Die § 203-Vertragskette hinter Ihrer eigenen Software
Eine OpenAI-kompatible API mit Verschwiegenheits-Vertragskette und Zero Retention - für Legal-Tech, Software-Häuser und Kanzleien, die KI in eigene Tools einbinden.
Auswahl aus über 5.000 Projekten in 25 Jahren Softwareentwicklung
Eine OpenAI-kompatible API mit Verschwiegenheits-Vertragskette und Zero Retention - für Legal-Tech, Software-Häuser und Kanzleien, die KI in eigene Tools einbinden. Sie erkennen sich hier wieder, wenn Sie Software bauen oder betreiben - Legal-Tech, Kanzlei-Software, interne Tools - und KI über eine API mit § 203-Vertragskette einbinden wollen, statt die Kette selbst zu verhandeln; die Kette schließt jede Kanzlei direkt mit uns.
Token/API ist Stufe 2a der Bezugsweg-Treppe. Der Wert liegt nicht im Protokoll - OpenAI-kompatible Endpunkte gibt es viele -, sondern in dem, was hinter dem Endpunkt hängt: Claude und Gemini über Google Cloud am EU-Endpunkt, die von uns selbst gehosteten offenen Modelle in Deutschland und eine Vertragskette, die bis zum letzten Subunternehmer dokumentiert ist. Die acht Glieder erklärt die 203er-Kette.
Was Sie bekommen
OpenAI-kompatibler API-Zugang zu Claude, Gemini und den selbst gehosteten offenen Modellen
Ihre Software spricht das Format, das sie schon kennt. Hinter dem Endpunkt stehen zwei Wege, beide mit gezeichneter Kette und Zero Retention: Claude und Gemini über Google Cloud am EU-Endpunkt und die von uns selbst gehosteten offenen Modelle in Deutschland. Die Einzelheiten stehen unten bei den Bezugswegen. Welche Modell-Bezugsweg-Kombinationen gedeckt sind, zeigt der Modell-Katalog - der 203er-Status ist eine Eigenschaft der Kombination, nie des Modells allein.
Die Vertragskette als Teil des Produkts
§ 203-Zusatzvereinbarung (Verpflichtung zur Geheimhaltung nach Abs. 4 Satz 2 Nr. 1; Textform und Belehrung über die strafrechtlichen Folgen nach § 43e BRAO / § 62a StBerG / § 50a WPO), AVV-Baustein und Subprozessor-Dokumentation - Sie beziehen die Kette mit dem API-Vertrag, statt sie mit jedem Inferenz-Anbieter einzeln zu verhandeln. Genau diese Verhandlung ist für einzelne Software-Häuser der teuerste Teil des konformen Wegs.
Ohne vorgeschaltete Redaktion, mit Absicht
Die API reicht Ihre Anfragen ohne vorgeschaltete Redaktion an die Modelle weiter. Das ist kein Mangel: Eine Redaktion ersetzt Namen, nicht den Sachverhalt, und begründet die Befugnis zur Verarbeitung von Mandatsdaten nicht (warum das so ist). Die trägt die Vertragskette mit Zero Retention. Soll Ihre Software Namen zurückhalten, gehört die Pseudonymisierung in Ihre Anwendung: Dort kennen Sie Ihre Daten am besten, und kein Aufruf wartet auf eine zusätzliche Erkennung. Blockierte Modell-Bezugsweg-Kombinationen werden blockiert, nie still durchgereicht.
Klartextfreier Audit-Trail und Budgets pro Mandant
Jeder Aufruf ist einem Mandanten-Kontext zuordenbar, Verbrauchs-Grenzen sind pro Mandant setzbar, und der Audit-Trail dokumentiert Nutzung ohne Mandats-Klartext. Die Frage der Berufsaufsicht nach dem Datenfluss beantwortet Ihr Kunde mit einem Protokoll, nicht mit einer Vermutung.
Das Preismodell - offen erklärt
Sie zahlen eine Grundgebühr für die Vertragskette und den Audit-Trail - und die Token zum Listenpreis des Anbieters, ohne Aufschlag. Konkret:
| Baustein | Rahmen | Was er abdeckt |
|---|---|---|
| Grundgebühr | 99 bis 299 € im Monat, je nach Umfang von Vertrag und Betreuung | Bereitstellung der Vertragskette (§ 203-Zusatzvereinbarung, AVV, Subprozessor-Doku), Audit-Trail, Support-Grundlast - unabhängig vom Verbrauch |
| Token | Listenpreis des Anbieters, ohne Aufschlag | Die reine Inferenz. Was die Kette wert ist - Verträge, klartextfreier Audit-Trail, Betreuung -, steht in der Grundgebühr und nicht versteckt im Token-Preis |
Wo die Token-Preise stehen: Den Listenpreis des Anbieters führt der Modell-Katalog am jeweiligen Modell, mit Stand. Genau diesen Preis berechnen wir und weisen ihn in der Rechnung aus. Verlangt ein Anbieter für die Verarbeitung in der EU mehr als für seinen weltweiten Endpunkt, gilt sein Listenpreis für die EU - ein Aufschlag von uns kommt nicht dazu. Führt ein Anbieter seine Preise in US-Dollar wie Google, steht der Preis im Katalog in Dollar, und wir rechnen ihn zum Referenzkurs der Europäischen Zentralbank vom letzten Bankarbeitstag des Abrechnungsmonats in Euro um - ohne eigenen Kursaufschlag.
Für den Betrieb des Gateways streben wir eine ISO-27001-Zertifizierung an - beworben wird sie erst, wenn sie erteilt ist. Auch das ist Teil der Status-Ehrlichkeit dieses Angebots.
