Zum Inhalt springen
Clara Logo

Trust Center

Hier steht, wo Clara läuft, wer beteiligt ist und wie wir § 203 StGB und DSGVO erfüllen.

Stand: 3. November 2026

DSGVO & AV-VertragArt. 28 DSGVO, unterzeichnet pro Kanzlei
EU-ServerHosting & DB Frankfurt · LLMs EU-Regionen
§203 StGB-konformBerufsgeheimnis vertraglich geregelt
Kein KI-TrainingKeine dauerhafte Speicherung beim KI-Anbieter

Berufsgeheimnis

§ 203 StGB: So ist das Berufsgeheimnis bei Clara geregelt

Clara erfüllt § 203 StGB über drei Bausteine: eine schriftliche Verschwiegenheitsverpflichtung nach § 203 Abs. 4 S. 2 Nr. 1 StGB, die als § 6 im öffentlichen AV-Vertrag steht, einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO und eine Verarbeitung ausschließlich in der EU ohne Training und ohne dauerhafte Speicherung bei den Modellanbietern. Parallel erfüllt Clara die Anforderungen des § 62a StBerG. Die Vereinbarungen mit Amazon Web Services, Google Cloud, Mistral AI, Riecken und Klardaten geben wir Steuerkanzleien auf Anfrage zur Prüfung.

Baustein 1

Verschwiegenheitsverpflichtung nach § 203 Abs. 4 S. 2 Nr. 1 StGB

Die Intoconvo GmbH verpflichtet sich gegenüber der Steuerkanzlei schriftlich zur Verschwiegenheit, mit Belehrung über die Strafbarkeit nach § 203 Abs. 4 StGB. Die Verpflichtung steht als § 6 im AV-Vertrag, den Sie weiter oben als PDF öffnen können, und erfüllt zugleich die Anforderungen des § 62a StBerG.

Baustein 2

Auftragsverarbeitungsvertrag nach Art. 28 DSGVO

Clara verarbeitet ausschließlich im Auftrag und nach Weisung der Kanzlei. Der AV-Vertrag steht weiter oben als PDF zum Öffnen bereit und wird pro Kanzlei beim Onboarding unterzeichnet.

Baustein 3

EU-only-Verarbeitung ohne KI-Training

Hosting und Datenbank laufen in Frankfurt, die Sprachmodelle in EU-Regionen von Google Cloud und Amazon Web Services. Mandantendaten fließen nicht ins Modelltraining und werden beim Modellanbieter nicht dauerhaft gespeichert.

Die Kette zu den Unterauftragsverarbeitern

Jeder Unterauftragsverarbeiter, der Inhalte sehen kann, ist schriftlich auf das Berufsgeheimnis verpflichtet:

  • AWS · Professional Secrecy Addendum (§203 StGB)
  • Google Cloud · Professional Secrecy Addendum (§203 StGB)
  • Mistral AI · Verschwiegenheitserklärung (§203 StGB)
  • Riecken · AV-Vertrag mit §203-Verpflichtung
  • Klardaten · §203-Zusatz zum AV-Vertrag

Riecken und Klardaten kommen nur bei aktivierter DATEV-Anbindung ins Spiel, je nachdem, welches Gateway die Kanzlei nutzt. PostHog erhält keine E-Mail-Inhalte, Anhänge oder Chats. Die vollständige Liste steht unten bei den Unterauftragsverarbeitern.

Was öffentlich ist und was auf Anfrage kommt

Die Verschwiegenheitsverpflichtung können Sie sofort lesen: Sie steht als § 6 im AV-Vertrag. Die Vereinbarungen mit AWS, Google Cloud, Riecken und Klardaten geben wir Steuerkanzleien zur Prüfung heraus, Sie fordern sie über das Formular „Vertrauliche Nachweise" weiter unten an. Fragen zu ihrem Inhalt beantworten wir jederzeit auch vorab. Wir empfehlen, die Unterlagen vor Vertragsschluss von Ihrer Datenschutzbeauftragten oder Ihrem Rechtsanwalt prüfen zu lassen.

