Datenschutz & Sicherheit

Ist DocForge DSGVO-konform?

Ja. DocForge erfuellt die Anforderungen der DSGVO:

• Impressum und Datenschutzerklaerung sind oeffentlich zugaenglich
• Auftragsverarbeitungsvertrag (AVV) ist verfuegbar
• Recht auf Datenloesung (Art. 17) und Datenportabilitaet (Art. 20) werden unterstuetzt
• Keine Datenweitergabe an Dritte ohne Rechtsgrundlage

Wo werden meine Daten gespeichert?

DocForge nutzt Supabase (gehostet in der EU) fuer Datenbank und Dateispeicher. Die Anwendung laeuft auf Vercel (Edge Network mit EU-Praesenz).

Werden meine Daten fuer KI-Training verwendet?

Nein. Der KI-Textassistent nutzt die Anthropic API (Claude). Deine Dokument-Inhalte werden nicht fuer das Training von KI-Modellen verwendet. Anthropic verarbeitet die Daten nur zur Anfragenbeantwortung und speichert sie nicht.

Kann ich meine Daten exportieren?

Ja. Unter Einstellungen > Datenexport kannst du alle deine Daten als JSON herunterladen (DSGVO Art. 20, Recht auf Datenportabilitaet).

Kann ich meinen Account loeschen?

Ja. Unter Einstellungen > Account loeschen kannst du deinen Account und alle zugehoerigen Daten unwiderruflich loeschen (DSGVO Art. 17, Recht auf Loeschung).

Wie sicher sind meine Dokumente?

• Alle Verbindungen sind SSL/TLS-verschluesselt
• Datenbankzugriff ueber Row Level Security (RLS) — jeder Nutzer sieht nur seine eigenen Daten
• Generierte PDFs werden in einem privaten Storage-Bucket gespeichert
• API-Keys (Business-Plan) werden gehasht in der Datenbank gespeichert