Sicherheit & Vertrauen

Sicherheit, die eine Kanzlei verantworten kann.

Tero ist GDPR-nativ konzipiert. Ihre Dokumente sind Ende-zu-Ende-verschlüsselt und werden als Chiffretext gespeichert, der selbst vor uns versiegelt ist — niemand bei Tero kann sie lesen. Um eine KI-Funktion auszuführen, wird ausschließlich das, was Ihre Anfrage benötigt, im Arbeitsspeicher, innerhalb der EU und allein für diese eine Anfrage entschlüsselt und anschließend wieder versiegelt — niemals als Klartext aufbewahrt und niemals zum Training eines Modells verwendet. So funktioniert es genau.

Ende-zu-Ende-verschlüsselt

Dokumente werden clientseitig mit AES-256 verschlüsselt, bevor sie uns erreichen, und TLS 1.3 schützt sie während der Übertragung. Der Vault enthält ausschließlich Chiffretext — selbst vor Tero-Mitarbeitern versiegelt. Inhalte werden nur im Arbeitsspeicher, in der EU und allein für die jeweilige KI-Anfrage entschlüsselt.

EU-Datenresidenz

Ihre Mandatsdaten und die KI-Verarbeitung laufen ausschließlich in EU-Regionen. Im Zusammenhang mit Ihrer Nutzung der Plattform verlassen keine personenbezogenen Daten die EU/den EWR.

Niemals zum Training verwendet

Prompts und Antworten werden ausschließlich für Ihre Anfrage verarbeitet — über die Sitzung hinaus nicht gespeichert und niemals zum Training von Foundation-Modellen verwendet.

Wo Ihre Daten leben

Gehostet in der EU, verarbeitet in der EU

Die Tero-Plattform und ihre KI-Inferenz laufen auf verwalteter Cloud-Infrastruktur ausschließlich innerhalb von EU-Regionen, unter den einschlägigen Datenverarbeitungsverträgen. Jeder Unterauftragsverarbeiter — Cloud, Datenbank, Rechenkapazität und KI-Inferenz — operiert innerhalb der EU/EEA, und wir kündigen wesentliche Änderungen im Voraus an, damit Sie Einwände erheben können, bevor sie in Kraft treten.

Unsere vollständige, namentliche Liste der Unterauftragsverarbeiter ist im Rahmen unseres DSGVO-Datenverarbeitungsvertrags erhältlich — fordern Sie sie jederzeit an unter privacy@tero.legal.
Verschlüsselung & Schlüsselverwaltung

Ende-zu-Ende-verschlüsselt — selbst vor uns versiegelt

Dokumente werden clientseitig mit AES-256 verschlüsselt, bevor sie Tero erreichen — wir halten daher ausschließlich Chiffretext, den wir nicht lesen können. TLS schützt nur die Verbindung; Ihre Daten bleiben selbst vor uns verschlüsselt. Wenn Sie den Assistenten befragen oder eine Review ausführen, wird nur das, was diese Anfrage benötigt, im Arbeitsspeicher entschlüsselt und innerhalb der EU allein für diese Anfrage verarbeitet — niemals über die Sitzung hinaus aufbewahrt, niemals zum Training eines Modells verwendet und niemals außerhalb der EU/EEA übertragen.

Auf einem klaren, dokumentierten Weg zu ISO 27001 & ISAE 3000
  • AES-256, Ende-zu-Ende
    Clientseitig verschlüsselt, bevor sie uns erreichen; TLS 1.3 während der Übertragung. Wir besitzen ausschließlich Chiffretext.
  • Private KI-Endpunkte auf Anfrage
    Für Organisationen, die eine vollständige Inferenzisolierung erfordern, kann Tero die KI-Verarbeitung an private oder On-Premise-LLM-Endpunkte weiterleiten — Ihre Dokumente gelangen zu keiner Zeit in Kontakt mit gemeinsam genutzter KI-Cloud-Infrastruktur.
  • Keine Cookies, kein Tracking
    Die Website setzt keine Cookies und lädt keine Analyse- oder Drittanbieter-Tracker — lediglich zwei funktionale UI-Einstellungen, die lokal auf Ihrem Gerät gespeichert werden.
  • Benachrichtigung über Verletzungen innerhalb von 72 Stunden
    Aufsichtsbehörden und betroffene Nutzer werden innerhalb von 72 Stunden benachrichtigt.
  • Löschung bei Beendigung
    Verschlüsselte Inhalte werden innerhalb von 30 Tagen nach Beendigung gelöscht; Tero kann sie nicht entschlüsseln.
  • DPA auf Anfrage
    Eine GDPR-Auftragsverarbeitungsvereinbarung steht jedem Kunden zur Verfügung.
Aufbewahrung & Ihre Rechte

Sie behalten die Kontrolle über Ihre Daten

Klare Aufbewahrung

Kontodaten werden für die Dauer Ihres Abonnements aufbewahrt; Sitzungsprotokolle bis zu 12 Monate; Abrechnungsunterlagen 5 Jahre nach dänischem Recht. Anschließend werden die Daten sicher gelöscht oder unwiderruflich anonymisiert.

GDPR-Rechte

Auskunft, Berichtigung, Löschung, Datenübertragbarkeit und Widerspruch — jederzeit ausübbar, indem Sie uns kontaktieren, und unberührt von jeglicher Regelung zu Unterauftragsverarbeitern.

Sprechen Sie mit unserem Team

Sicherheitsfragen, eine DPA oder eine Überprüfung der Unterauftragsverarbeiter? Schreiben Sie an privacy@tero.legal — wir beantworten die Fragen, die ein DPO tatsächlich stellt.

Alle Details finden Sie in unserer Datenschutzerklärung und unseren Plattform-Nutzungsbedingungen.

Loslegen

Erleben Sie Tero an Ihren eigenen Mandaten

Erzählen Sie uns von Ihrer Kanzlei, und wir richten eine Vorführung ein, die auf die Arbeit zugeschnitten ist, die Ihr Team tatsächlich leistet.

Demo buchen contact@tero.legal

Wir verwenden Ihre Angaben ausschließlich, um Ihre Demo zu vereinbaren. Siehe unsere Datenschutzerklärung.