Lector wurde für Organisationen entwickelt, bei denen Datenschutz keine Option ist — sondern gesetzliche Pflicht. Ob in unserer europäischen Cloud, hybrid oder komplett On-Premise in deinem Netzwerk: Hier findet ihr alles, was ihr wissen müsst.
Sicherheit
Europäische Rechenzentren (OVHcloud, Deutschland/Frankreich) – ISO 27001 und BSI C5 Typ 2 zertifiziert
Kein Datentransfer außerhalb der EU
Kubernetes-basierte Infrastruktur mit automatisiertem Deployment
Redundante Systeme und automatisches Failover
KI-Modelle ausschließlich in Europa gehostet (OVHcloud, Google Vertex AI, Microsoft Azure, Scaleway) – alle Anbieter ISO-27001-zertifiziert
TLS-verschlüsselte Kommunikation (in transit)
AES-256 Verschlüsselung gespeicherter Daten (at rest)
DSGVO-konforme Datenverarbeitung
Auftragsverarbeitungsvertrag (AVV) und
technisch-organisatorische Maßnahmen (TOM) verfügbar
Keine Nutzung eurer Daten fürs Modelltraining, keine Speicherung bei den KI-Anbietern
Rollenbasiertes Berechtigungssystem (RBAC)
Single Sign-On (SSO) via Keycloak
Audit-Logging aller sicherheitsrelevanten Aktionen
Prinzip der minimalen Berechtigung (Least Privilege)
ISO 27001: Zertifizierung in Vorbereitung (geplant für Herbst 2026)
DSGVO-konformer Betrieb seit Gründung
Informationssicherheits-Managementsystem (ISMS) nach ISO 27001 etabliert
Regelmäßige interne Sicherheitsüberprüfungen; externe Penetrationstests in Vorbereitung
Deployment
Für maximale Kontrolle bieten wir neben unserer Cloud-Lösung auch Hybrid- und On-Premise-Deployment an.
Sofort starten, sofort skalieren
Nutze die volle Leistung von Lector als SaaS, immer auf dem neuesten Stand.
Nutzungsabhängiges Pricing
Kostenlos TestenDas Beste aus beiden Welten
Nutze die Leistung modernster LLMs aus der Cloud und in der eigenen Infrastruktur.
Individuelles Pricing
Kontakt aufnehmenVolle Kontrolle, volle Hoheit
Betreibe Lector in deinem eigenen Netzwerk mit maximaler Datensouveränität.
Individuelles Pricing
Kontakt aufnehmenHäufige Fragen
In der Lector Cloud läuft die Plattform auf OVHcloud-Infrastruktur in Europa (Deutschland/Frankreich). Die KI-Verarbeitung über Google Vertex AI und Microsoft Azure findet ebenfalls auf europäischen Servern statt — dort liegen die Daten nur für die Dauer der Verarbeitung und werden danach sofort gelöscht. Wie lange Lector deine Dokumente aufbewahrt, legst du selbst fest. Hybrid oder On-Premise liegen deine Daten auf deinen eigenen Servern.
Nein. Die KI-Modelle nutzen deine Daten ausschließlich für die Verarbeitung; bei Modellen aus der Cloud werden sie direkt im Anschluss dort gelöscht.
TLS-Verschlüsselung bei der Übertragung, AES-256 im Ruhezustand, rollenbasierte Zugriffskontrolle, Single Sign-On via Keycloak und Audit-Logging aller sicherheitsrelevanten Aktionen — auf redundanten Systemen mit automatischem Failover.
Ja. Auftragsverarbeitungsvertrag inklusive technisch-organisatorischer Maßnahmen, die Erklärung zur EU-KI-Verordnung und weitere Dokumente findest du im Legal Center.
Ja — komplett On-Premise in deinem Netzwerk, Plattform und KI-Modelle inklusive, oder hybrid (deine Daten bleiben bei dir, die KI-Modelle kommen aus der Cloud). Die Betriebsmodelle sind oben beschrieben.
Nachweise
Die wichtigsten Dokumente für Datenschutz- und IT-Sicherheitsprüfungen liegen im Legal Center bereit – ohne Anfrage, ohne Wartezeit.
Dokumente klassifizieren und auslesen fällt nach Erwägungsgrund 53 der KI-Verordnung in die Kategorie mit minimalem Risiko – keine Hochrisiko-Pflichten. Unsere Einordnung zum Nachlesen.
Einordnung lesen →Für jeden eingesetzten KI-Anbieter – Google Vertex AI, Microsoft Azure OpenAI, OVHcloud, Scaleway – dokumentieren wir die No-Training-Zusicherung einzeln.
Nachweise ansehen →Auftragsverarbeitungsvertrag nach Art. 28 DSGVO mit Beschreibung der Verarbeitung, TOM-Checkliste und Liste der genehmigten Subunternehmer.
AVV öffnen →Legal
Alle relevanten Sicherheits- und Datenschutzdokumente findest du in unserem Legal Center.
