Anywhere

Sicherheit

Sicherheit & Datenschutz

Anywhere läuft auf Amazon Web Services in der Europäischen Union. Kundendaten sind standardmäßig verschlüsselt – im Ruhezustand und bei der Übertragung – und jeder Teil der Plattform erhält nur den Zugriff, den er für seine Arbeit braucht.

  • EU

    Alle Kundendaten werden auf AWS in Frankfurt (eu-central-1) gehostet.

  • AES-256

    Verschlüsselung im Ruhezustand für jede Datenbank, jeden Cache, jedes Volume und jeden Dateispeicher.

  • TLS 1.2+

    HTTPS überall, mit HSTS und ausschließlich verschlüsselten Verbindungen.

  • 100% IaC

    Infrastruktur als Code in Terraform – geprüft, versioniert und reproduzierbar.

Wie Ihre Daten fließen

Nutzer

Browser

Globaler Edge (Amazon CloudFront)

Nur HTTPS · HSTS · strenge Security-Header

Load Balancer

Akzeptiert Traffic nur von unserem Edge

Privates Netzwerk · 3 Availability Zones · AWS Frankfurt (eu-central-1)

Anwendungsdienste

Serverless-Container, keine öffentlichen IP-Adressen

Datenebene

  • AnwendungsdatenbankAES-256
  • Dokument- & KI-Datenbank (Vektorsuche)AES-256
  • Cache & Job-QueuesAES-256
  • Privater DokumentenspeicherAES-256
KI-Verarbeitung
Amazon Bedrock — Inferenz in der EU

Anthropic Claude, Cohere, Amazon Titan · Inferenz bleibt in EU-Regionen von AWS

Azure Document Intelligence

OCR gescannter Dokumente · nur der für die Extraktion nötige Inhalt · auf Basis eines unterzeichneten AVV (DPA)

Datenbanken, Caches und Anwendungscontainer sind nie direkt aus dem Internet erreichbar.

Sicherheitsebenen

Hosting & Infrastruktur

  • Ein einziges dediziertes AWS-Konto in der EU (Frankfurt).
  • Alle Ressourcen in Terraform definiert, keine manuellen Änderungen in der Konsole.
  • Serverless-Container mit vom Anbieter verwaltetem Patching.

Netzwerkisolation

  • Dediziertes privates Netzwerk über drei Availability Zones.
  • Datenbanken und Anwendungscontainer haben keine öffentlichen IP-Adressen.
  • Jede Datenbank akzeptiert Verbindungen nur von dem Dienst, dem sie gehört.

Edge- & Transportsicherheit

  • Jeder öffentliche Endpunkt hinter Amazon CloudFront.
  • HTTP wird auf HTTPS umgeleitet, TLS 1.2 oder neuer, HSTS.
  • Der Load Balancer akzeptiert Traffic nur von unserem Edge – direkte Anfragen werden abgewiesen.

Verschlüsselung

  • AES-256 im Ruhezustand für Datenbanken, Backups, Cache, Volumes und Dateispeicher.
  • TLS bei der Übertragung, auch für interne Cache-Verbindungen; der Dokumentenspeicher weist jede Anfrage ohne TLS ab.
  • Schlüssel werden von AWS KMS verwaltet.

Identität & Zugriff

  • Jeder Dienst läuft mit einer eigenen Rolle nach dem Least-Privilege-Prinzip; keine langlebigen Zugriffsschlüssel in der Plattform.
  • Deployments nutzen kurzlebige föderierte Zugangsdaten, und nur geprüfter Code aus dem geschützten Hauptbranch kann deployt werden.
  • Administrativer Zugriff ist schlüssellos und auditiert, ohne offene eingehende Ports.

Secrets-Management

  • Alle Zugangsdaten und API-Schlüssel liegen im AWS Secrets Manager.
  • Sie werden zur Laufzeit injiziert und nie in Code, Images oder Konfigurationsdateien gespeichert.

Dokumente

  • In privatem, verschlüsseltem Speicher abgelegt, getrennt nach Dienst.
  • Zugriff nur über kurzlebige signierte Links.

