Here is TegmaGuard — was in TegmaGuard passiert, bleibt in TegmaGuard. Schriftsatz-Export mit Kanzleibriefkopf, entwickelt für datenschutzkonforme KI-Prozesse, made in Germany.
Für § 203 StGB gebaut Kein Abo, kein Token-Budget Auch komplett offline

Die KI sieht Spiegeldaten. Ihre Mandanten bleiben auf dem Gerät.

Andere KI-Plattformen versprechen, Ihre Daten nicht zu trainieren, und hosten sie in der EU. TegmaGuard geht einen Schritt weiter: Echte Namen, Adressen, IBANs und Aktenzeichen verlassen den Mac erst gar nicht. Nur stimmige Ersatzangaben gehen an Claude, ChatGPT, Gemini — oder an gar keinen Server, wenn Sie lokal arbeiten.

39 MB · Apple Silicon · macOS 11 oder neuer · kein Konto, kein eigener Server, keine Telemetrie

Standbild aus dem TegmaGuard-Werbespot: Anonymisierung eines Falls in Echtzeit

45 Sekunden — wie ein Fall TegmaGuard durchläuft, ohne dass eine Mandantin oder ein Mandant erkennbar wird.

Funktioniert mit dem Anbieter, den Sie schon nutzen — oder ganz ohne Cloud:

  • Claude
  • Llamaüber Ollama
  • ChatGPT
  • Gemmaüber Ollama
  • Ollamalokal, offline
  • Mistralüber Ollama
  • Gemini
  • Qwenüber Ollama
  • DeepSeeküber Ollama
  • Phiüber Ollama

Claude, ChatGPT und Gemini mit Ihrem eigenen API-Schlüssel. Llama, Gemma, Mistral, Qwen, DeepSeek und Phi laufen über Ollama lokal auf Ihrem Mac — ohne Anbieterkonto und ohne Internet.

„Was in TegmaGuard passiert, bleibt in TegmaGuard.“

Der Unterschied

Nicht „Ihre Daten sind bei uns sicher“, sondern „Ihre Daten kommen bei uns nie an“.

Cloud-KI-Plattformen für Unternehmen lösen ein anderes Problem: Team-Verwaltung, ein Vertrag für viele Mitarbeitende, EU-Hosting. Für die Schweigepflicht in Kanzlei, Praxis oder Beratung reicht das nicht — dort darf der Name der Mandantin nie einen fremden Server erreichen, auch keinen europäischen.

Kriterium TegmaGuard Cloud-KI-Plattform für Teams Von Hand schwärzen
Wo landen echte Mandantendaten? Nirgends — nur Spiegeldaten verlassen das Gerät Auf dem Server des Anbieters, ggf. EU-gehostet Beim Modell, wenn eine Stelle übersehen wird
Berufsgeheimnis (§ 203 StGB) Technisch erzwungen vor dem Versand Vertraglich zugesichert (AVV), nicht technisch verhindert Abhängig von der sorgfältigsten Person im Team
Abrechnung Einmalig / eigener API-Schlüssel, kein Nutzungslimit im Tool Pro Kopf und Monat, gestaffeltes Nutzungslimit Kein Werkzeug, aber Arbeitszeit
Modellqualität Volle Stärke von Claude, ChatGPT oder Gemini — nutzbar, weil vorher lokal maskiert wird Ebenfalls Spitzenmodelle, dafür laufen echte Daten über deren Server Oft nur mit einem schwächeren, selbst gehosteten Modell "sicher" — beste Cloud-Modelle bräuchten ungeschützte Daten
Setup-Aufwand App laden, startklar in einer Minute — kein Server, keine Miete Vertrag, Onboarding, Nutzerverwaltung fürs ganze Team Miete, Server, IT-Konfiguration bei eigenem Betrieb; sonst laufender manueller Aufwand
Offline-fähig Ja — mit Ollama läuft alles auf dem Gerät Nein — SaaS, ohne Internet kein Zugriff Ja, aber ohne KI-Unterstützung
Versteht eine ganze Akte? Fristen, Beteiligte, Vollständigkeit, Fundstellenzwang Wissensdatenbank/RAG über hochgeladene Dokumente Nein
Was bei einem Anbieter-Datenleck passiert Es leaken Spiegeldaten — für niemanden verwertbar Es leaken echte Mandanten-/Patientendaten Nicht betroffen, das Modell hatte die Daten nie
Löschung nachweisen Zertifikat nach Art. 17 DSGVO, mit Verifikationsscan Löschanfrage beim Anbieter, Nachweis oft händisch

Zum Weiterlesen seitlich wischen

Das Kernstück

Nicht [NAME]. Ein Name, der genauso funktioniert.

