Vier Dinge, die für jedes Mandat gelten
Vier Mechanismen. Keiner davon ist eine Zertifizierung.
In der EU gehostete Analyse
Standardmäßig läuft die Analyse auf Google Vertex AI in der EU, unter einem Auftragsverarbeitungsvertrag. Außerhalb der EU nur, wenn Sie das für einen Deal wählen.
Zero Retention beim Modellanbieter
Der Modellanbieter speichert Ihre Dokumente nicht und trainiert nicht damit.
Vor der Verarbeitung pseudonymisiert
Vertrauliche Daten werden vor der Analyse pseudonymisiert. Zurückübersetzt erst im finalen Ergebnis.
Ihr Prüfer gibt frei
Kein Kundenexport verlässt die Plattform ohne die Freigabe Ihres eigenen Prüfers.
Der eine verpflichtende menschliche Schritt
Ihr eigener Prüfer gibt vor jedem Kundenexport frei. Dies sind die Regeln dahinter.
- 01Die Pipeline prüft Aussagen anhand abgerufener Quellpassagen und erfasst Beleglücken für Ihren Prüfer.
- 02Das Tor läuft jedes Mal, automatisch.
- 038 harte Blockaden stoppen einen Entwurf und legen ihn Ihrem Prüfer vor, nicht freigegeben.
- 04Ihr Prüfer gibt die Zusammenfassung jedes Moduls frei, die zehn größten Risiken und jede aufschiebende Bedingung. Ohne diese Freigabe verlässt kein Kundenexport die Plattform. Der Rest geht mit dem Vermerk „nicht gesondert geprüft“ mit.
- 05Pseudonymisierte Werte werden nur hier aufgelöst, im finalen Output.
3 Module laufen nie auf einem Modell, das Daten speichert
Zero Data Retention ist eine Routing-Regel im Code, kein Versprechen auf einer Seite. Steuern, Recht und Finanzen hängen an dieser Regel.
- ZDRDie Sperre sitzt an der einen Stelle, die jeder Modellaufruf passiert.
- ZDREin Anbieter, der Daten speichert, wird durch einen Zero-Retention-Anbieter ersetzt, und der Austausch wird protokolliert.
- ZDRStandardmäßig ist das Google Vertex AI in der EU, unter einem Auftragsverarbeitungsvertrag.
- ZDRDie übrigen 6 Module laufen auf derselben Infrastruktur. Heute ist jeder Anbieter der Plattform Zero-Retention; für diese 3 ist es im Code erzwungen.
Zwei Gedächtnisse. Eines ist geteilt, eines bleibt in Ihrem Kontobereich.
Was wir über Mandate hinweg lernen und was bei Ihnen bleibt.
Methodische Lehren — wie eine Prüfung laufen sollte, wo eine Analyseart typischerweise schiefgeht. Vor der Speicherung von Personendaten bereinigt. Die wichtigsten Lehren fließen in spätere Läufe zurück.
- Methode, kein Inhalt
- Personendaten vor der Speicherung entfernt
- Keine Mandantennamen, Dokumente oder Zahlen
Regeln aus Ihren eigenen Mandaten. Streng auf Ihr Konto begrenzt; der Dienst startet ohne Mandantenkennung nicht.
- Ihre Dokumente und Feststellungen
- Ihre abgeleiteten Regeln und Präferenzen
- Nach Mandanten-ID begrenzt, im Code erzwungen
Ist mandantenübergreifendes Methodenlernen für Ihr Haus ein Problem, sagen Sie das im Call. Für Ihr Konto lässt es sich abschalten.
Warum dies kein Chatfenster ist
Einer aus dem Kleingedruckten. Einer aus Ihrem eigenen NDA. Einer aus dem Gesetzbuch.
Ein öffentliches KI-Tool ist kein privates
Die eigenen Nutzungsbedingungen eines öffentlichen KI-Tools erlauben dem Anbieter meist, das Eingegebene zu speichern und auf gerichtliche Anordnung herauszugeben, unabhängig davon, wo der Anbieter sitzt. Kein NDA und kein Anwaltsgeheimnis macht das rückgängig, sobald es passiert ist.
