Sind meine Vertragsdaten sicher?
Vertragsentwürfe enthalten sensible geschäftliche Bedingungen. Contract Gorilla wurde so entwickelt, dass Vertraulichkeit der Standard ist und kein nachträglicher Gedanke.
Fragebögen und generierte Vertragstexte liegen in Cloud SQL auf der GCP mit von Google verwalteter Verschlüsselung im Ruhezustand (Encryption at Rest). Die API stellt die Verbindung über den Cloud SQL-Connector mit Verschlüsselung bei der Übertragung (Encryption in Transit) her.
Der Zugriff ist bei jeder Anfrage auf Ihre Organisation beschränkt. Die Anmeldung erfolgt über kurzlebige, gehashte Magic Links und HttpOnly-Sitzungscookies; beim Abmelden wird eine serverseitige Token-Version erhöht, sodass gestohlene Cookies ihre Gültigkeit verlieren.
Die KI-Entwurfserstellung und der PDF-Export laufen auf dem Server mit signierten Dienstaufrufen – Schlüssel verbleiben außerhalb des Browsers. In den Einstellungen können Sie alles exportieren, was wir speichern, oder Ihr Konto löschen, um Verträge und Branding zu entfernen, während Kontakt- und Abrechnungsdaten für gesetzliche Verpflichtungen aufbewahrt werden.
Wenn Sie optionale Funktionen nutzen, können Inhalte die GCP kurzzeitig verlassen. Dieser Beitrag ist unsere veröffentlichte Liste der Unterauftragsverarbeiter:
- Google Cloud Platform — https://cloud.google.com/
- Stripe — https://stripe.com/
- Brevo — https://www.brevo.com/
- Mailgun — https://www.mailgun.com/
- pdf.co — https://pdf.co/
- Google Gemini — https://ai.google.dev/
- Perplexity — https://www.perplexity.ai/
- ElevenLabs — https://elevenlabs.io/
- Verträge im Ruhezustand in Cloud SQL verschlüsselt, mit TLS zur API
- Mandantenisolierung bei jedem Lese- und Schreibzugriff auf Verträge
- Serverseitige KI und PDF – keine Geheimnisse im Frontend
- Self-Service-Export und Löschung von Geschäftsdaten in den Einstellungen