Sicherheit, die du nachvollziehen kannst
Keine Schlagworte, sondern konkrete Maßnahmen. Wir sagen dir, was heute umgesetzt ist, was zum Start dazukommt – und wo die Grenzen liegen.
Drei Grundsätze
- Im Zweifel: neinFehlt eine Einstellung oder ist etwas unklar, verweigert SafeDoc den Zugriff, statt ihn zu erlauben.
- Der Server entscheidetRechte werden bei jedem Zugriff auf dem Server geprüft. Ein ausgeblendeter Knopf ist für uns kein Schutz.
- Geheimnisse nur als HashPasswörter, Sitzungen, Freigabe- und Einladungslinks stehen in der Datenbank nur als Hash.
So schützen wir dein Konto
Damit nur du hineinkommst.
Passwörter nur als Hash
Wir speichern dein Passwort nie im Klartext, sondern nur einen Argon2id-Hash. Mindestens 10 Zeichen sind Pflicht.Bremsen gegen Durchprobieren
Nach 10 falschen Passwörtern für ein Konto aus demselben Netz oder 50 Versuchen je Netzwerkadresse in 15 Minuten pausiert die Anmeldung. Nach 5 falschen Codes im zweiten Schritt ist er eine Stunde gesperrt.Sitzungen im Blick
Jede Anmeldung ist eine Sitzung mit zufälligem Schlüssel; gespeichert ist nur ein Hash. Du siehst alle Geräte und meldest überall ab.Sicheres Zurücksetzen
Der Link für ein neues Passwort gilt eine Stunde und nur einmal. Danach sind alle Sitzungen beendet.Keine Konten-Abfrage
„Passwort vergessen" antwortet immer gleich – ob es ein Konto gibt, verrät die Seite nicht.Zwei-Faktor und Passkeys
Zweiter Schritt beim Anmelden, für Organisationen verpflichtend einstellbar.
So schützen wir deine Dateien
Vom Hochladen bis zum endgültigen Löschen.
Speicher in Deutschland
Dateien und Datenbank liegen in Rechenzentren in Deutschland. Die Sicherungen sind ebenfalls für Deutschland vorgesehen; sie werden gerade aufgebaut.Private Speicher
Es gibt keine öffentlichen Ordner im Speicher. Die Speicheradresse einer Datei ist zufällig und verrät nichts über Namen oder Inhalt.Jeder Zugriff wird geprüft
Der Server prüft Rechte bei jedem Zugriff. Fremde Dateien sind für dich nicht „verboten", sondern schlicht „nicht vorhanden".Gefährliche Dateien nur als Download
HTML-, SVG- und XML-Dateien werden nie im Browser geöffnet, sondern heruntergeladen. So kann eine Datei keinen Code in deinem Konto ausführen.Versionen und Papierkorb
Überschrieben oder gelöscht? Papierkorb 30 Tage, ältere Versionen 30 Tage in Plus, 90 Tage in Pro, Familie, Business und Business Pro – auch ein Schutz gegen Erpressungssoftware auf deinem Rechner.- Bald
Sicherungen
Regelmäßige Sicherungen getrennt vom laufenden Betrieb, mit regelmäßigen Wiederherstellungstests.
So schützen wir geteilte Links
Teilen soll bequem sein – aber nicht leichtsinnig.
Unratbare Adressen
Jeder Link ist eine lange Zufallsadresse. In der Datenbank steht nur ein Hash davon.Passwort, Ablauf, Limit
Passwort, Ablaufdatum und Höchstzahl an Downloads prüft der Server – nicht dein Browser.Downloads nur für Minuten
Wer über einen Link lädt, bekommt eine Download-Adresse, die nach fünf Minuten abläuft.Unsichtbar für Suchmaschinen
Freigabeseiten sind für Suchmaschinen gesperrt und geben keine Herkunftsadresse weiter.Erst nach bestätigter E-Mail
Öffentlich teilen geht erst, wenn deine E-Mail-Adresse bestätigt ist – ein Schutz gegen Missbrauch.Im Team nur durch Admins
In einer Organisation erstellen nur Eigentümer und Admins öffentliche Links.
Alle Maßnahmen auf einen Blick
„Verfügbar" heißt: heute im Produkt. „Bald" heißt: festgelegt, aber noch nicht gebaut.
