De overeenkomst op grond van Art. 28 AVG met bijlagen: details van de verwerking, subverwerkers, TOM's.
Beveiliging en compliance
Bij Logicc is beveiliging de basis van het platform.
Opslag in Duitsland, AI-verwerking in de EU, verwerkersovereenkomst en geheimhoudingsovereenkomst voor beroepsgeheim inbegrepen. Hier vind je alle informatie over onze beveiligingsmaatregelen, contractdocumenten en beschikbare bewijsstukken.
OpslagDuitsland · versleuteld
ModelverzoekenRegio EU · Zero Data Retention
EU-27daarbuiten
Kaart van Europa: klantgegevens in Duitsland, modelverzoeken in Europa
Bewijsstukken
Gecontroleerd en gedocumenteerd.
AVG: AI-verwerking in de EU, verwerkersovereenkomst als standaardonderdeel van het contract.
BSI C5: De cloudinfrastructuur is geattesteerd volgens de criteriacatalogus van het BSI (C5:2020 type 2).
ISO 27001: Alle kerngegevens staan in ISO 27001-gecertificeerde datacenters in Duitsland.
Beroepsgeheim: overeenkomst voor advocatenkantoren, praktijken en adviesbureaus, ook voor Oostenrijk en Zwitserland.
De weg van je data
De veilige weg van je gegevens.
- Upload Je voert gegevens in
Je chats en documenten worden versleuteld opgeslagen in Duitsland.
versleuteld - Verzoek Het verzoek gaat de deur uit
De verwerking vindt plaats in Europa, met Zero Data Retention.
Regio EU - Antwoord Je krijgt een antwoord
Je output komt terug in de gewenste kwaliteit, in dezelfde interface.
Logicc-interface - Daarna Niets blijft achter bij de aanbieder
De modelaanbieder slaat je verzoek niet op. Je gegevens trainen geen enkel AI-model, dat is contractueel uitgesloten.
Zero Data Retention
In detail
Alle details voor jullie privacyteam.
Gegevensopslag
Waar je data staat en hoe die beschermd wordt.
Opslag in Duitsland: documenten, chatgeschiedenis en accountgegevens staan uitsluitend in Duitsland, in ISO 27001-gecertificeerde datacenters van onze partner Hetzner in Nürnberg en Falkenstein. Bewust geen Amerikaanse hostingprovider.
Versleuteling: AES-256 in rust, TLS 1.3 tijdens de overdracht. Scheiding van klantgegevens via Row-Level Security op database- en applicatieniveau.
Bewaring: jullie bepalen hoe lang chats worden bewaard: 30, 90 of 180 dagen, 1 of 2 jaar of onbeperkt, apart voor algemene chats en projectchats. Daarna worden ze definitief verwijderd.
Verwijderen: afzonderlijke documenten en volledige chatgeschiedenissen verwijder je op elk moment zelf en onherroepelijk. Bij het einde van het contract worden alle gegevens verwijderd, voor zover er geen wettelijke bewaarplichten gelden.
Verwerking
Wat er bij elk verzoek aan een model gebeurt.
Verwerking in Europa: OpenAI-modellen draaien via Microsoft Azure in Zweden, Claude en Gemini via Google Cloud in Duitsland en België.
Zero Data Retention: contractueel overeengekomen met alle modelaanbieders: het verzoek wordt beantwoord en bij de modelaanbieder niet opgeslagen, voor zover technisch mogelijk.
Geen training: jouw data traint geen enkel AI-model, contractueel en technisch uitgesloten.
Modellen beheren: admins bepalen welke aanbieders en welke modellen in de organisatie worden vrijgegeven.
Toegang en accounts
Wie mag inloggen en wat die persoon kan zien.
Tweefactorauthenticatie en passkeys: tweede factor via authenticator-app of sms, plus back-upcodes en wachtwoordloos inloggen met passkeys. Verplicht in te schakelen voor de hele organisatie.
Single Sign-On: inloggen via Microsoft Entra ID, Google Workspace, Okta en SAML 2.0, plus SCIM-provisioning. Vanaf het Max-abonnement.
Rollen en groepen: rechtenbeheer (RBAC) in alle abonnementen: admins, groepsadmins en leden, delen per persoon, groep of organisatie.
Gebruik
Hoe we het platform beschermen en laten controleren.
Bewaking: 24/7-monitoring, Web Application Firewall en DDoS-bescherming.
Penetratietests: regelmatige tests door externe beveiligingsexperts.
Subverwerkers: de volledige lijst maakt deel uit van de verwerkersovereenkomst. Nieuwe subverwerkers kondigen we minstens 15 dagen van tevoren aan, met recht van bezwaar.
Functionaris voor gegevensbescherming: extern aangesteld: Georg Schütz, KaMUX GmbH & Co. KG, aangemeld bij de Hamburgse toezichthouder voor gegevensbescherming en vrijheid van informatie.
Bewijsstukken
Gecontroleerd door derden, niet alleen beloofd.
BSI C5: de cloudinfrastructuur van onze hostingpartner is geattesteerd volgens C5:2020 type 2.
ISO 27001: de datacenters waarin alle kerngegevens staan, zijn gecertificeerd volgens ISO 27001.
Certificaten en audits: toegang tot certificaten en auditrapporten vanaf het Secure+-abonnement.
Beroepsgeheim
Voor advocaten, artsen, belastingadviseurs en notarissen.