Spiegeldaten sind nicht die einzige Möglichkeit, nur die beste. TegmaGuard kann Werte auch als neutralen Platzhalter setzen oder nur verrauschen — probieren Sie den Unterschied selbst aus.

Rechtsanwaltskanzlei
Ihr Text — bleibt auf dem Gerät

Was das Modell sieht — Spiegeldatenvollständig ersetzt

Alles in einer App

Nicht nur Anonymisierung. Eine vollständige Kanzlei- und Praxis-Arbeitsumgebung.

Jede Funktion läuft durch dieselbe Prüfkette wie der erste Prompt.

33+ PII-Kategorien

Name, Adresse, IBAN, Steuer-ID, Aktenzeichen, Diagnose, Police und mehr — je Fachprofil unterschiedlich scharf gestellt.

Persona-System

Jede erkannte Person bekommt eine kohärente Fake-Identität: Name, Adresse, Telefon, E-Mail, Geburtsdatum — im ganzen Fall konsistent.

Senden-Gate mit Vorschau

Der Knopf hat drei Zustände: Prüfen, Senden, Senden … Gesendet wird nur der Text, dessen Vorschau Sie per Hash-Handshake freigegeben haben.

Mandanten-Registry

Verschlüsseltes Adressbuch, CSV-Import aus der bestehenden Kanzleisoftware, Auto-Fill beim Fallstart — Stammdaten sind ab dem ersten Satz Spiegeldaten.

Export mit Briefkopf

PDF, DOCX, Markdown, Text, Druck oder E-Mail-Entwurf — mit Logo, Absender und Zusatzfeldern, lokal erst nach der Antwort eingesetzt.

Fünf Fachprofile

Anwalt, Arzt, Steuerberater, Bank, Versicherung — je mit eigenen Mustern; ein Universalprofil vereint alle 92 für gemischte Akten.

Dokumenten-Ingest

PDF und DOCX in den Fall einlesen, lokal durchsuchbar machen (RAG-light), einzeln abnehmen, bevor sie in eine Antwort einfließen.

Scan schwärzen & Tabellen anonymisieren

Ein Foto oder Scan wird OCR-gelesen und geschwärzt zurückgegeben; CSV/XLSX wird spaltenweise anonymisiert, Formeln bleiben unangetastet. Beides ganz ohne aktiven Fall.

Skills statt Prompt-Basteln

Zwölf geprüfte Arbeitsschritte — Mandantenbrief, Fristenprüfung, DSGVO-Auskunft, Arztbrief, Kontoauszug-Prüfbericht — plus eigene, lokal geprüfte Skills.

Echte Bildschirmansichten

Ein Fall, von der Eingabe bis zum PDF.

Beispiel: eine Mahnung an einen säumigen Kunden, geschrieben mit einem lokalen Modell.

Den ganzen Ablauf ansehen 8 Schritte
  1. Schritt 1 von 8

    Sie schreiben wie immer. Rechts entsteht die Vorschau.

    Der Text mit Herrn Brandt, Geburtsdatum, Straße, IBAN und Rechnungsnummer bleibt links im Gerät. Rechts zeigt TegmaGuard das Original mit Markierungen und darunter, was tatsächlich gesendet würde.

    TegmaGuard-Fenster: links der Eingabetext mit echten Daten von Herrn Michael Brandt, rechts der Prüfbereich mit markiertem Original und dem anonymisierten Prompt mit Herrn Thomas Schmidt
  2. Schritt 2 von 8

    Ein Klick auf ein Wort, und es wird geschützt.

    „Köln“ war nicht markiert. Ein Klick öffnet die Auswahl: Name, Titel, Firma, Adresse, Nummer/ID, Fachbegriff — und ob die Regel nur für diesen Fall gilt oder dauerhaft.

    Prüfbereich mit geöffnetem Popover: „Köln“ als schützenswert melden, Auswahl zwischen „Nur dieser Fall“ und „Immer merken“ sowie Kategorien wie Name, Titel, Firma, Adresse
  3. Schritt 3 von 8

    Sie bestimmen, was die KI stattdessen sieht.

    Ähnlicher Ersatzwert, neutraler Platzhalter oder ein fester Wert wie „Berlin“. Die Regel gilt sofort, ohne Neustart.