Logging & Monitoring

  • Strukturierte Logs aller Dienste, Netzwerk-Flow-Logs, Zugriffslogs von Load Balancer und CDN, verschlüsselt gespeichert.
  • Zustandsmetriken und Alarme in Echtzeit.

Backups & Aufbewahrung

  • Tägliche automatische Datenbank-Backups mit Point-in-Time-Recovery über 7 Tage.
  • Dateispeicher versioniert mit 90 Tagen Historie.
  • Logs werden nach festgelegten Fristen aufbewahrt.

Software-Lieferkette

  • Automatisierte Build- und Deployment-Pipeline – keine manuellen Änderungen an Produktions-Images.
  • Container-Images in unserer eigenen privaten Registry.
  • Jede Infrastrukturänderung läuft über eine geprüfte, umkehrbare Terraform-Historie.

KI & Ihre Dokumente

  • Claude-Modelle laufen über Amazon Bedrock mit EU-Cross-Region-Inferenz. Die Inferenz bleibt in EU-Regionen von AWS und im AWS-Netzwerk.
  • Embeddings und Reranking laufen in der Region auf Amazon Bedrock.
  • Gescannte Dokumente werden von Azure Document Intelligence zur Textextraktion verarbeitet – nur der dafür nötige Inhalt, auf Basis eines unterzeichneten Auftragsverarbeitungsvertrags (DPA).
  • Keine weiteren KI-Drittanbieter befinden sich im Anfragepfad.

KI erstellt erste Entwürfe und Zusammenfassungen – das fachliche Urteil bleibt bei Ihnen.

Ihre Dokumente

Inferenz bleibt in EU-Regionen von AWS

Amazon Bedrock — Inferenz in der EU

Anthropic Claude · Cohere · Amazon Titan

Azure Document Intelligence

OCR gescannter Dokumente · nur der für die Extraktion nötige Inhalt · auf Basis eines unterzeichneten AVV (DPA)

Wo Ihre Daten liegen

Anwendungsdatenbank

Inhalt
Konten, Fälle, Organisationen, Workflows
Schutz
Verschlüsselt, privates Netzwerk
Backups
Täglich, Point-in-Time-Recovery über 7 Tage

Dokument- & KI-Datenbank

Inhalt
Dokumente, extrahierter Text, Embeddings für die Suche
Schutz
Verschlüsselt, privates Netzwerk, nur KI-Dienste
Backups
Täglich, Point-in-Time-Recovery über 7 Tage

Cache & Job-Queues

Inhalt
Sitzungen und Hintergrundjobs (temporär)
Schutz
Verschlüsselt, TLS, authentifiziert
Backups
Bewusst temporär

Dokumentenspeicher

Inhalt
Hochgeladene Dokumente, Transkriptionen, erzeugte Dateien
Schutz
Verschlüsselt, nur TLS, kurzlebige signierte Links
Backups
Versioniert, 90 Tage Historie

Unterauftragsverarbeiter

Amazon Web Services

Zweck
Hosting, Rechenleistung, Speicher, Datenbanken, CDN, Secrets
Standort
EU · Frankfurt

Amazon Bedrock

Zweck
LLM-Inferenz, Embeddings, Reranking (Anthropic Claude, Cohere, Amazon Titan)
Standort
EU-Cross-Region-Inferenz

Microsoft Azure

Zweck
Azure Document Intelligence — OCR / Textextraktion
Standort
Auf Basis eines unterzeichneten DPA

Jeder Anbieter erhält nur die Daten, die er für seine Funktion benötigt. Die aktuelle Liste der Unterauftragsverarbeiter erhalten Sie auf Anfrage.

Security-Review oder DPA?

Wir unterstützen Ihre Lieferantenprüfung gern. Fragen Sie uns nach der technischen Sicherheitsübersicht, der aktuellen Liste der Unterauftragsverarbeiter oder einer Kopie unseres DPA.

info@anywhere.legal

Zuletzt aktualisiert: Juli 2026 – entspricht der aktuellen Produktionskonfiguration.