Sicherheit & Datenschutz
DocuApp ist auf Datenschutz und Sicherheit ausgelegt – Hosting in Deutschland, Verschlüsselung und pro Arbeitsbereich entscheidest du, wie viel Automatik mitläuft.
Hosting in Deutschland
Anwendung, Datenbank und Dateien liegen auf Servern in Deutschland (Hetzner). Auch die KI-Verarbeitung bleibt in der EU – sie läuft in der Region Frankfurt.
Verschlüsselung
Übertragung ausschließlich über HTTPS/TLS. Sensible Zugangsdaten (E-Mail-Postfächer, externer Speicher, Webhook-Secrets) werden verschlüsselt gespeichert.
KI: empfohlen, aber abschaltbar
Die KI-Auswertung ist die eigentliche Entlastung und läuft in der EU-Region Frankfurt. Für sensible Bereiche schaltest du sie pro Arbeitsbereich ab: Dann verlässt kein Inhalt den Server – es findet aber auch keine automatische Einsortierung statt.
Strikte Mandantentrennung
Jeder Zugriff ist an Arbeitsbereich und Rolle gebunden. Server-seitige Berechtigungsprüfung bei jeder Aktion – so konzipiert, dass kein Zugriff auf fremde Daten möglich ist.
Sichere Konten
Doppelte E-Mail-Bestätigung, gehashte Passwörter, CAPTCHA-Schutz, automatische Abmeldung bei Inaktivität und Sitzungs-Invalidierung bei Passwortwechsel.
Kein Tracking, keine Werbung
Keine Werbe-Tracker und kein Verkauf deiner Daten – DocuApp finanziert sich über faire Tarife, nicht über deine Dokumente.
Bezahlung über Paddle
Zahlungen, Rechnungen und Umsatzsteuer wickelt unser Zahlungsdienstleister Paddle (Merchant of Record) ab – wir speichern keine Kartendaten.
Deine Daten gehören dir
Export deiner Dokumente als ZIP samt Ordnerstruktur; Konto- und Datenlöschung als Self-Service (DSGVO).
Was verlässt den Server?
| Funktion | Verlässt Inhalt den Server? | Hinweis |
|---|---|---|
| Aufruf der Website | Ja | Alle Anfragen laufen über Cloudflare (Angriffs- und Botschutz, TLS-Terminierung); Inhalte werden durchgeleitet, nicht gespeichert. |
| Upload | Nein | Bleibt im DocuApp-System (Server in Deutschland). |
| Texterkennung (OCR) | Ja | PDF-Textebene läuft lokal; gescannte Bilder/Fotos gehen bei aktivierter KI an Google Document AI (EU/Frankfurt) — sonst lokal (Tesseract). |
| Suche | Nein | Nur innerhalb deiner gespeicherten Daten. |
| KI deaktiviert | Nein | Keine KI-Auswertung; lokale Heuristik füllt Datum, Betrag und Absender vor. |
| KI aktiviert | Ja | Relevante Inhalte werden an den KI-Dienstleister (Google Vertex AI, EU-Region Frankfurt) übermittelt – nur wenn aktiviert. |
| Bild-Eskalation (Vision-KI) | Ja | Nur bei aktivierter KI und Vision-Eskalation an Google Vertex AI (EU). |
| Externer Speicher | Ja | An den gewählten Speicheranbieter – nur bei verbundener Integration. |
Beschreibt die technische Umsetzung; rechtlich maßgeblich ist die Datenschutzerklärung.
Details in der Datenschutzerklärung.