AV-Vertrag mit § 6 öffnen →Zu den vertraulichen Nachweisen ↓

Dokumente

Der AV-Vertrag im Original

Der vollständige Auftragsverarbeitungsvertrag nach Art. 28 DSGVO inklusive TOMs und Liste der Unterauftragsverarbeiter, Fassung November 2026. Wird pro Kanzlei beim Onboarding unterzeichnet.

AV-Vertrag öffnen (PDF)

Kontakt

Fragen zu Datenschutz oder Compliance?

Wir antworten persönlich. Für formale Anfragen, Audit-Wünsche oder Fragen zu Subprozessoren:

datenschutz@intoconvo.com →

Vier Bereiche, ein Stand

Datenschutz

DSGVO, § 203 StGB und Betroffenenrechte

Die Verarbeitung erfolgt ausschließlich im Auftrag und nach Weisung der Kanzlei, auf Grundlage eines AV-Vertrags nach Art. 28 DSGVO. Ein eigener Paragraph regelt die § 203-StGB-konforme Behandlung von Berufsgeheimnisdaten: Mitarbeiter und Subprozessoren sind vertraglich verpflichtet, Betroffenenrechte werden über die Kanzlei als Verantwortliche bearbeitet.

  • Art. 28 DSGVO Auftragsverarbeitung
  • § 203 StGB-konforme Prozesse, Berufsgeheimnis gewahrt
  • § 62a StBerG: Verschwiegenheitsverpflichtung als Vertragsbestandteil
  • 48-Stunden-Meldefrist bei Datenschutzverletzungen
  • Löschung oder Rückgabe nach Vertragsende

Infrastruktur

EU-Hosting mit zertifizierten Providern

Anwendungs-Hosting, Datenbank und Dateien laufen auf Google Cloud Platform in der Region europe-west3 (Frankfurt), kein eigenes Rechenzentrum. Eine eigene Zertifizierung hat die Intoconvo GmbH nicht; Google Cloud und AWS sind nach ISO/IEC 27001 und SOC 2 zertifiziert. Mandantentrennung auf Datenbank-Ebene erzwungen, Endgeräte sind festplattenverschlüsselt.

  • Mandantenisolierung per Row-Level Security — die Datenbank gibt physisch keine Daten fremder Kanzleien heraus, unabhängig von der Anwendungslogik
  • Verschlüsselung: AES-256 at rest, TLS 1.2+ in transit; Zugangsdaten und Original-Inhalte zusätzlich mit AES-256-GCM auf Anwendungsebene
  • SSO via Microsoft Entra ID, 2FA-Zwang für Admins
  • Tägliche verschlüsselte Backups (30 Tage, Point-in-Time über 7 Tage) plus nächtliche Kopie bei AWS in Irland
  • DDoS-Schutz über den Google Cloud Load Balancer

Datenverarbeitung

Was rein- und was rausgeht

Clara verarbeitet nur, was zur Erfüllung der beauftragten Leistung erforderlich ist. Mandanten- und E-Mail-Inhalte werden ausschließlich in der EU verarbeitet und fließen nicht ins Modelltraining. Gespeichert wird im Auftrag der Kanzlei für die Vertragsdauer, verarbeitete E-Mails und Anhänge als verschlüsselte Kopie. Nach Vertragsende Löschung innerhalb von 30 Tagen oder Rückgabe nach Wahl der Kanzlei (§ 16 AVV).

Input
E-Mails (Betreff, Body, Header), Dokumente (PDF, Word, Excel), Chat-Eingaben, Diktate und, bei DATEV-Anbindung, Dokumente und Stammdaten aus DATEV
Output
Antwort-Entwürfe, Zusammenfassungen, Analyseergebnisse
Stammdaten
Namen, E-Mail-Adressen, Microsoft-Tenant-IDs, technische Logfiles

KI-Transparenz

Welche Modelle, welche Zusagen

Clara nutzt mehrere spezialisierte Modelle über drei Anbieter: Amazon Bedrock und Google Vertex AI für die Sprachmodelle, Mistral AI für die Texterkennung in PDF-Dokumenten, alle in der EU. An weitere KI-Anbieter gehen keine Inhalte. Antwortentwürfe verschickt Clara nicht selbst: Clara entwirft, die Kanzlei entscheidet.

