Sicherheit und Datenschutz

Maßnahmen im Überblick

• Datenstandort

  Hochgeladene Dateien werden ausschließlich auf Servern in Deutschland verarbeitet und gespeichert. Es findet keine Übermittlung in Drittländer statt; welche Dienstleister beteiligt sind, steht in der Liste der Unterauftragnehmer.

• Verschlüsselung

  Upload, Download und jede Seite laufen über HTTPS (TLS) mit automatisch erneuerten Zertifikaten; die Restlaufzeit wird überwacht. Ergebnisse sind nur über zeitlich begrenzte, signierte Links erreichbar — es gibt keine öffentlich zugänglichen Speicherbereiche.

• Verarbeitung

  Konvertierungen laufen in einer gehärteten Umgebung ohne Administratorrechte, mit schreibgeschütztem Dateisystem sowie Speicher- und Laufzeitgrenzen je Verarbeitungsschritt. Aktiv sind nur die Formatparser, die für die angebotenen Formate gebraucht werden; ein Nachladen von Inhalten aus dem Netz ist unterbunden. Hochgeladene Dateien werden gelesen, nie ausgeführt.

• Dateiprüfung

  Das Format wird am Inhalt erkannt, nicht an der Dateiendung. Archive werden vor dem Entpacken geprüft: übermäßige Kompressionsverhältnisse, Pfade außerhalb des Zielordners, symbolische Verknüpfungen und verschachtelte Archive werden abgelehnt.

• Zugriffsschutz

  Konten sind durch Passwort und bestätigte E-Mail-Adresse geschützt; sicherheitsrelevante Aktionen verlangen eine erneute Bestätigung. Alle aktiven Sitzungen lassen sich einsehen und einzeln beenden. API-Schlüssel können auf IP-Bereiche beschränkt, befristet und ohne Unterbrechung gewechselt werden. Der Support sieht Ihre Daten nur, wenn Sie einen Einblick befristet freigeben.

• Löschkonzept

  Ohne Konto wird die Eingabedatei nach der Umwandlung gelöscht und das Ergebnis mit dem Download — spätestens nach 15 Minuten. Mit kostenlosem Konto gilt eine Frist von 24 Stunden, mit gebuchtem Tarif von 30 Tage. Jede Datei lässt sich jederzeit vorher selbst löschen; die Frist ist eine Obergrenze, keine Mindestspeicherung. Kontolöschung und Datenauskunft nach Art. 15 und 17 DSGVO sind im Konto selbst möglich.

• Sicherung und Wiederherstellung

  Die Datenbank wird täglich gesichert; jede Sicherung wird in der folgenden Nacht testweise zurückgespielt, damit im Ernstfall nicht das erste Mal geprobt wird. Schlägt die Probe fehl, wird der Betrieb alarmiert. Hochgeladene Dateien fallen nicht unter die Sicherung — sie sind Arbeitsdaten mit Löschfrist, keine Ablage.

• Überwachung

  Erreichbarkeit, innere Bestandteile, Speicherplatz, Zertifikatslaufzeit und Sicherung werden alle fünf Minuten geprüft; Störungen werden gemeldet. Den Verlauf zeigt die öffentliche Statusseite. Protokolle enthalten keine Dateiinhalte und keine Fehlermeldungstexte; IP-Adressen stehen nur als gesalzener Hashwert in der Ratenbegrenzung.

• Nachvollziehbarkeit

  Jede Datei erhält beim Hochladen und Herunterladen eine SHA-256-Prüfsumme; ein Verarbeitungsbericht (Processing Manifest) hält Werkzeuge, Versionen und Parameter jedes Auftrags fest. Sicherheitsrelevante Ereignisse im Konto werden protokolliert.

• Auftragsverarbeitung

  Für Unternehmen und Behörden steht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO bereit, samt technisch-organisatorischen Maßnahmen und Unterauftragnehmerliste. Die Datenschutzerklärung beschreibt, welche Daten wozu verarbeitet werden.

Unterlagen für Ihre Prüfung

Für Beschaffung, Datenschutzfolgenabschätzung oder interne Freigabe stellen wir auf Anfrage eine technische Beschreibung der Maßnahmen (TOM), das Bedrohungsmodell und den aktuellen Stand geplanter Erweiterungen bereit. Anfragen an die Kontaktadresse.