Sicherheit und Datenschutz

Einen Knopf auszublenden
ist keine Sicherheit.

Eine Rechtsplattform verwahrt die empfindlichste Akte, die ein Mensch besitzt. Diese Seite beschreibt in klaren Worten, was wir tatsächlich gebaut haben — einschließlich der Teile, die noch nicht fertig sind.

Zugriff wird in der Datenbank durchgesetzt

Jede Tabelle trägt zeilenbasierte Regeln. Hat Ihr Konto kein Recht auf eine Zeile, gibt die Datenbank sie nicht heraus — die Oberfläche kommt gar nicht erst zum Entscheiden. Das ist der Unterschied zwischen einem Bildschirm, der Daten verbirgt, und einem System, das sie nicht herausgibt.

Jede Relation hat einen erklärten Eigentümer

Ein Berechtigungsmanifest hält als Daten fest, welche Rollen welche Tabelle, View, Funktion, welchen Storage-Bucket und geplanten Job berühren dürfen. Was nicht ausdrücklich erlaubt ist, wird verweigert. Weil das Manifest Daten sind, wird eine Abweichung zwischen Absicht und tatsächlicher Konfiguration messbar statt theoretisch.

Protokolle werden vor der Ablage bereinigt

Die Protokollausgabe läuft durch eine Redaktionsschicht, die Autorisierungsheader, Tokens, Prompts, Dokumentinhalte, E-Mail-Adressen, Telefonnummern und Zahlungskennungen entfernt. Diagnose darf nie zu einer zweiten Kopie Ihrer Akte werden.

Sitzungen lassen sich widerrufen — und das bedeutet etwas

Ein Gerät abzumelden entwertet dessen Geltungsbereich, statt nur ein lokales Token zu löschen. Aktive Sitzungen sehen und beenden Sie in Ihrem Konto.

Ihre Daten dürfen gehen

Kopie oder Löschung Ihrer Daten fordern Sie direkt im Konto an. Daten, die man nicht exportieren kann, gehören einem nicht wirklich.

Kanzleien werden vor dem ersten Mandat geprüft

Eine Kanzlei durchläuft eine Prüfung, bevor ihr Profil ein Mandat annehmen kann. Auf Lawendo zu sein soll eine Aussage haben.

Ehrlicher Stand

Was noch nicht fertig ist

Wir sagen es Ihnen lieber selbst, als dass Sie es herausfinden.

Lawendo wird bis zur allgemeinen Verfügbarkeit auf vollständige DSGVO-Konformität hin entwickelt. Wir behaupten keine abgeschlossene Zertifizierung und werden das erst tun, wenn eine unabhängige Prüfung das bestätigt.

Die Abgrenzung zwischen Verantwortlichem und Auftragsverarbeiter zwischen uns und den Kanzleien auf der Plattform wird derzeit anwaltlich geklärt; die Datenschutzerklärung wird sie benennen, sobald sie feststeht.

Die automatisierte Erfüllung von Auskunfts- und Löschanfragen wird gerade gebaut. Anfragen werden heute bearbeitet, und die Oberfläche dafür existiert bereits im Produkt.

Die Plattform ist genau deshalb in einer Phase auf Einladung, damit diese Punkte geschlossen sind, bevor ein breiteres Publikum darauf angewiesen ist.

Fragen Sie uns dazu alles

Sicherheitsfragen beantwortet direkt die Person, die das Produkt gebaut hat.