Die Bezugswege hinter der API
Eine API-Zusage ist nur so belastbar wie die Inferenz dahinter. Über die API laufen heute zwei Wege, beide sofort verfügbar, beide mit gezeichneter Verschwiegenheitsvereinbarung nach § 203 StGB und Zero Retention:
Claude und Gemini über Google Cloud am EU-Endpunkt
Claude Opus 5.5, Claude Sonnet 5, Claude Haiku 4.5 und Gemini 3.8 Flash laufen über Google Cloud am EU-Endpunkt. Die Verschwiegenheitsvereinbarung nach § 203 StGB ist für den Google-Weg gezeichnet; eine Kanzlei muss keinen eigenen Vertragsvorgang mit Google führen. Zero Retention beruht auf einer Ausnahme, die Google für unser Projekt gesondert genehmigt hat: keine Speicherung der Eingaben, keine menschliche Sichtung. Google ist ein US-Konzern und unterliegt dem CLOUD Act; diese Exposition bleibt auch am EU-Endpunkt bestehen und steht deshalb im Drittlandtransfer-Baustein. Ob sie für ein Mandat tragbar ist, würdigt der Berufsträger nach § 43e Abs. 4 BRAO (§ 62a StBerG, § 50a WPO) - diese Seite ist keine Rechtsberatung.
Offene Modelle, von uns selbst gehostet in Deutschland
Die offenen Modelle halten wir selbst und betreiben sie in deutschen Rechenzentren. Kein Modellanbieter ist an der Verarbeitung beteiligt und kein US-Rechtsträger an der Kette: Die CLOUD-Act-Frage entfällt, die berufsrechtliche Auslandsschranke wird nicht berührt. Sofort verfügbar sind unter anderem DeepSeek V4.1 Flash, Mistral Small 4, Qwen 3.8 27B, Gemma 4, Apertus 70B und GPT-OSS 120B. Die Verschwiegenheitsverpflichtung nach § 203 StGB ist auf jeder Stufe bis zum Rechenzentrum gezeichnet.
Zu diesen beiden sofort verfügbaren Wegen kommt ChatGPT über Microsoft Azure über denselben Zugang dazu, mit Zero Retention, sobald Microsoft die Ausnahme von der Missbrauchsüberwachung für die jeweilige Kanzlei erteilt hat. Wir beantragen sie für jede Kanzlei einzeln, und bis zu dieser Freischaltung dauert es in der Regel Monate, meist drei bis vier. Welches Modell für welche Aufgabe über welchen Weg gedeckt ist, hält der Modell-Katalog aktuell - inklusive der Kombinationen, die für Berufsgeheimnisträger gesperrt sind. Gesperrte Kombinationen werden vom Bezugsweg blockiert, nie still durchgereicht.
Für wen die API der richtige Einstieg ist - und für wen nicht
Die API trägt drei Profile: Legal-Tech-Anbieter, die ihren Kanzlei-Kunden einen konformen Unterbau geben wollen. Software-Häuser, die Kanzlei-Software oder interne Tools um KI erweitern. Und Kanzleien mit eigener Entwicklung, die den Bezugsweg nicht selbst verhandeln wollen. Die rechtliche Grundlage ist dieselbe wie auf der ganzen Treppe: ein berufsrechts- und § 203-konformer Bezugsweg nach der DAV-Linie (SN 32/2025), gerichtlich nicht abschließend geklärt - die strengere BRAK-Linie (Leitfaden 12/2024: Übermittlung von Mandatsgeheimnissen an Sprachmodelle nicht erforderlich) nennen wir transparent mit. Die berufsgruppen-spezifische Tiefe steht auf den Seiten für Rechtsanwälte sowie Steuerberater und Wirtschaftsprüfer; den Gesamt-Einstieg gibt die Übersichtsseite KI für Berufsgeheimnisträger.
Zwei Nachbar-Profile gehören auf andere Stufen: Wer nur einen Kanzlei-Chat mit Datei-Upload braucht, startet schneller mit der dedizierten Kanzlei-Instanz. Wer einen eigenen Microsoft- oder Google-Tenant betreibt und die Schlüssel im eigenen Haus halten will, vergleicht die API mit dem Setup im eigenen Tenant - beide Wege stellen wir im Gespräch nebeneinander.
Der Weg zum Start
1 - Gespräch und Vertrags-Einsicht
Wir zeigen die Kette im Dokument, nicht im Prospekt: § 203-Zusatzvereinbarung, AVV-Baustein, Subprozessor-Dokumentation - plus das Preismodell mit Ihrer konkreten Kondition und deren Stand.
2 - Test-Integration gegen Angebot
Ihr Team bindet die API in einer definierten Test-Strecke an - OpenAI-kompatibel, gegen EU-Inferenz, mit Budget-Deckel. So prüfen Sie Antwortqualität und Integrationsaufwand an Ihren echten Anwendungsfällen, bevor Sie sich binden.
3 - Produktiver Betrieb
Vertragskette gezeichnet, Budgets pro Mandant konfiguriert, Audit-Trail aktiv. Einen Self-Service-Checkout gibt es auf dieser Stufe bewusst nicht - eine Vertragskette, die man versteht, ist Teil des Produkts.
Häufige Fragen zu Token und API
Wie aufwendig ist die Integration in unsere bestehende Software?
Können wir die Vertragsdokumente vor der Entscheidung einsehen?
Wie werden die Mandanten unserer Kunden getrennt?
Warum nennt diese Seite keine festen Token-Preise?
Sprechen wir über Ihre Integration
Wir zeigen die Vertragskette, das Preismodell und den Weg von der ersten Anfrage bis zum produktiven Betrieb - inklusive Einsicht in die Vertragsdokumente.