Ihr NDA deckt das Tool womöglich nicht
Die meisten M&A-NDAs erlauben die Weitergabe nur an benannte Representatives: Mitarbeiter, Berater, Finanzierer. Eine KI-Plattform gehört selten dazu. Den Data Room einem frei zugänglichen KI-Tool zu übergeben, kann bereits selbst den Verstoß darstellen.
Der EU AI Act läuft auf einer Uhr
Pflichten für General-Purpose-KI gelten seit dem 2. August 2025. Die Transparenzpflichten aus Artikel 50 gelten seit dem 2. August 2026. Ein dokumentiertes menschliches Tor lässt sich in dieses Regime leichter einordnen als eine Chat-Sitzung, die niemand protokolliert hat.
Nichts davon ist Rechtsberatung. Alle drei sind Gründe, warum die Pipeline so aussieht, wie sie aussieht.
Die Bedingungen
Was im Mandatsvertrag steht, bevor Sie danach fragen müssen.
- 01
Zuerst ein NDA
Unterschrieben, bevor sich ein einziges Dokument bewegt. Nicht nach dem Scoping, nicht neben dem Mandatsvertrag. Zuerst.
- 02
Mit wem Sie kontrahieren
Factum Capital ist noch keine eigene Rechtsperson. Mandate werden unter KvK 99495945, Niederlande, kontrahiert. Die Gründung liegt beim Notar.
- 03
Haftung, begrenzt
Unsere Haftung ist auf den Preis des Mandats begrenzt. Folgeschäden, entgangener Gewinn und verfehlte IRR sind ausgeschlossen.
- 04
Berufshaftpflicht
Die Deckung läuft über die aktuell kontrahierende Einheit, KvK 99495945. Factums eigene Police folgt auf die Gründung.
- 05
Was wir aufbewahren, und warum
Ihre Dokumente und Feststellungen bleiben in Ihrem eigenen Mandanten-Bereich, damit ein späteres Dossier auf ein früheres zurückgreifen kann. Auf Wunsch jederzeit gelöscht. Die Frist steht im Mandatsvertrag.
- 06
Subprozessoren
Standardmäßig läuft die Analyse auf Google Vertex AI in der EU, unter einem AV-Vertrag. Die Terminbuchung läuft über Cal.com. Diese Website zählt Besuche mit Plausible Analytics, ohne Cookies. Die vollständige Liste je Modul liegt auf dem Tisch, bevor Sie irgendetwas hochladen.
Verlangen Sie es schriftlich. Nach DORA muss ein Fonds oberhalb der Schwelle jeden IKT-Drittanbieter in einem Register benennen, das bei der Aufsicht eingereicht wird — uns eingeschlossen.
Was die Maschine tut und was der Mensch tut
Sie sollten für jede Feststellung erkennen können, was sie erzeugt und was sie geprüft hat.
- Maschine01
Jedes Modul zieht selbstständig Belege aus Ihren hochgeladenen Dokumenten.
- 02
Ein zweiter Prüf-Agent kritisiert jeden Entwurf.
- 03
Ein separater Durchgang gleicht Aussagen gegen den Quelltext ab.
- 04
Aussagen ohne Passage dahinter werden als unbestätigt gekennzeichnet.
- Mensch05
Ihr Prüfer kontrolliert das Ergebnis und gibt frei.
Was wir nicht behaupten
Das meiste, was ein Käufer auf einer solchen Seite sucht, haben wir noch nicht. Wir listen es lieber auf, als es anzudeuten.
- Keine ISO 27001, SOC 2 oder sonstige Zertifizierung. Kein Drittaudit der Pipeline.
- Kein Penetrationstest, kein Single Sign-on, keine Audit-Log-Zusage.
- Kein einzelnes benanntes Rechenzentrum. Standardmäßig läuft die Analyse auf dem EU-Multi-Region-Endpunkt von Vertex AI.
- Kein behaupteter DSGVO-Compliance-Status. Verarbeitungsbedingungen gehören in einen Mandatsvertrag.
- Keine Meldepflicht- oder Notfallwiederherstellungszusage auf dieser Seite.
- Keine auditierte Genauigkeitsquote. Interne Benchmarks beruhen auf einem Datensatz und sind nicht extern geprüft.
Wenn Ihr Prozess eines davon schriftlich verlangt, sprechen Sie es im Call an. Es gibt so oder so eine echte Antwort.