    Erweitertes Popover: Kategorie „Stadt“, Ersatz-Strategie „Fester Ersatzwert“ mit dem Eintrag „Berlin“, Erkennung „Genau diesen Text“, Schaltfläche „Übernehmen“
  4. Schritt 4 von 8

    Jede Ersetzung ist nachvollziehbar.

    Die Tabelle listet, was durch was ersetzt wurde und woher die Regel stammt. Dieselbe Person bekommt im ganzen Fall dieselbe Spiegel-Identität.

    Prüfbereich mit Original, anonymisiertem Prompt und der Tabelle „Ersetzungen“: Stadt Köln wird zu Berlin (eigene Markierung), IBAN wird wiederverwendet
  5. Schritt 5 von 8

    Gesendet wird nur, was Sie gesehen haben.

    Der grüne Vermerk bestätigt: exakt dieser Text hat das Gerät verlassen. Die Antwort kommt mit Spiegeldaten zurück und wird lokal zurückübersetzt.

    TegmaGuard nach dem Senden: links die fertige Mahnung an Herrn Brandt mit echten Daten, rechts der grüne Vermerk „Gesendet, exakt dieser Text hat das Gerät verlassen (8 Angaben ersetzt)“
  6. Schritt 6 von 8

    Als Dokument, mit Ihrem Briefkopf.

    Ein Klick auf „Dokument“ setzt Logo, Absender und Betreff ein — nie an das Modell geschickt, sondern erst lokal in die Antwort eingesetzt.

    Dokumentansicht der Mahnung mit Logo, Absender „Firma-Beispiel“, Betreffzeile und Signatur
  7. Schritt 7 von 8

    Ausgabe in dem Format, das Sie brauchen.

    PDF, DOCX, Markdown, Text, Druckdialog oder direkt als E-Mail-Entwurf. Der Dateiname wird vor dem Speichern mit derselben Erkennung geprüft wie der Inhalt.

    Geöffnetes Ausgabe-Menü mit den Einträgen PDF, DOCX, Markdown, Text, Drucken, Markdown in die Zwischenablage und E-Mail-Entwurf
  8. Schritt 8 von 8

    Fertig: das PDF, wie es der Empfänger bekommt.

    Mit Logo, Fallbezug und Erstellungsdatum. Was das Modell nie gesehen hat, steht trotzdem korrekt darin.

    Das fertige PDF in der Vorschau: Briefkopf „Firma-Beispiel“, Betreff „Zahlungsaufforderung für Rechnung Nr. RG-2026-0417“, Anschreiben an Herrn Brandt
Was keine Chat-App kann

Nicht nur ein Chatfenster. Eine Akte, die die Engine wirklich versteht.

Andere Tools laden Dokumente in eine Wissensdatenbank und beantworten Fragen daraus. TegmaGuard geht weiter: Jede Aussage muss auf ein Dokument und eine Seite zurückführbar sein — sonst wird sie nicht getroffen.

01

Fundstellenzwang

Jede Aussage der Engine trägt eine auflösbare Quelle: Dokument plus Seite. Ohne Fundstelle keine Aussage — der zweite fail-closed-Wächter neben der Anonymisierung.

02

Beteiligte & Kollisionsprüfung

Mandant, Gegner, Patient — mit Rolle. Eine HMAC-Kollisionsprüfung meldet, wenn dieselbe Person schon in einem anderen Fall auftaucht, ohne den Namen preiszugeben.

03

Automatische Dokumenttypen

Rechnung, Bescheid, Befund, Schriftsatz — regelbasiert erkannt, mit Vererbung über branchenspezifische Vorlagen (TOML-Blueprints).

04

Chronologie & Fristen

Datierte Ereignisse mit Genauigkeitsangabe statt geratenem Tag. Fristen exportierbar als Kalenderdatei, deterministisch berechnet — kein Modell rechnet.

05

Vollständigkeit mit drittem Ausgang

Nicht nur „vollständig“ oder „unvollständig“ — auch ehrlich „nicht prüfbar“, statt falscher Sicherheit vorzutäuschen.

06

Dokumentenabgleich & Widersprüche

Getypter Vergleich zwischen Dokumenten derselben Periode. Ein Fund ist immer ein Fakt mit Fundstelle — nie eine Modellmeinung.

Company Brain

Firmenwissen: einmal hinterlegt, in jedem Fall da.

Vollmachtstexte, Standardformulierungen, die Gliederung eines Prüfvermerks. Solches Wissen gehört nicht in einen einzelnen Fall, sondern in die Kanzlei.