  • Amazon Bedrock (Frankfurt, innerhalb der EU verteilt): Claude Sonnet, Opus und Haiku, gpt-oss-120b, Cohere Rerank; von AWS betrieben, kein Zugriff durch Anthropic, OpenAI oder Cohere
  • Google Vertex AI (Belgien, Niederlande, EU-Region): Gemini, gemini-embedding
  • Mistral AI (EU-Endpunkt): mistral-ocr für die Texterkennung in PDF-Dokumenten, Zero Data Retention, kein Training
  • Amazon Transcribe (Frankfurt) für das Diktat, Audio wird nicht gespeichert
  • Kein Training, keine dauerhafte Speicherung beim Modell-Anbieter (§ 7 Abs. 2 AVV)
  • Kein automatischer Versand von Antwortentwürfen; Weiterleitungen nur nach Regeln der Kanzlei

Die konkrete Modellauswahl ändert sich mehrmals im Jahr, die aktuelle Modellübersicht steht in der Datenschutz-FAQ des Pakets. Unverändert gilt für jedes eingesetzte Modell: Verarbeitung ausschließlich in der EU, kein Training mit Ihren Daten, keine dauerhafte Speicherung beim Anbieter.

Vollständige Liste der Subprozessoren ↓

Wer auf welche
Daten Zugriff hat

Vollständig und nachprüfbar, weil eine Vendor-Prüfung genau hier ansetzt.

Stand: 31. Oktober 2026

Unterauftragsverarbeiter (Art. 28 DSGVO)

Folgende Unternehmen verarbeiten personenbezogene Daten im Auftrag der Intoconvo GmbH gemäß Art. 28 DSGVO. Die Liste entspricht Anlage 3 des AV-Vertrags.

  • Google Cloud EMEA Ltd.Hosting von Anwendung, Datenbank und Dateien; KI-Modelle über Vertex AI (Suche, Klassifikation, Ablage, Diktat). AV-Vertrag und § 203-Addendum
    EU · Frankfurt · Belgien · Niederlande · EU-Region
  • Amazon Web Services EMEA SARLKI-Modelle über Amazon Bedrock, Spracherkennung fürs Diktat (Amazon Transcribe, Audio wird nicht gespeichert), Mailversand und optionaler inbox@-Kanal (Amazon SES, S3) sowie verschlüsselte Sicherungskopien. Benachrichtigungen wie Aufgaben-Erinnerungen können Inhalte aus den angebundenen Postfächern enthalten. AV-Vertrag und § 203-Addendum
    EU · Frankfurt, innerhalb der EU verteilt · Irland
  • Mistral AI SASTexterkennung (OCR) in PDF-Dokumenten über den EU-Endpunkt der Mistral-API. Zero Data Retention aktiviert, kein Training mit Kundendaten. AV-Vertrag (Data Processing Addendum) und Verschwiegenheitserklärung zu § 203 StGB
    EU / EWR · EU-Endpunkt von Mistral AI
  • PostHog, Inc.Produktanalyse und Fehlerprotokolle. Erhält Name und E-Mail-Adresse der Nutzer, den Kanzleinamen, Nutzungsereignisse, maskierte Sitzungsaufzeichnungen und Fehlermeldungen, keine Inhalte aus E-Mails, Anhängen oder Chats
    EU · Frankfurt am MainVertragspartner USA · DPF-zertifiziert + SCC
  • Riecken Webservice & Application GmbHDATEV-Anbindung über das Riecken Cloud Gateway (DMS-Ablage, Mandantenstammdaten), nur bei aktivierter Anbindung über Riecken. Reicht die Daten durch, ohne Inhalte dauerhaft zu speichern. AV-Vertrag mit § 203-Verpflichtung; die Kanzlei schließt zusätzlich einen eigenen AV-Vertrag mit Riecken
    EU / EWR
  • Klardaten GmbHDATEV-Anbindung über den Klardaten-Connector, nur bei aktivierter Anbindung über Klardaten. Reicht die Daten durch, ohne Inhalte dauerhaft zu speichern. AV-Vertrag und § 203-Zusatz
    EU / EWR

