Sicherheit & Compliance
Sicherheit auf Unternehmensniveau auf ISO 27001:2022-zertifizierter Infrastruktur, mit GDPR-Konformität und deutschem Serverstandort. Ihr Schutz hat für uns höchste Priorität.
Sicherheitsfunktionen
Umfassende Sicherheitsmaßnahmen auf allen Ebenen unserer Infrastruktur
ISO 27001:2022
Informationssicherheitsmanagementsystem ausgerichtet auf ISO 27001:2022 steuert, läuft auf ISO 27001-zertifizierter Infrastruktur.
GDPR-Konformität
Volle Einhaltung der EU-Datenschutz-Grundverordnung inklusive DPA-Unterstützung.
Deutsche Infrastruktur
Alle Daten werden in ISO 27001-zertifizierten Einrichtungen von Hetzner in Deutschland verarbeitet.
Verschlüsselung
TLS 1.2+ bei der Übertragung, AES-256-GCM im Ruhezustand — Ihre Daten bleiben bei jedem Schritt geschützt.
Zwei-Faktor-Authentifizierung
Optionale 2FA mit TOTP oder E-Mail-Codes für erhöhte Kontosicherheit.
So gehen wir mit Ihren Daten um
Transparenz ist entscheidend. Hier erfahren Sie genau, was damit geschieht.
Wir tun
- Verarbeiten Ihren Text ausschließlich im Arbeitsspeicher
- Verschlüsseln alle Daten während der Übertragung (TLS 1.2+)
- Alles Sensible im Ruhezustand verschlüsseln (AES-256-GCM)
- Führen Audit-Logs zur Einhaltung von Compliance
- Nur in Deutschland (EU) verarbeiten
Wir tun nicht
- Speichern Sie Ihren ursprünglichen Textinhalt (es sei denn, Sie entscheiden sich für den Vorgangsverlauf).
- KI-Modelle damit trainieren
- Es mit Meta, Google oder anderen KI-Anbietern von Drittanbietern teilen
- Es aus der EU verlagern
- Führen Protokolle über verarbeitete Inhalte
Häufig gestellte Fragen
Wo werden meine Daten verarbeitet?
Sie wird auf ISO 27001:2022-zertifizierten Servern in Falkenstein, Deutschland (Hetzner), verarbeitet und verlässt niemals die EU. Kein Drittanbieter-Unterauftragsverarbeiter erhält Zugriff auf Ihren Text.
Ist cloak.business GDPR-konform?
Ja. Wir unterstützen volle GDPR-Konformität mit einem dedizierten Auftragsverarbeitungsvertrag (DPA), ausschließlicher EU-Datenresidenz und transparenter Handhabung. Wir handeln gemäß der Verordnung als Ihr Auftragsverarbeiter.
Speichert cloak.business meinen Text?
Nein. Zur Analyse eingereichter Text wird nur im Arbeitsspeicher verarbeitet und sofort verworfen. Wir protokollieren, speichern oder behalten keine Textinhalte. Es werden nur Metadaten (Token-Anzahl, Zeitstempel) für die Abrechnung gespeichert.
Welcher Verschlüsselungsstandard wird verwendet?
Alles bei der Übertragung nutzt TLS 1.3. Reversible Verschlüsselung nutzt AES-256-GCM mit nutzerseitig gehaltenen Schlüsseln (Zero-Knowledge-Architektur). Die Desktop App nutzt XChaCha20-Poly1305 zur lokalen Vault-Verschlüsselung.
Ist die Infrastruktur ISO 27001-zertifiziert?
Ja. Unser Hosting-Anbieter (Hetzner) besitzt die ISO 27001:2022-Zertifizierung. Die Infrastruktur umfasst dedizierte Server (keine geteilte Cloud), verschlüsselten Speicher und automatisiertes Sicherheitsmonitoring.