| Maßnahme | Was das für dich heißt | Stand |
|---|---|---|
| Verschlüsselte Übertragung (HTTPS/TLS) | Niemand im selben WLAN liest mit. | Verfügbar |
| Passwörter nur als Argon2id-Hash | Auch bei einem Datenleck steht dein Passwort nirgends im Klartext. | Verfügbar |
| Bremsen gegen Durchprobieren | Zu viele Versuche bei Anmeldung, Registrierung oder Link-Passwort werden ausgebremst. | Verfügbar |
| Sitzungen mit Geräteliste | Du siehst jedes angemeldete Gerät und meldest es ab. | Verfügbar |
| Rechteprüfung auf dem Server | Jeder Zugriff wird geprüft – nicht nur in der Oberfläche. | Verfügbar |
| Kurzlebige Download-Adressen | Eine kopierte Download-Adresse ist nach Minuten wertlos. | Verfügbar |
| Downloadlimit atomar gezählt | Auch viele gleichzeitige Aufrufe überschreiten dein Limit nicht. | Verfügbar |
| HTML- und SVG-Dateien nur als Download | Eine hochgeladene Datei kann keinen Code in deinem Konto ausführen. | Verfügbar |
| Protokoll wichtiger Aktionen | Freigaben, Rollenwechsel und Löschungen bleiben nachvollziehbar. | Verfügbar |
| Zwei-Faktor-Anmeldung per App | Ein gestohlenes Passwort allein reicht nicht mehr. | Verfügbar |
| Warnung bei Massenänderungen | Ändern sich sehr viele Dateien in kurzer Zeit, warnen wir dich. | Verfügbar |
| Privater Tresor (Ende-zu-Ende) | Nur du kannst die Dateien darin lesen. | Beta |
Der private Tresor
BetaFür Dateien, die niemand außer dir sehen soll, gibt es den privaten Tresor. Dateien und Dateinamen werden dort auf deinem Gerät verschlüsselt, bevor sie hochgeladen werden. Den Schlüssel kennst nur du – wir speichern nur verschlüsselte Daten.
So funktioniert er
- Aus deinem Tresor-Passwort wird auf deinem Gerät ein Schlüssel abgeleitet (Argon2id). Das Passwort verlässt dein Gerät nie.
- Jede Datei bekommt einen eigenen Schlüssel und wird in Teilen mit AES-256-GCM verschlüsselt – auch große Dateien.
- Beim Einrichten bekommst du einen Wiederherstellungsschlüssel zum Ausdrucken oder Speichern.
Was das bedeutet
- Es gibt keine Hintertür und keinen Zugang für den Support. Verlierst du Tresor-Passwort und Wiederherstellungsschlüssel, sind die Dateien verloren.
- Im Tresor gibt es keine Vorschau auf dem Server – dafür bräuchte der Server den Inhalt.
- Sichtbar bleiben für uns Größe und Anzahl der Dateien und Zeitpunkte – sonst könnten wir Speicher nicht bereitstellen und abrechnen.
- Eine ehrliche Grenze: Wie bei jeder Verschlüsselung im Browser musst du darauf vertrauen, dass wir unveränderten Programmcode ausliefern. Wir verkleinern dieses Risiko mit strengen Sicherheitsregeln für die Seite, beseitigen können wir es nicht.
Beta: noch nicht extern geprüft
Wer bei uns auf Daten zugreifen kann
So bauen wir den Verwaltungsbereich: Er bekommt keine Funktion, um Dateiinhalte anzusehen. Ist ein Zugriff im Ausnahmefall nötig – etwa bei einer behördlichen Anordnung –, braucht es eine Begründung und die Bestätigung einer zweiten Person. Jeder solche Zugriff wird protokolliert, und wir informieren dich, soweit das rechtlich erlaubt ist.
Wo deine Daten liegen
| Bestandteil | Wo |
|---|---|
| Deine Dateien und älteren Versionen | Rechenzentrum in Deutschland |
| Datenbank (Ordner, Freigaben, Konto) | Rechenzentrum in Deutschland |
| Sicherungen | Vorgesehen: Deutschland, getrennt vom laufenden Betrieb (im Aufbau) |
| Zahlungsabwicklung | Externe Zahlungsanbieter – siehe Datenschutzerklärung |
| E-Mail-Versand | Externer Versanddienst – siehe Datenschutzerklärung |
Welche Anbieter das genau sind, steht in der Datenschutzerklärung. Mehr zum Speicherort erklärt der Ratgeber Cloud-Speicher in Deutschland.
Was du selbst tun kannst
- Nimm ein langes, eigenes Passwort, das du nirgends sonst benutzt – am besten aus einem Passwortmanager.
- Schau ab und zu in Einstellungen → Angemeldete Geräte. Ein Gerät, das du nicht kennst? Überall sonst abmelden und über „Passwort vergessen" ein neues Passwort setzen.
- Teile sensible Dateien mit Ablaufdatum und, wo es passt, mit Passwort. Schick das Passwort auf einem anderen Weg als den Link.
- Räume unter Von mir geteilt regelmäßig auf und lösche Links, die niemand mehr braucht.
- Klicke nicht auf Anmeldelinks aus unerwarteten E-Mails. Wir fragen nie nach deinem Passwort.
Sicherheitslücke gefunden?
Danke, dass du hinschaust. Schreib uns, wie sich die Lücke nachvollziehen lässt. Wir bestätigen den Eingang und melden uns mit dem Ergebnis.
- Greif nicht auf fremde Daten zu und lösche nichts.
