Vertrauen und Sicherheit

Renopal ist als Assistenz gedacht, nicht als Ersatz für Ihre Verantwortung. Der virtuelle Mitarbeiter bereitet vor: Er prüft Fristen, stellt Akten zusammen, entwirft Rückfragen. Alles, was nach außen geht oder rechtliche Wirkung hat, liegt bei Ihnen.

• Außenwirksame Schritte, zum Beispiel eine Nachricht an Mandanten oder eine Kostenrechnung, werden vorgeschlagen und erst nach Ihrer Freigabe ausgeführt.
• Sie können Vorschläge freigeben, ablehnen oder anpassen. Ohne Ihre Freigabe passiert nichts.
• Renopal erbringt keine Rechtsberatung. Jede Ausgabe ist ein Vorschlag zur Prüfung durch Sie.

Mandatsdaten verarbeiten wir ausschließlich in Rechenzentren innerhalb der Europäischen Union. Eine Übermittlung von Mandatsdaten in Länder außerhalb der EU findet nicht statt. Der Betrieb von Renopal stützt sich auf wenige, klar abgegrenzte Dienstleister. Diese Übersicht zeigt, wer welche Funktion übernimmt und wo (Stand: Oktober 2026):

• Vercel

  Serverseitige Verarbeitung (Functions) der Website renopal.de und des Kanzlei-Portals app.renopal.de

  Region: Frankfurt, Deutschland

• Render

  Agenten-Backend: Orchestrierung der Aufgaben, Freigaben, Fachlogik (z. B. Gebührenberechnung)

  Region: Frankfurt, Deutschland

• Supabase

  Datenbank, Anmeldung und Dateiablage für Mandatsdaten

  Region: Frankfurt, Deutschland (eu-central-1)

• Microsoft Azure OpenAI

  KI-Modell zur Verarbeitung von Texten und Aufgaben

  Region: Schweden (EU)

• Resend

  E-Mail-Versand der Anfragen aus dem Kontaktformular dieser Website (keine Mandatsdaten)

  Region: Irland (eu-west-1)

• Hostinger

  E-Mail-Postfach kontakt@renopal.de und Domain-Verwaltung

  Region: Standort wird mit dem Anbieter geklärt

Mandatsdaten und die Daten dieser Website werden getrennt gehalten. Die Website hat keine eigene Datenbank. Statische Inhalte der Website (Seitencode, Bilder, Schriften) können über das Auslieferungsnetz von Vercel weltweit ausgeliefert werden. Sie enthalten keine Mandatsdaten.

Mit jeder Kanzlei schließen wir vor dem Start einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Darin ist festgelegt, welche Daten wir zu welchem Zweck verarbeiten, wie wir sie schützen und wer unsere Unterauftragnehmer sind.

• Wir verarbeiten Daten nur nach Ihrer Weisung und nur für die Aufgaben, die Sie Renopal übertragen.
• Unterauftragnehmer legen wir offen. Änderungen teilen wir Ihnen vorab mit.
• Nach Ende der Zusammenarbeit geben wir Ihre Daten heraus bzw. löschen sie, soweit keine gesetzliche Pflicht entgegensteht.
• Technische und organisatorische Maßnahmen beschreiben wir im Vertrag und legen sie auf Anfrage offen.

Rechtsanwälte und Notare unterliegen der beruflichen Verschwiegenheit. Wer Dienstleister einbindet, die Zugang zu Mandatsdaten haben, muss dabei die Vorgaben des § 203 StGB beachten, insbesondere die Verpflichtung zur Geheimhaltung.

• Wir sind bereit, uns und eingesetzte Personen schriftlich zur Verschwiegenheit zu verpflichten, so wie es Ihre Berufspflichten verlangen.
• Wir beschränken den Zugriff auf Mandatsdaten auf das, was zur Erfüllung der übertragenen Aufgaben nötig ist.
• Wir unterstützen Sie dabei, die Einbindung von Renopal in Ihrer Kanzlei berufsrechtlich sauber zu dokumentieren.

Ob und wie der Einsatz in Ihrer Kanzlei berufsrechtlich zulässig ist, bewerten letztlich Sie bzw. Ihre Berufskammer. Wir geben keine Rechtsberatung, liefern aber die Informationen, die Sie für diese Bewertung brauchen.

• Ihre Mandatsdaten werden nicht zum Training von KI-Modellen verwendet, weder von uns noch zu anderen Zwecken.
• Wir setzen Modelle ein, die in der EU betrieben werden (Azure OpenAI, Region Schweden), damit Daten die EU nicht verlassen.
• Zahlen, die an Mandanten gehen, schätzt kein Sprachmodell. Gebühren nach RVG und GNotKG berechnet regelbasierter Programmcode. Das Modell liest und strukturiert höchstens Freitext, die Berechnung selbst geschieht deterministisch.
• Wir behandeln Ausgaben des Modells grundsätzlich als Vorschlag und nicht als gesicherte Tatsache.

• Keine Selbstregistrierung: Zugänge für Kanzleien legen wir selbst an und vergeben sie persönlich. Das Passwort können Sie danach selbst ändern.
• Mandantentrennung: Die Daten jeder Kanzlei sind technisch voneinander getrennt. Abfragen sind auf die jeweilige Kanzlei beschränkt, auch auf Datenbankebene.
• Zugangsdaten für angebundene externe Systeme speichern wir nicht im Klartext, sondern in einem dafür vorgesehenen geschützten Bereich.
• Die Übertragung zwischen Ihrem Browser und Renopal ist verschlüsselt (HTTPS).
• Zugriffe auf die Anwendung erfolgen nur mit gültiger Anmeldung. Anfragen ohne gültige Anmeldung werden abgewiesen.

Sie sollen jederzeit sehen können, was der virtuelle Mitarbeiter getan hat und warum.

• Audit-Trail: Jede Aktion wird mit Zeitpunkt und Ergebnis protokolliert. Das Protokoll wird nur ergänzt, nicht nachträglich verändert.
• Aufgabenstatus: Jede Aufgabe hat einen klaren Status, zum Beispiel erteilt, in Arbeit, Freigabe erforderlich oder erledigt.
• Freigaben und Ablehnungen werden festgehalten, sodass später nachvollziehbar ist, wer was entschieden hat.

Wir möchten hier nichts versprechen, was es noch nicht gibt. Renopal befindet sich in der Entwicklung, und wir suchen Pilotkanzleien, die das Produkt gemeinsam mit uns gestalten. Das heißt konkret:

• Die oben beschriebenen Grundsätze sind unsere Leitlinien und Architekturvorgaben. Sie werden vor dem Einsatz mit echten Mandatsdaten vertraglich festgehalten.
• Wir besitzen derzeit keine Zertifizierungen wie ISO 27001. Wenn wir welche anstreben, sagen wir es offen.
• Vor dem Start einer Pilotphase klären wir mit Ihnen, welche Daten überhaupt verarbeitet werden sollen. Der Einstieg kann auch mit unkritischen Aufgaben beginnen.

Sie haben Fragen zu Sicherheit, Datenschutz oder Berufsrecht? Schreiben Sie uns, wir antworten ehrlich und konkret: kontakt@renopal.de.