  • Anonymisiert gespeichert.Jeder Eintrag läuft vor dem Speichern durch dieselbe Erkennung wie eine Anfrage.
  • In den Fall zurückprojiziert.Beim Einsatz wird der Eintrag auf die Spiegeldaten des aktuellen Falls umgerechnet, der Wächter prüft erneut.
  • Durchsuchbar.Lokale Ähnlichkeitssuche findet Einträge, auch ohne den genauen Namen zu kennen.
  • Mitnehmbar.Als verschlüsselte .tgbrain-Datei sicherbar und auf einem anderen Mac einspielbar, mit eigenem Passwort.
TegmaGuard-Startansicht zum Firmenwissen: ein Textbaustein „Standardtext“ ist mit den Vorgängen 118/24, 340/25 und 92/24 verbunden
Herkunftsprüfung

Was das Modell erfindet, wird gemeldet.

Sprachmodelle zitieren gern Paragraphen, die niemand genannt hat. TegmaGuard vergleicht den Entwurf mit Ihrer Eingabe und der Akte: Fundstellen, Daten und Kennungen ohne Herkunft werden angezeigt, nie stillschweigend übernommen.

  • Zwei Tonlagen.Nicht existent ist eine harte Meldung, existent-aber-quellenlos eine neutrale Prüfzeile.
  • Diff bei Folgeantworten.Was sich gegenüber der vorherigen Fassung geändert hat, Wort für Wort.
Anwaltsfall in TegmaGuard: der Prüfbereich meldet „Der Entwurf zitiert Fundstellen, die nicht aus Ihrer Eingabe oder der Akte stammen: § 253 Abs. 2 BGB“
Erzwungen, nicht nur versprochen

Vier Mechanismen, die ineinandergreifen.

Jeder ist im Code, keiner ist ein Häkchen in den Einstellungen.

Spiegeldaten statt Schwärzung

Ein Name wird zu einem anderen Namen, eine IBAN zu einer anderen mit gültiger Prüfziffer. Das Modell arbeitet mit einem stimmigen Text.

Wächter, der lieber blockiert

Vor jedem Versand prüft ein zweiter, unabhängiger Schritt den fertigen Prompt gegen alle bekannten echten Werte des Falls. Taucht einer auf, wird nicht gesendet.

Vorschau-Pflicht mit Handschlag

Gesendet wird nur der Text, dessen Vorschau Sie gesehen haben — gesichert über einen Hash, nicht über die Reihenfolge der Klicks.

Tresor auf dem Gerät

PBKDF2-HMAC-SHA256 mit 600.000 Iterationen, Inhalte mit Fernet (AES-128-CBC plus HMAC). Schreibvorgänge sind atomar.

Speicherort
Ausschließlich lokal, im passwortgeschützten Tresor unter Ihrem macOS-Benutzerkonto — kein TegmaGuard-Server, kein Konto
KI-Anbieter
Anthropic Claude, OpenAI, Google Gemini — mit Ihrem eigenen API-Schlüssel — oder Ollama vollständig lokal, Loopback erzwungen
Verschlüsselung
PBKDF2-HMAC-SHA256 (600.000 Iterationen) + Fernet/AES-128-CBC, atomare Schreibvorgänge
Nachweis
DSGVO-Bericht pro Fall (PDF/DOCX), Löschzertifikat nach Art. 17 mit Verifikationsscan
Ausgehender Datenverkehr
Nur der anonymisierte Prompt an den gewählten Anbieter — mit Ollama nicht einmal das
Gebaut für Schweigepflicht

Für Berufe, die sich einen Fehler nicht leisten können.

Rechtsanwaltskanzlei

Aktenzeichen, Parteien, Fristen. Schriftsatzentwürfe und Fristenprüfung direkt aus der Akte.

Arztpraxis

Diagnosen, Befunde, Versichertennummern. Arztbrief und Befundzusammenfassung, auf Wunsch ganz offline.

Steuerberatung

Steuernummern, Beträge, Bescheide. Prüfvermerk und Rechnungsprüfung nach § 14 UStG.

Bank

IBAN, Kontostände, Kundendaten. Prüfbericht zum Kontoauszug und Kreditentscheidung.

Versicherung

Policen, Schadenmeldungen, Gutachten. Schadenakte mit Vollständigkeitsprüfung und Fristen.

Unternehmen & Privatpersonen

Personalakten, Verträge, private Post. Wo keine Schweigepflicht gilt, die Daten aber trotzdem niemanden etwas angehen.

In drei Schritten

Kein IT-Projekt. Kein Onboarding-Call.

