Sicherheit und Datenschutz
In Ihrem Arbeitsbereich liegen Pässe, Führerscheine und Gesundheitszeugnisse. Diese Seite erklärt ohne Marketingsprache, wo diese Daten liegen, wer darauf zugreifen kann und was beim Löschen passiert.
Wir haben derzeit keine unabhängige Sicherheitszertifizierung. Alles Folgende sind Praktiken, die Sie im Produkt oder in unseren Rechtsdokumenten nachprüfen können, keine Abzeichen.
Wo Ihre Daten liegen
- Datenbank und Anwendung laufen in der Europäischen Union (Amsterdam). Hochgeladene Dateien liegen in Cloudflare R2 mit Beschränkung auf den EU-Rechtsraum; öffentlicher Zugriff auf den Speicher ist deaktiviert.
- Der gesamte Verkehr läuft über Cloudflare und ist bei der Übertragung verschlüsselt (TLS, HSTS). Die Anwendung nimmt Anfragen nur über Cloudflare an.
- Zahlungen wickelt Stripe als Merchant of Record ab. Kartennummern erreichen uns nie und werden nicht gespeichert.
- Die KI-Dokumentenerkennung sendet eine Datei nur dann an unseren KI-Anbieter, wenn Sie sie zum Hochladen auswählen, und nur zur Vorschlag von Typ und Daten; die Antwort wird nicht gespeichert, unsere Protokolle enthalten nie Dokumentinhalte.
- Erinnerungs-E-Mails gehen über einen Transaktions-E-Mail-Anbieter. Ein zusätzlicher Erinnerungskanal wird nur mit der eigenen Zustimmung des Nutzers in seinen Einstellungen aktiviert.
Wer worauf zugreifen kann
- Keine Passwörter, die abhandenkommen könnten: Anmeldung per einmaligem E-Mail-Link oder mit Google bzw. Microsoft (nur verifizierte E-Mail-Adressen). In den Einstellungen können Sie sich auf allen Geräten gleichzeitig abmelden.
- Vier Rollen: Inhaber, Admin, Mitglied und Betrachter (nur lesen). Dokumente löschen, Einträge bearbeiten, Team und Tarif verwalten können nur Inhaber und Admins.
- Jeder Arbeitsbereich ist isoliert: jede Abfrage ist auf den Arbeitsbereich beschränkt, und diese Grenze wird durch automatische Tests bei jeder Änderung geprüft.
- Dateien sind nie öffentlich. Jeder Download nutzt einen fünf Minuten gültigen signierten Link, der nur an ein angemeldetes Mitglied dieses Arbeitsbereichs ausgegeben wird.
- Links für Dokumentanfragen und Uploads werden nur als Einweg-Hash gespeichert, laufen nach 14 Tagen ab und können jederzeit widerrufen werden.
Speicherung, Backups und Löschung
- Tägliche automatische Datenbank-Backups. Dateien werden nie überschrieben: jeder Upload erzeugt eine neue Version, eine frühere kann wiederhergestellt werden.
- Die Anwendung verbindet sich mit einer eingeschränkten Datenbankrolle; Schemaänderungen laufen getrennt mit erweiterten Rechten.
- Content Security Policy mit Nonce pro Anfrage, strenge Sicherheits-Header und Ratenbegrenzungen für Anmeldung, Uploads, KI-Erkennung und ausgehende E-Mails.
- Beim Löschen eines Dokuments werden seine Dateien entfernt. Beim Löschen eines Arbeitsbereichs oder Kontos werden Dokumente und Dateien innerhalb von 30 Tagen endgültig gelöscht, außer gesetzlich aufzubewahrende Unterlagen.
Überwachung und Prüfung
- Ein Audit-Log hält fest, wer wann was hinzugefügt, verlängert, gelöscht, angefordert oder exportiert hat; Inhaber und Admins können es exportieren.
- Sicherheitsereignisse (Anmeldungen, Abmeldung überall, Löschungen, Admin-Aufrufe) bleiben auch nach Löschen eines Nutzers oder Arbeitsbereichs erhalten.
- Abhängigkeiten werden in der Continuous Integration geprüft; Geheimnisse werden ohne Ausfall rotiert.
- Zwei interne Sicherheitsprüfungen im September 2026 umfassten Authentifizierung, Isolierung der Arbeitsbereiche, Uploads, Ratenbegrenzung und Protokollierung; alle Befunde wurden behoben. Die Berichte liegen im Repository.
Was wir nicht tun
- Keine Werbe- oder seitenübergreifenden Tracking-Cookies. Die Analyse der öffentlichen Seiten ist cookielos und läuft nie in der angemeldeten Anwendung oder auf Upload-Links.
- Wir verkaufen keine personenbezogenen Daten und nutzen Ihre Dokumente ausschließlich zur Erbringung des Dienstes.
- Wir speichern keine Kartendaten, keine Passwörter und keine Audioaufnahmen der Spracheingabe.
Sicherheitslücke melden
Wenn Sie glauben, ein Sicherheitsproblem gefunden zu haben, schreiben Sie uns; wir antworten innerhalb von zwei Werktagen. Bitte testen Sie nicht mit Daten anderer Kunden. [email protected]
Einzelheiten und die Liste der Unterauftragsverarbeiter finden Sie in unserer Datenschutzerklärung und im Auftragsverarbeitungsvertrag.
Zuletzt geprüft: 2026-09-28