Vertrauliche
Nachweise

Diese Dokumente geben wir nach einer kurzen Prüfung gezielt heraus. Fordern Sie den Zugriff an, wir melden uns mit den Unterlagen.

AWS · Professional Secrecy Addendum (§203 StGB)Zusatzvereinbarung zur Wahrung des Berufsgeheimnisses nach §203 StGB mit Amazon Web Services.
Google Cloud · Professional Secrecy Addendum (§203 StGB)Zusatzvereinbarung zur Wahrung des Berufsgeheimnisses nach §203 StGB mit Google Cloud.
Mistral AI · Verschwiegenheitserklärung (§203 StGB)Erklärung von Mistral AI zur Vertraulichkeit von Berufsgeheimnissen nach §203 StGB. Relevant für die Texterkennung in PDF-Dokumenten.
Riecken · AV-Vertrag mit §203-VerpflichtungAuftragsverarbeitungsvertrag mit der Riecken Webservice & Application GmbH inklusive Verpflichtung auf das Berufsgeheimnis nach §203 StGB. Relevant bei DATEV-Anbindung über das Riecken Cloud Gateway.
Klardaten · §203-Zusatz zum AV-VertragZusatzvereinbarung zur Wahrung des Berufsgeheimnisses nach §203 StGB mit der Klardaten GmbH. Relevant bei DATEV-Anbindung über den Klardaten-Connector.
Eine Anfrage, alle Nachweise.

Noch Fragen zur Compliance?

