Sicherheit, die man prüfen kann.
Hier steht konkret, wie die Plattform Kanzleien trennt, Änderungen nachweisbar macht und wo Ihre Daten liegen.
Technische und organisatorische Maßnahmen im Überblick.
Auszug der wichtigsten Maßnahmen; die vollständige TOM-Dokumentation stellen wir im Rahmen der Auftragsverarbeitung bereit.
Die Fachdaten jeder Kanzlei und jedes Unternehmens liegen in einer eigenen Datenbank. Nur die Anmeldekonten werden zentral verwaltet und je Kunde getrennt.
Änderungsprotokoll mit SHA-256-Prüfsummenkette: Änderungen an Mandanten, Akten, Dokumenten, Fristen und weiteren Kerndaten werden protokolliert, nachträgliche Manipulation wird erkennbar.
Zwei-Faktor-Anmeldung, rollenbasierte Berechtigungen und Zugriffssperren je Akte (Ethical Wall) auf Datenebene. Unser Support sieht Ihre Akten nur nach Freigabe Ihrer Kanzlei, im Vier-Augen-Prinzip, zeitlich begrenzt und protokolliert.
TLS-verschlüsselte Übertragung; tägliche Datensicherung, verschlüsselt gespeichert, mit Kopie auf einem separaten Server.
Kanzlei- und Unternehmensdaten werden ausschließlich in Rechenzentren in Deutschland verarbeitet und gesichert. Eine Übermittlung in Drittländer findet für diese Daten nicht statt. Online bestellen lässt sich derzeit nicht; schalten wir die Online-Bestellung frei, ist die Zahlungsabwicklung die Ausnahme.
Keine externen Tracker, keine Werbenetzwerke, kein Cookie-Fenster: Seitenaufrufe zählen wir cookielos auf eigenen Servern, ohne IP-Adresse. Selbst gehostete Schriften. Server-Logfiles werden turnusmäßig automatisch gelöscht.
Unterauftragsverarbeiter, Stand 25.10.2026.
Wir halten die Liste bewusst kurz. Die Namen der Auftragsverarbeiter stehen in der Datenschutzerklärung und, mit Vertragsbeginn, im AV-Vertrag. Jede Änderung dieser Liste steht in der Historie darunter.
| Dienstleister | Sitz | Zweck | Hinweis |
|---|---|---|---|
| Rechenzentrumsbetreiber in Deutschland | Deutschland | Hosting und Rechenzentrum | Auftragsverarbeitung nach Art. 28 DSGVO; Name in der Datenschutzerklärung und im AV-Vertrag |
| Stripe Payments Europe Ltd. | Dublin, IE | Zahlungsabwicklung, erst mit Freischaltung der Online-Bestellung (derzeit nicht online bestellbar) | Konzernübermittlung in die USA auf Basis von Standardvertragsklauseln (SCC); keine Kanzleidaten |
| Eigener Mailserver | DE | System- und Bestätigungs-E-Mails | Eigene Serverinfrastruktur, kein externer Versanddienstleister |
Änderungshistorie der Liste
- 25.10.2026: Google Ireland Ltd. (Webanalyse) entfernt: Reichweitenmessung läuft seit dem 25.10.2026 cookielos auf eigenen Servern. Rechenzentrumsbetreiber hier generisch genannt; Name in der Datenschutzerklärung.
- 19.10.2026: Erste veröffentlichte Fassung: Rechenzentrumsbetreiber, Zahlungsabwickler, eigener Mailserver, Webanalyse nur mit Einwilligung.
Unterlagen für Ihre Prüfung.
Diese Unterlagen prüft eine Kanzlei vor der Beauftragung. Hier steht, was vorliegt und wie Sie es erhalten.
Zum Download stellen wir hier bereit, sobald die rechtliche Endprüfung abgeschlossen ist: Technische und organisatorische Maßnahmen (TOM); Muster des Auftragsverarbeitungsvertrags (Art. 28 DSGVO); Muster der Verpflichtung nach § 43e BRAO. Bis dahin senden wir Ihnen die Unterlagen auf Anfrage zu: kontakt [at] web4data.de.
Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO gehört zu jeder Zusammenarbeit; geschlossen wird er mit Vertragsbeginn. Vor Januar 2027 schließen wir keine Verträge und verarbeiten keine Kanzleidaten.
Für Fragen zum Pilot, zu Verträgen und zur Einrichtung steht, wer hilft und wie, unter So erreichen Sie uns.
Sicherheitslücke gefunden?
Hinweise auf Schwachstellen nehmen wir ernst und behandeln sie vertraulich. Melden Sie Funde bitte an kontakt [at] web4data.de oder, auch anonym, über unser Meldeportal. Die maschinenlesbaren Kontaktdaten stehen in unserer security.txt (RFC 9116).
Wir bitten um verantwortungsvolle Offenlegung: keine Ausnutzung über den Nachweis hinaus, keine Veröffentlichung vor Behebung. Wir antworten schnellstmöglich und nennen Sie auf Wunsch als Finder.
Offene Frage zur Sicherheit?
Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, technische und organisatorische Maßnahmen, Liste der Unterauftragsverarbeiter: Wir schicken Ihnen die Unterlagen zu.
Unterlagen anfragen