443 # KI-Inferenz deny: ["*"] # alles andere blockiert filesystem: read: ["/workspace/documents/**"] write: ["/workspace/output/**"] deny: ["/etc/**", "/root/**"] audit: log_level: verbose retention: 90d

  • Policy-as-Code

    Sicherheitsrichtlinien in YAML — versioniert, auditierbar, reproduzierbar. Kein manueller Eingriff nötig.

  • Vollständige Audit-Logs

    Jeder Dateizugriff, jede Netzwerkanfrage, jeder Token-Verbrauch wird protokolliert. 90 Tage Retention.

  • DSB-Dashboard

    Dein Datenschutzbeauftragter erhält Zugang zu Nutzungsstatistiken, Audit-Logs und der Policy-Konfiguration.

Zertifizierungen & Standards

Geprüft. Zertifiziert. Vertrauenswürdig.

ClapNClaw setzt auf Infrastruktur mit anerkannten Zertifizierungen — und liefert die Compliance-Dokumente direkt mit.

Hetzner Deutschland

ISO 27001 zertifiziertes Rechenzentrum. Isolierte Container im Team- und Compliance-Tarif, eigener Server im Dedicated-Tarif.

AWS Bedrock EU

ISO 27001, BSI C5 und SOC 2 geprüft. KI-Inferenz in Frankfurt (eu-central-1), Zero Data Retention.

AVV Art. 28

Auftragsverarbeitungsvertrag im Vertrag enthalten. Sofort einsatzbereit.

§203 StGB

Architektur für §203-kompatible Nutzung konzipiert. Im Compliance-Tarif: isolierter Container plus Zusatzvereinbarung nach § 203 StGB ab Tag 1.

ISO 27001, BSI C5 und SOC 2 sind Zertifizierungen unserer Infrastruktur-Anbieter (Hetzner, AWS). Sie belegen die Sicherheit der zugrunde liegenden Rechenzentren und KI-Infrastruktur.

Häufige Fragen

Compliance-FAQ für regulierte Branchen

ClapNClaw ist auf DSGVO-Konformität ausgerichtet. Alle Kundendaten werden in technisch isolierten Umgebungen im Hetzner-Rechenzentrum in Deutschland (ISO 27001 zertifiziert) gespeichert — im Compliance-Tarif in einem isolierten Container auf einem gemeinsam genutzten Server (eigener Server nur im Dedicated-Tarif). KI-Inferenz erfolgt über AWS Bedrock eu-central-1 ohne Datenspeicherung. Eine AVV nach Art. 28 DSGVO ist im Vertrag enthalten.

Deine Daten liegen bei Hetzner auf Servern in Deutschland — im Team-Tarif in einem technisch isolierten Container mit eigener Datenbank, im Compliance-Tarif mit dedizierter Datenbankinstanz, jeweils auf einem gemeinsam genutzten Server, im Dedicated-Tarif auf einem eigenen Server. Die KI-Inferenz läuft über AWS Bedrock eu-central-1 (Ursprungsregion Frankfurt; Verarbeitung innerhalb der EU/des EWR). Ein Restrisiko durch den US CLOUD Act wird transparent ausgewiesen.

Nein. AWS Bedrock speichert keine Eingaben oder Ausgaben und verwendet sie nicht für Modell-Training. Dein Chatverlauf bleibt ausschließlich in deiner isolierten Umgebung auf Servern in Deutschland.

Eine AVV (Auftragsverarbeitungsvertrag) nach Art. 28 DSGVO regelt, wie wir als Auftragsverarbeiter mit deinen Daten umgehen. Ja — jeder ClapNClaw-Vertrag enthält eine vollständige AVV.

Die Architektur von ClapNClaw ist darauf ausgelegt, die technischen Voraussetzungen für die Nutzung durch Berufsgeheimnisträger zu schaffen: Im Compliance-Tarif läuft deine Umgebung in einem isolierten Container mit dedizierter Datenbankinstanz auf einem gemeinsam genutzten Server (einen eigenen Server gibt es nur im Dedicated-Tarif). Zugriff durch ClapNClaw erfolgt ausschließlich zu Betriebs- und Wartungszwecken — vertraglich beschränkt und protokolliert (AVV nach Art. 28 DSGVO; die Zusatzvereinbarung nach § 203 StGB ist im Compliance-Tarif ab Tag 1 enthalten). Die rechtliche Bewertung obliegt dem jeweiligen Berufsgeheimnisträger.

Eine DSFA nach Art. 35 DSGVO kann erforderlich sein, wenn du besondere Kategorien personenbezogener Daten verarbeitest (z. B. Gesundheitsdaten). ClapNClaw unterstützt dich auf Anfrage mit technischer Dokumentation für deine DSFA.

Deine Daten gehören dir und deinem Team. Jede Kundenorganisation läuft in einer technisch isolierten Umgebung — im Team-Tarif als Container mit dediziertem Datenvolumen und eigener Datenbank, im Compliance-Tarif zusätzlich mit dedizierter Datenbankinstanz, nur im Dedicated-Tarif auf einem eigenen Server. Zugriff durch ClapNClaw erfolgt ausschließlich zu Betriebs- und Wartungszwecken — vertraglich beschränkt und protokolliert (Auftragsverarbeitung nach Art. 28 DSGVO). AWS Bedrock speichert keine Daten.

Bei Vertragsende wird deine komplette Umgebung deprovisioniert und alle Daten werden unwiderruflich gelöscht — im Team-Tarif Container, Datenvolumen und Datenbank, im Compliance-Tarif zusätzlich die dedizierte Datenbankinstanz, im Dedicated-Tarif der gesamte eigene Server. AWS Bedrock speichert grundsätzlich keine Daten.

DSGVO-konforme KI in 5 Minuten

Isolierte Umgebung auf Servern in Deutschland — isolierter Container im Compliance-Tarif. AVV ab Tag eins. Kundendaten bleiben in Deutschland.

Team: 7 Tage kostenlos starten ↗

Setup in 5 Minuten · AVV inklusive · Daten auf Servern in Deutschland · Jederzeit kündbar