Sicherheit für Ihre Kanzlei

Durchgehende Verschlüsselung aller übertragenen Daten

Der Schutz und die Vertraulichkeit Ihrer Daten ist uns sehr wichtig. Wir haben eine Menge Aufwand betrieben, um die bestmögliche Sicherheit Ihrer Daten zu gewährleisten.

Warum werden überhaupt Daten auf Servern von MaraDocs verarbeitet?

Einige der fortschrittlichen Funktionen von MaraDocs sind nur realisierbar, wenn Ihre Daten auf unseren Servern verarbeitet werden können. Dies sind vor Allem aufwändige KI-Analysen, Bildbearbeitungsalgorithmen sowie Texterkennung. Wir sind uns darüber bewusst, dass das Vertrauen, das Sie uns entgegenbringen, groß ist und nehmen dieses äußerst ernst.

Lassen Sie uns kurz erläutern, was mit Ihren Dateien passiert:

In Ihrem Browser werden die Dateien für die Übertragung zu MaraDocs verschlüsselt (https / ssl). Dies erfüllt den Zweck, dass mögliche Lauscher auf dem Weg (man-in-the-middle) zu uns nichts über die Dateien herausfinden können.

Gleichzeitig generiert Ihr Browser einen Key, mit dem wir die Daten auf unserem Server nach der Verarbeitung verschlüsselt ablegen (encryption at rest). Wir speichern jedoch den Schlüssel nicht.

Warum legen wir überhaupt Daten nach der Verarbeitung auf unserem Server ab?

Wir tun dies, um die Funktionalität zu ermöglichen, dass Sie eine Bearbeitungs-Sitzung auch nach einem Verbidungsabbruch wieder aufnehmen können, ohne von vorne anfangen zu müssen. Es gibt durch die Art und Weise, wie MaraDocs arbeitet, keine Möglichkeit, einen klar definierten Zeitpunkt, an dem eine Verarbeitung endgültig abgeschlossen ist zu bestimmen. (Es sei denn, Sie klicken explizit auf "Session löschen"). Wir müssen also die Daten zumindest kurzfristig auf unseren Servern speichern.

Wie funktioniert das mit der Verschlüsselung?

Wenn Sie nach einem Verbindungsabbruch eine erneute Verbindung zu MaraDocs herstellen, muss Ihr Browser den nur bei Ihnen gespeicherten Schlüssel wieder an unseren Server schicken. Andernfalls kann unser Server die Dateien, die Sie gegebenenfalls anfordern, nicht entschlüsseln und für Sie bearbeiten. Direkt nach der Verarbeitung "vergisst" unser Server den Schlüssel wieder. Dieser Schlüssel wird übrigens für jede neue Session neu aus zufälligen Bytes erstellt.

Warum so aufwändig?

Als Benutzer von MaraDocs merken Sie tatsächlich nichts von diesen Vorgängen. Wir machen das, um für den unwahrscheinlichen Fall, dass Angreifer erfolgreich in unsere Systeme eindringen konnten, sicherstellen zu können, dass Ihre bereits verarbeiteten Daten nicht in die Hände von Dritten fallen können.

Können Mitarbeiter von MaraDocs meine Dateien lesen?

Wir haben das gesamte System so entwickelt, dass niemand außer Ihnen Ihre Dateien wahrnehmen kann. Zwar ist es leider keinem Cloud-Software-Anbieter möglich, technisch gänzlich auszuschließen, dass zur Verarbeitung übersandte Daten gelesen werden, aber wir haben alle gängigen Sicherheitsmaßnahmen umgesetzt, um diese Gefahr so unwahrscheinlich wie möglich zu machen.

Lediglich unsere beiden Gründer Raui Ghazaleh und Martin Kurtz haben sog. Admin-Rechte

Bei MaraDocs stellen wir sicher, dass nur unsere beiden Gründer, Raui Ghazaleh und Martin Kurtz die technische Möglichkeit haben, mit Admin-Rechten auf den Server zuzugreifen, auf denen die Bearbeitungen durchgeführt werden. Die Systeme sind so abgeschottet konzipiert, dass Ihre Daten nie unverschlüsselt auf eine Festplatte geschrieben werden. Ihre Daten befinden sich immer nur im Rahmen des ausgeführten Programms im RAM unseres Servers. Ein manueller Eingriff in diese System könnte nur mit einem erheblichen Aufwand durchgeführt werden, der ein mutwilliges Umprogrammieren der Systeme erforderlich machen würde.

Eine solche mutwillige Aktion widerspräche allem, wofür wir stehen und wird nicht geschehen.