Duitsland, Oostenrijk, Zwitserland: overeenkomsten op grond van § 203 StGB, § 121 StGB (Oostenrijk) en Art. 321 StGB (Zwitserland), digitaal te ondertekenen in de app, medeondertekend door Logicc. Vanaf het Secure+-abonnement.
Goed om te weten: enkele modelaanbieders vallen niet onder de overeenkomst. Na het afsluiten ervan zijn hun modellen niet beschikbaar, de meeste modellen blijven bruikbaar.
Maatregelen
Onze technische en organisatorische maatregelen in één oogopslag.
Bindend zijn de TOM’s als bijlage bij de verwerkersovereenkomst.
Infrastructuur
- C5-geattesteerde serverinfrastructuur
- Datacenters in Duitsland
- Netwerk- en back-upconcept
Gegevens
- Versleutelde opslag
- Opslag uitsluitend in Duitsland
- Scheiding van gegevens per organisatie
AI-specifiek
- Zero Data Retention bij elk modelverzoek
- Geen training met klantgegevens
- Modelkeuze per taak
Toegang
- Rollen en rechten
- Inlogprocedure
- Logging
Organisatie
- Managementsysteem voor informatiebeveiliging volgens ISO 27001
- Verwerkersovereenkomst en TOM's als onderdeel van het contract
- Functionaris voor gegevensbescherming
Beheer en noodgevallen
- Incidentproces
- Herstelplan
- Statuspagina
Subverwerkers
Onze subverwerkers met taak en plaats van verwerking.
De bindende lijst staat in de bijlage bij de verwerkersovereenkomst. Nieuwe subverwerkers kondigen we minstens 15 dagen van tevoren aan, met recht van bezwaar.
DienstverlenerOnderwerpLocatie
Hosting en opslagBeheer van het platform, opslag van persistente gegevensDE
Aanbieder van de GPT-modellenBeheer van AI-modellen via EU-toegangEU
Aanbieder van de Claude-modellenBeheer van AI-modellen via EU-toegangEU
Aanbieder van de Gemini-modellenBeheer van AI-modellen via EU-toegangEU
Mistral AIBeheer van AI-modellenEU
§ 203 StGB
De overeenkomst volgens § 203 StGB voor beroepsbeoefenaars met geheimhoudingsplicht.
Overeenkomst volgens § 203 StGB
Logicc biedt advocatenkantoren, praktijken en adviesbureaus een overeenkomst op grond van § 203 StGB, samen met verwerkersovereenkomst en TOM's.
§ 203 in gewone taalVerplichting van de dienstverleners
Logicc verplicht alle relevante dienstverleners, ook de modelaanbieders, tot strafrechtelijk gesanctioneerde geheimhouding.
Eigen medewerkers
Alle medewerkers van Logicc zijn gebonden aan strafrechtelijk gesanctioneerde geheimhouding.
Documenten
Alles voor de goedkeuring.
Hoe Logicc gegevens technisch en organisatorisch beschermt (bijlage 3 van de verwerkersovereenkomst).
Hoe Logicc persoonsgegevens verwerkt op de website en het platform.
De algemene voorwaarden van Logicc GmbH voor het gebruik van het platform en de diensten.
Uittreksel uit het C5-attest van de hostingprovider en ingevulde beveiligingsvragenlijsten.
Voor jouw branche
Elke branche, eigen regels.
Beveiliging per branche
Advocatuur & juristenWaarom § 203 StGB geen AI-verbod is en hoe Logicc het beroepsgeheim ten aanzien van cliënten waarborgt. → 
Medisch & zorgPatiëntgegevens veilig en rechtmatig verwerken: wat art. 9 AVG vereist en hoe Logicc gezondheidsgegevens beschermt. → 
Publieke sectorWat er geldt voor sociale gegevens en waarom Logicc de Europees-soevereine optie is. → 
Financiële dienstverlenersWat DORA vereist en hoe Logicc jullie ondersteunt bij de eisen. → FAQ
Veelgestelde vragen over beveiliging.
Met concrete maatregelen: opslag in Duitsland, AI-verwerking in de EU, een verwerkersovereenkomst op grond van Art. 28 AVG als onderdeel van het contract, een gedocumenteerd verwijderbeleid en een externe functionaris voor gegevensbescherming.
De AI-verwerking vindt uitsluitend plaats in de EU, bij de modelaanbieder met Zero Data Retention. Training met jouw gegevens is contractueel uitgesloten. Chats en bestanden slaan we versleuteld op in Duitsland.
Ja, vanaf het Secure+-abonnement. Je ondertekent de overeenkomst digitaal in de app. Voor Oostenrijk en Zwitserland zijn er de overeenkomstige overeenkomsten.
In de normale bedrijfsvoering niemand: medewerkers en dienstverleners hebben geen toegang tot de inhoud. Toegang door support vindt alleen plaats op jouw gedocumenteerde instructie, beperkt tot wat nodig is in tijd en personen. Alle medewerkers en relevante dienstverleners zijn gebonden aan een strafrechtelijk gesanctioneerde geheimhoudingsplicht.
Ja. Afzonderlijke documenten en chats op elk moment zelf, via een bewaartermijn automatisch voor de hele organisatie en volledig bij het einde van het contract.
Ja. Stuur hem naar ons via het contactformulier. Veel vragen kun je vooraf al beantwoorden met deze pagina en de verwerkersovereenkomst.
Alle documenten op één plek.
Alle documenten om te downloaden, alle antwoorden in de demo. Of boek een demo