1

Fachprofil wählen

Anwalt, Arzt, Steuerberater, Bank, Versicherung oder Allgemein — bestimmt, welche Muster erkannt werden.

2

Anbieter hinterlegen

Eigener API-Schlüssel für Claude, ChatGPT oder Gemini — oder ein lokales Modell über Ollama, ganz ohne Internet.

3

Tresor-Passwort festlegen, loslegen

Ab da schreiben Sie wie in jedem Chat. Mandanten, Dokumente, Firmenwissen und Skills sind optional.

Häufige Fragen

Bevor Sie laden

Warum nicht einfach eine Cloud-KI-Plattform mit EU-Hosting nutzen?

Weil EU-Hosting und „kein Training“ die Übermittlung an einen Dritten nicht verhindern, sondern nur regeln. Für § 203 StGB reicht das nicht: Sobald ein echter Mandantenname einen fremden Server erreicht, ist die Offenbarung geschehen, egal wo der Server steht. TegmaGuard verhindert genau diesen Schritt, indem der echte Wert das Gerät gar nicht erst verlässt.

Ist die App von Apple signiert und notarisiert?

Noch nicht. TegmaGuard ist derzeit nur ad hoc signiert. macOS meldet deshalb beim ersten Öffnen einer heruntergeladenen Kopie, die App sei „beschädigt“. Sie ist es nicht. Im Download-Abschnitt steht, wie Sie die Sperre in einem Schritt aufheben.

Ja. Der Download ist mit einem Apple-Developer-Zertifikat signiert und von Apple notarisiert. macOS öffnet die App ohne Rückfrage.

Was passiert, wenn die Erkennung etwas übersieht?

Drei Ebenen: Sie sehen vor jedem Versand die Vorschau und markieren fehlende Werte mit einem Klick. Der Wächter prüft den fertigen Prompt gegen alle bekannten echten Werte des Falls und blockiert bei einem Treffer. TegmaGuard lernt Ihre Korrekturen dauerhaft, wenn Sie es wünschen.

Ehrlich gesagt: Einen Wert, der weder einem Muster entspricht noch dem Fall bekannt ist noch von Ihnen markiert wurde, kann kein Werkzeug garantiert erkennen. Genau deshalb ist die Vorschau Pflicht.

Wo liegen meine Daten?

Ausschließlich auf Ihrem Mac, in einem passwortgeschützten Tresor. Es gibt keinen TegmaGuard-Server, kein Konto, keine Synchronisierung. Der einzige ausgehende Datenverkehr ist der anonymisierte Prompt an den von Ihnen gewählten KI-Anbieter, und mit Ollama nicht einmal der.

Läuft TegmaGuard auf Windows oder auf Intel-Macs?

Derzeit nur auf Macs mit Apple Silicon (M1 oder neuer) ab macOS 11. Windows und Linux sind geplant, aber nicht terminiert.

Brauche ich technisches Wissen?

Nein. Sie wählen beim ersten Start Ihr Fachprofil, hinterlegen einen API-Schlüssel oder ein lokales Modell und legen ein Tresor-Passwort fest. Danach schreiben Sie wie in jedem Chat.

TegmaGuard für macOS

Herunterladen, entpacken, in den Programme-Ordner ziehen. Kein Konto, keine Registrierung, kein Abo.

TegmaGuard laden TegmaGuard.app.tar.gz · 39 MB · Apple Silicon · macOS 11+
Erster Start bei nicht signierter App macOS-Warnung „beschädigt“ — so heben Sie sie auf

macOS meldet beim ersten Doppelklick, die App sei „beschädigt“. Das ist die Standardmeldung für Programme außerhalb des Apple-Entwicklerprogramms; die App ist unverändert. So heben Sie die Sperre auf:

  1. Archiv entpacken. Doppelklick auf TegmaGuard.app.tar.gz im Ordner „Downloads“.
  2. Quarantäne-Merkmal entfernen. Terminal öffnen (Spotlight: „Terminal“), diesen Befehl einfügen, Enter:
    xattr -dr com.apple.quarantine ~/Downloads/TegmaGuard.app
  3. In den Programme-Ordner ziehen und öffnen. Ab jetzt startet TegmaGuard normal.

Lieber ohne Terminal? Installieren.command laden, neben die entpackte App legen und per Doppelklick starten.

Installation

  1. Archiv entpacken. Doppelklick auf TegmaGuard.app.tar.gz.
  2. In den Programme-Ordner ziehen und öffnen. Die App ist signiert und notarisiert, macOS fragt nicht nach.