Sicherheit

Sind meine Dokumente bei euch sicher?

Gute Frage. Statt sie mit Superlativen zu beantworten, zeigen wir dir den Weg, den dein Dokument nimmt — und welche Schutzschicht an jeder Station greift. Ehrlich, verständlich, ohne Kleingedrucktes.

Der Weg deines DokumentsUnd die KI?
Server in der EU. Backups in Deutschland. DSGVO ohne Wenn und Aber.
Der Weg deines Dokuments.
Kein unverschlüsselter Transportweg. Kein unverschlüsselter Ort.
Dein Gerät
Foto oder PDF — hochgeladen oder per E-Mail weitergeleitet.
VERSCHLÜSSELT
zttl-Server
verschlüsselt gespeichert
Haushalte strikt getrennt
JEDE NACHT
Backup
Verschlüsselt, bevor es den Server verlässt.
wöchentlich geprüft
KI-Analyse 
Minimale, kurze Verarbeitung — kein Speichern, kein Training
Dein Gerät
Foto oder PDF — hochgeladen oder per E-Mail weitergeleitet.
zttl-Server
verschlüsselt gespeichert
Haushalte strikt getrennt
IONOS · ISO-27001-Rechenzentrum · EU (Spanien)
KI-Analyse · Anthropic
kurze Verarbeitung — kein Speichern, kein Training
Backup
Verschlüsselt, bevor es den Server verlässt. Hetzner · Deutschland.
wöchentlich geprüft
1 · Übertragung2 · Zugang3 · Speicherung4 · Trennung5 · Backup6 · Betrieb

Sechs Schichten. Jede begrenzt den Schaden der nächsten.

Sicherheit ist kein einzelnes Feature, sondern ein Stapel. Hier ist er — von der Übertragung bis zum Ernstfall.

01
Unterwegs
Verschlüsselte Übertragung
Jede Verbindung zu zttl ist verschlüsselt — vom ersten Aufruf bis zum letzten Byte. Ob du ein Foto hochlädst oder ein Dokument ansiehst: Zwischen deinem Gerät und unserem Server kann niemand mitlesen. Moderne Browser-Schutzrichtlinien sichern jede Seite zusätzlich ab.
02
Am Eingang
Geschützter Zugang
Dein Passwort wird niemals im Klartext gespeichert, sondern nach aktuellem Stand der Technik gehasht. Wiederholte Fehlversuche werden automatisch ausgebremst, und deine Sitzung ist gegen Übernahme abgesichert. Auch deine persönliche zttl-E-Mail-Adresse ist wählerisch: Sie nimmt nur Nachrichten an, deren Absender technisch verifiziert ist und auf deiner Freigabeliste steht. Niemand kann dir fremde Dokumente ins Archiv schmuggeln.
03
Im Archiv
Verschlüsselte Speicherung
Deine Dokumente und die zugehörige Datenbank liegen verschlüsselt auf dem Server. Selbst wer physischen Zugriff auf die Festplatte hätte, könnte mit den Dateien nichts anfangen. Der Server steht in einem ISO-27001-zertifizierten Rechenzentrum von IONOS in der EU und unterliegt vollständig der DSGVO.
04
Unter Nachbarn
Strikte Haushalts-Trennung
Jeder Haushalt hat seinen eigenen, vollständig isolierten Bereich. Jede einzelne Abfrage im System ist an deinen Haushalt gebunden — es gibt keinen Weg, versehentlich oder absichtlich in fremde Archive zu schauen.
05
Für den Ernstfall
Verschlüsselte Backups in Deutschland
Jede Nacht wird ein Backup erstellt — und zwar verschlüsselt, bevor es unseren Server verlässt. Es liegt in einem ISO-27001-zertifizierten Rechenzentrum von Hetzner in Deutschland, räumlich und organisatorisch getrennt vom Server. Einmal pro Woche prüfen wir automatisch, ob die Backups vollständig und wiederherstellbar sind — ein Backup, das man nie getestet hat, ist keins.
06
Dahinter
Gehärteter Betrieb
Der Server selbst ist nach dem Prinzip der minimalen Rechte konfiguriert: Jeder Prozess darf nur das, was er wirklich braucht. Angriffsversuche auf die Infrastruktur werden erkannt und automatisch blockiert. Das Rechenzentrum bringt zusätzlich eigenen Schutz gegen Überlastungsangriffe (DDoS) und eine vorgelagerte Firewall mit.
Transparenz

Und die KI-Analyse?

Damit zttl deine Belege automatisch erkennt und einsortiert, wird jedes Dokument kurz zur Analyse an Anthropic übertragen — das Unternehmen hinter dem KI-Modell Claude. Dort wird es verarbeitet, nicht gespeichert und laut Anthropics Nutzungsbedingungen nicht zum Training von KI-Modellen verwendet. Das dauerhafte Zuhause deiner Dokumente ist und bleibt unser Server in der EU.

Wir sagen dir das so klar, weil wir finden, dass du es wissen solltest — nicht, weil wir müssten.

Bei wem deine Daten tatsächlich liegen.

Zwei Länder, zwei Anbieter, ein Rechtsraum. Die Zertifizierungen gelten für die Rechenzentren der Anbieter — wir formulieren das absichtlich genau so.

IONOS
SERVER · EU (SPANIEN)
Gehostet bei IONOS, einem europäischen Anbieter, in einem ISO-27001-zertifizierten Rechenzentrum in der EU — mit vorgelagerter Firewall und permanentem DDoS-Schutz.
Hetzner
BACKUPS · DEUTSCHLAND
Backups liegen bei Hetzner in Deutschland — in einem ISO-27001-zertifizierten Rechenzentrum eines Betreibers, der vom BSI als kritische Infrastruktur eingestuft und regelmäßig extern geprüft wird.
Weitere Dienstleister
Anthropic
KI-Analyse — Verarbeitung ohne Speicherung, kein Modell-Training
Cloudflare
DNS und E-Mail-Eingang — Absender-Verifikation, bevor eine Mail den Server erreicht
Brevo
Ausgehende E-Mails — EU-Anbieter

Die unbequemen Fragen. Gern.

Technisch ja — das ist nötig, damit die KI-Analyse funktioniert. Organisatorisch greifen wir nur zu, wenn du uns z. B. bei einem Support-Fall darum bittest. Wir versprechen dir keine Zero-Knowledge-Architektur, weil wir keine haben — wir versprechen dir Verschlüsselung auf jedem Transportweg und im Archiv, strikte Haushalts-Trennung und volle Transparenz darüber, wo deine Daten verarbeitet werden.