Sicherheit, die sich erklären lässt.
Nachprüfbare Schutzmaßnahmen statt erfundener Zertifikate.
Zwei Verschlüsselungsschichten für PDFs
Jede neu gespeicherte PDF wird in der Anwendung mit AES-256-GCM verschlüsselt und im internen Rust-Dateispeicher erneut mit AES-256-GCM verschlüsselt. Die äußere und innere Schicht verwenden unterschiedliche Schlüssel und jeweils zufällige Nonces. Manipulierte Chiffretexte werden bei der Entschlüsselung abgewiesen. Zusätzlich schützt HTTPS die öffentliche Übertragung.
Getrennte Konten und unveränderte Originale
Die Webanwendung prüft die Kontozuordnung vor Dokumentzugriffen. Der interne Dateispeicher ist nicht öffentlich erreichbar. Originaldateien werden getrennt von fertigen PDFs aufbewahrt und lassen sich über den Dateispeicher nicht überschreiben. SHA-256-Prüfsummen verbinden den Vorgang mit dem ursprünglichen Dokument.
Ein klarer Nachweis
Zustimmung, Zeitpunkt und technische Verbindungsdaten werden im Prüfprotokoll erfasst. Ereignisse sind über Hash-Werte miteinander verkettet. Die fertige PDF erhält ein technisches Serversiegel mit einem selbst ausgestellten Zertifikat. Dies ist keine qualifizierte Signatur, kein unabhängiger Zeitstempel und keine unabhängige Zertifizierung.
Stuttgart und Frankfurt: klar unterschieden
Der Betreiber Tausio hat seinen Sitz in Stuttgart. Der öffentliche Zugang dieses Dienstes ist über eine Netzanbindung in Frankfurt am Main geroutet. Die Dokumentdateien werden auf der lokalen Plattform-VM gespeichert. Daraus folgt keine geografisch redundante Speicherung in zwei Rechenzentren; eine solche Redundanz wird für diese Installation nicht zugesagt.
Deine Daten bleiben zweckgebunden
Dokumentdateien liegen auf der Plattform-Infrastruktur. Ohne deine ausdrückliche Auswahl werden Dokumenttexte nicht an einen externen KI-Dienst übertragen. Wir verkaufen deine Daten nicht und verwenden Dokumentinhalte weder für Werbung noch für KI-Training. Beim E-Mail-Versand werden die erforderlichen Nachrichtendaten einschließlich persönlicher Links über den konfigurierten SMTP-Anbieter verarbeitet.
Datenschutz mit klaren Grenzen
Technische Verschlüsselung allein ist kein DSGVO-Zertifikat und ersetzt keine passende Rechtsgrundlage, Auftragsverarbeitungsvereinbarung oder Prüfung des konkreten Einsatzes. Berechtigte Serveradministratoren können auf den laufenden Dienst und seine Schlüssel zugreifen. Diese Architektur ist deshalb keine Ende-zu-Ende-Verschlüsselung gegen den Betreiber. Sicherheitsmeldungen: abuse@tausio.cloud.