Rollen und Arbeitsbereiche
Jede Organisation ist abgeschottet. Nutzer sehen nur die Arbeitsbereiche, die du ihnen zuweist.
Sicherheit
Was du hochlädst,
bleibt deins.
Gemacht für Unterlagen, die nicht nach außen dringen dürfen. Jeder Schritt speichert so wenig wie möglich und schirmt den Rest ab.
Wer Zugriff hat,
bestimmst du.
Starke Anmeldung
Zwei-Schritt-Verifizierung mit einer Authenticator-App oder Microsoft-Anmeldung über die Entra ID deiner Organisation.
API-Schlüssel mit Grenzen
Eingeschränkte Rechte, ein Ablaufdatum und ein Arbeitsbereich pro Schlüssel. Wir speichern nur einen Hash davon.
Dein eigener Schlüssel
Gespeicherte Inhalte,
nur für dich.
Aktiviere deinen eigenen Schlüssel und dein Browser verschlüsselt Dokumentinhalte, Namen und Wiederherstellungsschlüssel mit AES-256-GCM. Wir speichern diesen Schlüssel nicht: Ohne ihn sind gespeicherte Inhalte auch für uns unlesbar.
Mehr über deinen SchlüsselAufbewahrungsfristen
Nur so lange speichern
wie nötig.
Lege getrennte Fristen für Ergebnisse und Wiederherstellungsschlüssel fest. Danach löscht die Plattform sie automatisch.
Mehr über das LöschenDas technische Datenblatt.
Für deine IT- oder Sicherheitsverantwortlichen. Alle Maßnahmen stehen in Anhang II des Auftragsverarbeitungsvertrags.
- Hosting
- Zerops in Prag, innerhalb der EU. Tägliche Backups und verschlüsselte Volume-Backups.
- Erkennung
- Eigene OCR-Modelle auf unserer Plattform in Prag. Keine KI.
- Verbindung
- HTTPS, erzwungen mit HSTS.
- Speicherung
- Ergebnisse, Wiederherstellungsschlüssel und Supportgespräche verschlüsselt. Mit eigenem Schlüssel: AES-256-GCM in deinem Browser.
- Passwörter
- Gehasht mit PBKDF2-SHA256 und 600.000 Iterationen.
- Anmeldung
- Zwei-Schritt-Verifizierung (TOTP) mit Wiederherstellungscodes. Microsoft Entra ID mit PKCE.
- Sitzungen
- HttpOnly-Cookies mit CSRF-Schutz, höchstens zwölf Stunden gültig.
- Websicherheit
- Content Security Policy, keine Einbettung auf anderen Websites, strenge Referrer-Policy.
- Missbrauch
- Begrenzte Anmeldeversuche und eine Botprüfung bei der Registrierung.
- Audit
- Audit-Log mit Hash-Kette. Jeder Prüfnachweis enthält einen SHA-256-Hash des Inhalts.
- Logs
- Betriebslogs enthalten keine Dokumentinhalte und werden nach vierzehn Tagen gelöscht.
- Deine Daten
- Nie verkauft, nie zum Training von KI genutzt. So steht es in unseren Bedingungen.
Gut zu wissen
Kann anonimize meine Dokumente lesen?
Unsere Plattform verarbeitet deinen Text vorübergehend für Erkennung, OCR und Prüfung. Gespeicherte Ergebnisse sind verschlüsselt und mit deinem eigenen Schlüssel auch für uns unlesbar.
Was, wenn ich meinen Schlüssel verliere?
Dann kann niemand die verschlüsselten Inhalte mehr öffnen, auch wir nicht. Bewahre deshalb eine Sicherungskopie an einem sicheren Ort auf.
Wann werden Ergebnisse und Schlüssel gelöscht?
Nach der Frist, die du festlegst. Heruntergeladene Dateien bleiben bei dir. Backups und Abrechnung folgen eigenen Fristen.
Was prüfe ich, bevor ich ein Ergebnis teile?
Die Erkennung kann Daten übersehen. Prüfe Kontext und Ergebnis. Pseudonyme bleiben personenbezogene Daten, bewahre Wiederherstellungsschlüssel getrennt auf.
Vereinbarungen
Alles schwarz auf weiß.
Unsere Allgemeinen Geschäftsbedingungen und unser Auftragsverarbeitungsvertrag wurden juristisch geprüft. Auch die Datenschutzerklärung und das Exportregister sind online.