Sicherheit & Datenschutz
Ihre Dateien sind oft vertraulich. Hier steht, was wir technisch tun, um sie zu schützen – ohne Marketing-Versprechen, die wir nicht belegen können.
Verarbeitung in Deutschland
Alle Umwandlungen und Prüfungen laufen auf unseren eigenen Servern in einem Rechenzentrum in Deutschland. Ihre Dateien werden nicht an externe Umwandlungs- oder KI-Dienste weitergegeben.
Nur im Arbeitsspeicher, sofort verworfen
Hochgeladene Dateien und Ergebnisse liegen ausschließlich im Arbeitsspeicher bzw. in einem reinen RAM-Dateisystem und werden nie auf eine Festplatte geschrieben. Sie landen deshalb in keiner Datensicherung. Das Ergebnis erhalten Sie direkt als Antwort auf Ihre Anfrage; danach wird alles verworfen. Es gibt keine Download-Links, die später noch gültig sind.
Virenscan bei jedem Upload
Jede Datei wird vor der Verarbeitung mit ClamAV geprüft. Auffällige Dateien werden abgewiesen und nicht verarbeitet. Ist der Scanner nicht erreichbar, wird nichts verarbeitet.
Isolierte Verarbeitung
Die Umwandlungen laufen in getrennten Containern ohne Internetzugang, nicht als Administrator und mit Grenzen für Speicher und Zeit. Nur ein einziger, kleiner Dienst darf ins Internet (für E-Mail-Versand und Zahlungen); er hat keinen Zugriff auf Ihre Dateien.
Zugang zum Server
Der Server ist nur mit SSH-Schlüssel erreichbar, ohne Passwort und ohne Anmeldung als Administrator. Die Firewall lässt nur die Web-Anschlüsse und den Server-Zugang durch, wiederholte Fehlversuche sperrt fail2ban, Sicherheitsupdates des Betriebssystems werden automatisch eingespielt. Von außen erreichbar ist nur ein einziger Proxy; alle anderen Dienste (Datenbank, Virenscanner, Umwandler) hören nur im internen Netz.
Schutz der Website
Die Seiten senden strenge Sicherheits-Header (Content-Security-Policy, HSTS, Schutz vor Einbettung in fremde Seiten) und laden nichts von fremden Servern nach. Eingaben werden auf dem Server geprüft: Der Dateityp wird am Inhalt erkannt und nicht am Namen, Größen, Anzahlen und Laufzeiten sind begrenzt, SVG-Bilder werden auf Verweise und Skripte untersucht.
Zugriff und Rechte
Der Verwaltungsbereich ist nur für benannte Adressen zugänglich; ein zweiter Faktor per Passkey ist eingebaut und wird beim Livegang verpflichtend. API-Schlüssel speichern wir nur als Prüfsumme, sie lassen sich im Konto jederzeit sperren. Anfragen sind pro Anschluss begrenzt, und sowohl der Anmeldecode per E-Mail als auch das Anlegen von Kurzlinks als Gast verlangen eine kleine Rechenaufgabe gegen Automaten.
Verfügbarkeit und Sicherung
Alle Systeme werden jede Minute geprüft; Störungen werden erfasst und die Betreiber benachrichtigt. Konten und Bestellungen werden alle zwei Stunden verschlüsselt gesichert, auch auf einem externen Speicher-Server, und bis zu 30 Tage aufbewahrt. In die Sicherung gelangen nie Ihre Dateien, weil sie nirgends gespeichert werden.
Sorgfalt bei der Entwicklung
Jede Änderung durchläuft automatische Tests: Funktion der Werkzeuge, Prüfung der Eingaben, Barrierefreiheit, Datenbank und die Lizenzen aller Bausteine. Neue Werkzeuge werden vor der Veröffentlichung gegen den laufenden Server geprüft, bei E-Rechnungen und PDF/A zusätzlich mit den amtlichen Prüfprogrammen.
Verschlüsselte Übertragung
Alle Verbindungen zu dieser Website sind per TLS verschlüsselt (HTTPS).
Keine Verfolgung ohne Ihre Einwilligung
Ohne Ihre Einwilligung setzen wir keine Tracking-Cookies und keine externen Analyse-Dienste ein. Nur wenn Sie im Banner „Statistik erlauben“ wählen, messen wir Seitenaufrufe mit Google Analytics – nie in Konto, Anmeldung oder Admin und nie mit Dateien, Dateinamen oder Eingaben. Für die interne Auswertung zählen wir zusätzlich nur anonyme Kennzahlen je Tag und Werkzeug (zum Beispiel Anzahl der Aufrufe) – ohne Dateinamen, Inhalte oder IP-Adressen. Schriften und Symbole werden von unserem eigenen Server geladen.
Konto ohne Passwort
Die Anmeldung erfolgt mit einem 6-stelligen Code per E-Mail (10 Minuten gültig, einmal verwendbar, höchstens 5 Versuche). Codes und Sitzungen werden nur als Prüfsumme gespeichert.
Zahlungen über Stripe
Zahlungsdaten gibt es bei uns nicht zu sehen: Die Zahlung läuft auf der Seite von Stripe. Wir erhalten nur die Information, dass und in welcher Höhe bezahlt wurde.
Offene Bausteine, offizielle Regeln
Wir setzen bewährte Open-Source-Software ein und prüfen ihre Lizenzen bei jedem Build. Die E-Rechnung-Prüfung nutzt den offiziellen Validator der KoSIT mit dem amtlichen XRechnung-Regelwerk. Alle Bausteine sind auf der Seite „Open-Source-Lizenzen“ aufgeführt.
Auftragsverarbeitung
Für geschäftliche Nutzung stellen wir einen Vertrag zur Auftragsverarbeitung bereit (siehe Seite „AV-Vertrag“). Welche Daten wir wie lange speichern, steht in der Datenschutzerklärung.
Was wir (noch) nicht behaupten
Wir haben derzeit keine Zertifizierung wie ISO 27001 und keinen externen Penetrationstest. Beides ist für spätere Ausbaustufen geplant. Eine Prüfung Ihrer Rechnung ersetzt keine steuerliche Beratung.