- Keine Last- oder Überflutungstests gegen den Betrieb.
- Gib uns Zeit zum Beheben, bevor du veröffentlichst.
Deine Dateien bleiben deine
Wir löschen nie still. Diese Regeln sind in SafeDoc fest eingebaut:
- Voll heißt nicht wegLiegt mehr in deinem Speicher als dein Tarif fasst – etwa nach einem Wechsel in einen kleineren Tarif –, bleiben alle Dateien erhalten. Ansehen, Herunterladen, Teilen-Links und der Datenexport gehen weiter; nur neue Uploads pausieren.
- Zahlung offen? Kein Löschen.Klappt eine Zahlung nicht, pausieren nach 7 Tagen nur neue Uploads. Deine Dateien bleiben, du kannst sie weiter herunterladen und einen Datenexport anfordern.
- Auch bei einer Sperre an deine DatenSperren wir ein Konto, siehst du nach der Anmeldung den Grund und kannst mindestens 90 Tage lang ein Datenpaket mit allen Dateien herunterladen. Ausnahme: Sperren wegen Missbrauch, etwa Verbreitung von Schadsoftware – dann hilft der Support.
- Kein Löschen wegen InaktivitätKonten, die lange nicht benutzt wurden, löschen wir nicht – auch kostenlose nicht.
- Löschen mit NetzWas du löschst, liegt 30 Tage im Papierkorb. Eine Kontolöschung kannst du 30 Tage lang zurücknehmen.
Häufige Fragen
Kann SafeDoc meine Dateien lesen?
Normale Dateien werden verschlüsselt übertragen und in privaten Speichern abgelegt. Technisch wären sie für den Betrieb zugänglich, Zugriffe sind aber streng beschränkt. Für Dateien, die niemand außer dir lesen soll, gibt es den privaten Tresor mit Verschlüsselung auf deinem Gerät – als Beta, die Verschlüsselung ist noch nicht extern geprüft.
Werden meine Dateien für Werbung ausgewertet?
Nein. SafeDoc finanziert sich über Abos. Wir werten deine Dateien weder für Werbung aus noch geben wir sie dafür weiter.
Werden meine Dateien für KI verwendet?
Nein. Wir verwenden die Inhalte deiner Dateien nicht zum Training von KI-Modellen und geben sie nicht an Anbieter von KI-Diensten weiter. Suche und Vorschaubilder laufen ohne KI-Dienste Dritter. Ändern würden wir das nur mit Ankündigung mindestens 30 Tage vorher und nur mit deiner ausdrücklichen Einwilligung.
Gibt es einen Vertrag zur Auftragsverarbeitung auch für Selbstständige?
Ja, in jedem bezahlten Tarif ab Plus – auch im Einzelkonto, mit einem Klick unter Einstellungen → Verträge. Für Berufsgeheimnisträger gibt es dort zusätzlich eine Verschwiegenheitsvereinbarung nach § 203 StGB. Beide Texte sind Entwürfe zur Orientierung, kein Rechtsrat.
Was passiert, wenn ich mein Tresor-Passwort vergesse?
Mit deinem Wiederherstellungsschlüssel setzt du ein neues Passwort. Verlierst du beides, sind die Dateien im Tresor nicht mehr zu öffnen. Eine Hintertür gibt es absichtlich nicht.
Wie lange ist ein Download-Link gültig?
Die Adresse, über die eine Datei tatsächlich geladen wird, läuft nach wenigen Minuten ab – bei Freigabelinks nach fünf Minuten. Den Freigabelink selbst bestimmst du: ohne Ablauf oder nach 1, 7 oder 30 Tagen.
Was tue ich, wenn ich mein Handy verloren habe?
Melde dich an einem anderen Gerät an, öffne die Einstellungen und wähle „Überall sonst abmelden". Setz danach über „Passwort vergessen" ein neues Passwort – auch das beendet alle Sitzungen.
Fragt SafeDoc jemals nach meinem Passwort?
Nein. Wir fragen dich nie per E-Mail, Telefon oder Chat nach deinem Passwort. Wer das tut, ist nicht von uns.
Wie melde ich eine Sicherheitslücke?
Schreib uns an support@safedoc.de mit einer Beschreibung, wie sich die Lücke nachvollziehen lässt. Wir bestätigen den Eingang und melden uns mit dem Ergebnis. Bitte greif dabei nicht auf fremde Daten zu.
SafeDoc Passwörter
Beta (auf Einladung)Ein Passwortmanager im selben Konto wie deine Dateien – Ende-zu-Ende-verschlüsselt, die Grundstufe kostenlos.
Passwortmanager ansehenKostenloser Passwort-Generator
Wir schalten die Beta Schritt für Schritt frei. Nach der Anmeldung fragst du den Zugang mit einem Klick an.
Weiterlesen
Bereit für deine eigene Cloud?
Leg in einer Minute los – kostenlos und ohne Zahlungsdaten.
Kostenlos starten