Die echten Kontrollen, die Ihre Dokumente schützen.

AES-256-Verschlüsselung im Ruhezustand

Hochgeladene Dokumente und erzeugte Dateien werden in Cloudflare R2 gespeichert. R2 verschlüsselt jedes Objekt im Ruhezustand mit AES-256 und von Cloudflare verwalteten Schlüsseln. Diese Verschlüsselung erfolgt automatisch und lässt sich nicht abschalten; DocTalk hat keinen Zugriff auf die Speicherschlüssel. Der Dokumentbetrachter lädt eine Datei nur über einen signierten Link, den das Backend erst nach Prüfung Ihrer Zugriffsberechtigung ausstellt und der nach fünf Minuten abläuft; erzeugte Dateien wie übersetzte PDFs laden Sie über das Backend herunter, ebenfalls nach einer Zugriffsprüfung.

Cloudflare R2 data security · backend/app/api/documents.py · get_document_file_url()

TLS 1.2+ bei der Übertragung

Der öffentliche Webzugriff nutzt HTTPS. Interne Dienste können über private Plattformnetzwerke kommunizieren. Verarbeitende Dienste können die für die angeforderten Funktionen nötigen Inhalte lesen; dies ist keine Ende-zu-Ende-Verschlüsselung gegenüber diesen Diensten.

DocTalk trainiert keine Modelle mit Ihren Daten

Je nach Funktion und Konfiguration können relevante Dokumentinhalte und Fragen direkt von DeepSeek, über OpenRouter und dessen Anbieter oder von OCR- und Übersetzungsanbietern verarbeitet werden. DocTalk verkauft Ihre Daten nicht und nutzt sie nicht zum Modelltraining. Aufbewahrungs- und Trainingsbedingungen hängen vom Dienst und seiner Konfiguration ab; eine allgemeine Garantie für keinerlei Speicherung wird nicht gegeben.

Magic-Byte-Dateiüberprüfung

Uploads werden anhand von Dateisignaturen und unterstützten Parsern geprüft. Das Umbenennen einer ausführbaren Datei macht sie nicht zu einem unterstützten PDF. Die Dateiprüfung ist kein vollständiger Malware-Scan eingebetteter Inhalte.

backend/app/services/upload_service.py · magic-byte check

SSRF-Schutz bei URL-Aufnahme

Wenn Sie eine URL zum Zusammenfassen einwerfen, validiert das Backend das Ziel anhand einer Allowlist öffentlicher Hosts und lehnt jede Anfrage an private IP-Bereiche, Link-Local-Adressen oder Cloud-Metadaten-Endpunkte (169.254.169.254 usw.) ab.

backend/app/core/url_validator.py

Ratenbegrenzungen für anonyme Endpunkte

Öffentliche Endpunkte (geteilte Ansichten, anonyme Lesezugriffe) verfügen über IP-basierte Ratenbegrenzungen. Die echte Client-IP wird von der Vercel-Edge an unser Backend mit einer HMAC-SHA256-Signatur weitergeleitet, die an einen zeitstempelgebundenen pro Anfrage gebunden ist, sodass das Backend den Proxy-Ursprung authentifizieren und Header-Spoofing-Versuche ablehnen kann. Dies ist kein Schutz gegen einen aktiven MITM-Angriff auf Leitungsebene – TLS behandelt diese Schicht. Authentifizierte Benutzer umgehen die IP-Ratenbegrenzung.

backend/app/core/rate_limit.py · shared_view_limiter, anon_read_limiter

Vollständiger Datenexport

Profil → Konto exportiert JSON mit Kontodaten, Dokumentmetadaten, Dokumentunterhaltungen, gespeicherten Zitaten und aktuellem Guthabenverlauf. Hochgeladene Originaldateien und separat erzeugte Ergebnisse sind nicht enthalten.

Kontolöschung

Sie können Ihr Konto über Profil → Konto löschen. Alle Dokumente, Sitzungen, Chatverläufe, Embeddings und Abrechnungsdaten werden entfernt; das Konto ist nach der Löschung nicht wiederherstellbar.

Benutzerisolierung

Bei privaten Dokumenten wird die Kontoinhaberschaft geprüft. Für öffentliche Demos und Freigabelinks gelten eigene Zugriffsregeln. Ein Freigabelink zeigt die von Ihnen freigegebene Antwort oder Unterhaltung samt enthaltenen Quellenauszügen.