Sicherheit
So schützen wir Ihre Daten.
Wir sagen Ihnen lieber genau, was umgesetzt ist, als Siegel zu zeigen, die wir nicht verdient haben. Hier ist jeder Schutz, in einfachen Worten.
Stand je Schutzmaßnahme
Wo jede Schutzmaßnahme steht.
| Schutzmaßnahme | Was sie bedeutet | Stand |
|---|---|---|
| Nachweise werden in Ihrem Browser gelesen | Daten werden aus PDFs auf Ihrem Computer gelesen; hochgeladen wird nur die Datei, die Sie bestätigen. | Aktiv |
| Keine Tracking-Cookies | Diese Website setzt keine Tracking- oder Werbe-Cookies, und Schriften kommen von unserem eigenen Server. | Aktiv |
| Hosting in der EU | Ihre Datensätze und Dokumente werden in der Europäischen Union gespeichert (Frankfurt). | Aktiv |
| Verschlüsselung | Daten werden bei der Übertragung und im Ruhezustand verschlüsselt. | Aktiv |
| Trennung zwischen Kunden | Die Daten jedes Kunden sind direkt in der Datenbank isoliert, mit automatischen Tests, die das prüfen. | Aktiv |
| Private Dokumentablage | Dokumente werden privat gespeichert und nur über kurzlebige Links geöffnet. | Aktiv |
| Ablaufende Upload-Links | Links für Dienstleister öffnen nur eine Frist und funktionieren nach 21 Tagen nicht mehr. | Aktiv |
| Anmeldung in zwei Schritten | Ein Code aus der Authenticator-App bei der Anmeldung, durchgesetzt von der Datenbank, nicht nur vom Bildschirm. | Aktiv |
| Backups | Tägliche verschlüsselte Backups an einem anderen Ort, mit getesteter Wiederherstellung. | Geplant |
| Auftragsverarbeitungsvertrag | Ein Auftragsverarbeitungsvertrag nach DSGVO für jeden Kunden, in rechtlicher Prüfung. | Geplant |
Grundsätze
Wie wir Sicherheitsentscheidungen treffen.
Ehrlicher Stand
Wir sagen, was umgesetzt und was geplant ist. Wir zeigen keine Zertifizierungen, die wir nicht haben.
Minimaler Zugriff
Menschen und Systeme bekommen den Zugriff, den sie brauchen, und nicht mehr, auch unser eigenes Team.
Ihre Daten, Ihre Kontrolle
Exportieren Sie jederzeit; wenn Sie Ihr Konto löschen, gehen Ihre Daten mit.
Keine Zweitverwendung
Wir verkaufen Ihre Daten nicht, nutzen sie nicht für Werbung und nicht zum Training von KI-Modellen.
Was wir nicht behaupten. Dueclear hat heute keine SOC-2-, ISO-27001- oder ähnliche Zertifizierung. Die Demo auf dieser Website nutzt nur Beispieldaten; Ihr echter Arbeitsbereich ist der geschützte.