Was mit deinen Daten passiert — und was nicht.

• ·Ohne Konto verlässt dein Text den Browser nicht — die Umwandlung läuft lokal.
• ·Unveröffentlichte Dokumente werden nicht gespeichert.
• ·Deine Inhalte werden nicht für KI-Training verwendet.
• ·Keine Tracking-Cookies, kein Weiterverkauf, keine Werbung.
• ·Konto löschen ist ein Knopf, keine E-Mail-Anfrage.

Im Studio ohne Anmeldung wird dein Text im Browser strukturiert und gesetzt. Es geht dabei keine Anfrage an unseren Server, dein Entwurf wird nur im Sitzungsspeicher dieses Browser-Tabs gesichert, damit er beim Neuladen und Anmelden erhalten bleibt. Er wird dabei nicht auf unseren Servern gespeichert. Das gilt auch für die Vorher-Nachher-Ansicht auf der Startseite.

• E-Mail-Adresse und NameAnmeldung, Bestätigungsmail, Rechnungszuordnung.
• Passwort als scrypt-HashDas Passwort selbst wird nie gespeichert und kann nicht ausgelesen werden. Bei Anmeldung mit Google gibt es gar keins.
• Veröffentlichte DokumenteInhalt, Layout und der verwendete Stil — nur wenn du auf Veröffentlichen drückst. Löschst du das Dokument, ist auch der Freigabelink tot.
• Profil & StilBeim Vollzugang im Konto, sonst nur lokal im Browser. Hochgeladene Logos und Schriften liegen im Dateispeicher und sind über ihre Adresse öffentlich abrufbar — sie stehen im Dokument.
• Stripe-KennungenKunden- und Zahlungsnummer, um den Kauf deinem Konto zuzuordnen. Kartendaten sehen wir nie.
• IP-Adresse als ZählerNur für Limits bei Anmeldung und Registrierung, mit automatischem Verfall. Keine Zugriffsprotokolle mit Inhalten.

Text, den du einfügst und nicht veröffentlichst, wird nicht in unsere Datenbank geschrieben — auch nicht beim PDF-Export: das PDF entsteht im Arbeitsspeicher und geht direkt an dich. In den Serverprotokollen stehen Fehlermeldungen, nie Dokumentinhalte.

Bist du angemeldet, geht der eingefügte Text einmal pro Umwandlung an Anthropic, damit Claude Überschriften, Abschnitte, Listen und Hervorhebungen erkennt. Zurück kommt eine Struktur — deine Sätze bleiben Wort für Wort deine.

Anthropic verwendet über die API übermittelte Inhalte nach eigenen Geschäftsbedingungen nicht zum Training seiner Modelle und speichert Anfragen befristet zur Missbrauchserkennung. docflow selbst legt diesen Text nirgends ab.

Ohne Konto passiert das nicht: dort strukturiert der eingebaute Parser im Browser.

Ein Freigabelink ist öffentlich. Die Adresse ist zufällig und nicht zu erraten, und die Seite ist für Suchmaschinen gesperrt — aber wer den Link hat, sieht das Dokument. Das ist kein Passwortschutz. Für Vertrauliches nimm das PDF, oder lösche das Dokument, sobald es gelesen wurde.

Wir verwenden Cookies für deine Anmeldung und die gewählte Sprache sowie bei der Google-Anmeldung einen kurzlebigen Sicherheits-Cookie. Die Darstellungseinstellung und dein lokales Profil liegen im Browser; Profile mit Vollzugang werden mit deinem Konto synchronisiert. Der aktuelle Studio-Entwurf wird im Sitzungsspeicher des Tabs gesichert.

Seitenaufrufe zählen Plausible und Vercel Analytics — beide ohne Cookies und ohne geräteübergreifende Profile. Deshalb steht hier auch kein Cookie-Banner: es gibt nichts, wozu wir dich um Einwilligung bitten müssten.

Ohne diese Dienstleister läuft der Dienst nicht. Sie verarbeiten Daten in unserem Auftrag, nicht für eigene Zwecke. Ein Teil sitzt in den USA; Übermittlungen stützen sich auf die Standardvertragsklauseln beziehungsweise die Zertifizierungen der jeweiligen Anbieter.

• VercelHosting, Dateispeicher für Logos und Schriften, Aufrufmessung.
• Datenbank (Vercel Postgres / Neon)Konten und veröffentlichte Dokumente.
• UpstashZähler für Limits, kurzlebig.
• AnthropicStrukturierung des eingefügten Textes, nur mit Konto.
• StripeZahlung und Rechnungen.
• ResendBestätigungs- und Willkommensmails.
• PlausibleAufrufstatistik ohne Cookies.
• GoogleNur wenn du dich mit Google anmeldest.

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch nach DSGVO. Zwei davon musst du nicht beantragen, sie sind eingebaut: einzelne Dokumente löschst du in deiner Dokumentliste, das ganze Konto samt Dokumenten, Logos und Schriften unter Konto — sofort und ohne Rückfrage. Profil und Stil kannst du dort als JSON exportieren, deine Dokumente als Markdown.

Rechnungsdaten bleiben bei Stripe, solange die handels- und steuerrechtlichen Aufbewahrungsfristen laufen — auch nach einer Kontolöschung. Das ist Pflicht, keine Wahl.

Es besteht außerdem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

Keine Weitergabe oder kein Verkauf von Daten an Dritte zu deren eigenen Zwecken. Keine Werbenetzwerke, kein Profiling, kein Training auf deinen Inhalten. Zugriff auf gespeicherte Dokumente nur, wenn es für Betrieb oder Fehlersuche unvermeidbar ist.

Was wir nicht behaupten: docflow ist ein kleines Produkt und trägt keine ISO-27001- oder SOC-2-Zertifizierung, und die Dokumente liegen unverschlüsselt in der Datenbank — geschützt durch Zugriffskontrolle, nicht durch Ende-zu-Ende-Verschlüsselung. Übertragen wird ausschließlich über HTTPS. Wer eine Zertifizierung oder einen Auftragsverarbeitungsvertrag braucht, schreibt uns besser vorher.