Verschlüsselung der Daten
Alle Daten, die zwischen Nutzern und der my legal AI-Infrastruktur übertragen werden, sind durch TLS in der Version 1.2 oder neuer geschützt; die verwendeten Cipher Suites werden regelmäßig geprüft. Gespeicherte Daten werden mit dem Verschlüsselungsstandard AES-256 verschlüsselt, umgesetzt über ein FIPS-140-2-validiertes Kryptografiemodul. Das gilt auch für Backups und für temporäre Dateien, die bei der Verarbeitung von Datenbankabfragen entstehen.
Speicherung der Daten
Chatnachrichten und Uploads werden auf Wunsch im Arbeitsspeicher anonymisiert, bevor sie an ein Sprachmodell gesendet und verschlüsselt auf der Festplatte gespeichert werden. Ihre Chatnachrichten und Uploads werden nicht zum Trainieren von Sprachmodellen oder anderen Modellen verwendet.
Verarbeitung durch Sprachmodelle
Mit dem Infrastrukturanbieter Together AI, über den die eingesetzten Sprachmodelle betrieben werden, ist eine Verarbeitung ohne Speicherung zu eigenen Zwecken vertraglich vereinbart (Zero Data Retention). Ihre Chatnachrichten und Uploads werden dort ausschließlich zur Erzeugung der Antwort verarbeitet, nicht gespeichert und nicht zum Trainieren oder zur Weiterentwicklung von Sprachmodellen verwendet. Anders als die übrige Infrastruktur kann dieser Verarbeitungsschritt außerhalb der EU stattfinden.
Rechenzentren
Die Server von my legal AI werden von einem deutschen Anbieter betrieben, dessen Rechenzentren nach ISO 27001 zertifiziert sind. Chatnachrichten und Uploads werden in der EU gespeichert. Ausschließlich ausgewählte Mitarbeiter mit operativen Aufgaben haben Zugang zu diesen Daten.
Dienstleister
my legal AI bindet so wenige Dienstleister wie möglich ein und begrenzt den Datenaustausch auf das Erforderliche. Welche Auftragsverarbeiter beteiligt sind – insbesondere für den Betrieb der Sprachmodelle, die Anmeldung und die Zahlungsabwicklung – führt die Datenschutzerklärung vollständig auf.