Werden Mandantendaten zum KI-Training verwendet?
Nein. Clara nutzt ausschließlich die Enterprise-Dienste Amazon Bedrock und Google Vertex AI: Eingaben werden weder für das Training der Modelle verwendet noch dauerhaft beim Modell-Anbieter gespeichert (§ 7 Abs. 2 AVV). Maßgeblich sind die Datenverarbeitungsverträge mit Google und AWS, die auf Anforderung zur Verfügung gestellt werden. Für Amazon Transcribe (Diktat) haben wir der Nutzung zur Dienstverbesserung per Opt-out-Policy für die gesamte AWS-Organisation widersprochen.
Wo werden die Daten verarbeitet?
Anwendungs-Hosting, Datenbank und Dateien laufen auf Google Cloud Platform in der Region europe-west3 (Frankfurt). Die KI-Modelle laufen über Google Vertex AI (Belgien, Niederlande und die EU-Region von Vertex AI) und Amazon Bedrock (Frankfurt, wobei Bedrock Anfragen auf weitere Rechenzentren innerhalb der EU verteilen kann), ausschließlich innerhalb der EU bzw. des EWR (§ 7 Abs. 1 AVV). Mailversand, der optionale inbox@-Kanal und die verschlüsselten Sicherungskopien liegen bei AWS in Irland. E-Mail-Inhalte und Mandantendaten verlassen die EU nicht.
Wie wird sichergestellt, dass keine Kanzlei die Daten einer anderen sieht?
Die Mandantentrennung wird auf zwei Ebenen erzwungen: in der Anwendungslogik und zusätzlich direkt in der Datenbank über PostgreSQL Row-Level Security. Jede Datenbankabfrage ist an die jeweilige Kanzlei gebunden; Datensätze anderer Kanzleien werden technisch nicht zurückgegeben — auch ein Programmierfehler kann diese Grenze nicht aushebeln.
Wie ist das Mandantengeheimnis nach § 203 StGB geregelt?
Der AV-Vertrag enthält einen eigenen Paragraphen zur § 203-StGB-konformen Verarbeitung (§ 6 AVV). Alle Mitarbeitenden haben sich einzeln schriftlich verpflichtet und sind über die Strafbarkeitsfolgen nach § 203 Abs. 4 StGB belehrt. Jeder Unterauftragsverarbeiter, der Inhalte sehen kann, ist schriftlich auf § 203 StGB verpflichtet: Google Cloud und AWS über Professional Secrecy Addenda, Mistral AI über eine Verschwiegenheitserklärung zu § 203 StGB, Riecken im AV-Vertrag, Klardaten über einen § 203-Zusatz.
Was verlangt § 62a StBerG beim Einsatz externer Dienstleister?
§ 62a StBerG erlaubt Steuerberatern die Einbindung von Dienstleistern, verlangt aber eine schriftliche Verschwiegenheitsverpflichtung und eine sorgfältige Auswahl. Beides ist bei Clara abgedeckt: Die Verpflichtung ist Bestandteil des Vertrags, und der gesamte Compliance-Stack ist auf dieser Seite vor Vertragsschluss prüfbar.
Bleibt das Berufsgeheimnis gewahrt, wenn ein KI-Agent Mandanten-E-Mails liest?
Ja, bei korrekter rechtlicher Einbindung. Der Anbieter von Clara wird als mitwirkende Person nach § 203 Abs. 4 StGB zur Verschwiegenheit verpflichtet, arbeitet als Auftragsverarbeiter nach Art. 28 DSGVO und verarbeitet ausschließlich in der EU, ohne Training und ohne dauerhafte Speicherung bei den Modellanbietern. E-Mail-Inhalte werden verschlüsselt gespeichert, die Verarbeitung ist auf das für die jeweilige Aufgabe erforderliche Maß beschränkt, und kein Antwortentwurf geht ohne menschliche Freigabe raus.
Braucht die Kanzlei einen lokalen Server für ein § 203-konformes LLM?
Nein. Entscheidend für § 203-Konformität ist die vertragliche Einbindung des Anbieters (Verschwiegenheitsverpflichtung, AVV, kein Training), nicht der Standort der Hardware. Claras KI-Verarbeitung läuft ausschließlich in EU-Regionen (Google Vertex AI, Amazon Bedrock), ohne dass die Kanzlei eigene Infrastruktur betreiben muss.
Gibt es Daten-Transfers in die USA?
Inhaltsdaten nicht. Einziger Unterauftragsverarbeiter mit Sitz in den USA ist PostHog, Inc. (Produktanalyse, Hosting in Frankfurt am Main). PostHog erhält keine Inhalte aus E-Mails, Anhängen oder Chats, sondern Name und E-Mail-Adresse der Nutzer, den Kanzleinamen, Nutzungsereignisse, maskierte Sitzungsaufzeichnungen und Fehlermeldungen. Weil ein Zugriff der US-Gesellschaft nicht ausgeschlossen werden kann, stützt sich die Übermittlung auf das EU-US Data Privacy Framework (PostHog ist zertifiziert) sowie ergänzend auf EU-Standardvertragsklauseln. Alle übrigen Unterauftragsverarbeiter verarbeiten in der EU bzw. im EWR.
Wie schnell werden Sicherheitsvorfälle gemeldet?
Unverzüglich, spätestens 48 Stunden nach erster Kenntnis (§ 13 AVV). Die Meldung enthält Art und Umfang der Verletzung, betroffene Datenkategorien, Kontaktdaten der zuständigen Personen, wahrscheinliche Folgen und ergriffene Gegenmaßnahmen.
Ist der AV-Vertrag unterzeichenbar?
Ja. Der vollständige Auftragsverarbeitungsvertrag nach Art. 28 DSGVO steht als PDF zum Öffnen bereit und wird pro Kanzlei beim Onboarding unterzeichnet.
Frage an uns schicken →