Sicherheit bei WhiskFile
Sie laden sensible Dokumente hoch – Verträge, Finanzdaten, Personalausweise. Wir nehmen dieses Vertrauen ernst. Hier erfahren Sie genau, wie wir Ihre Dateien schützen.
Wie wir Ihre Dateien schützen
TLS-Verschlüsselung bei der Übertragung
Jede Verbindung verwendet TLS 1.2+ mit modernen Cipher Suites. Dateien werden von Ihrem Browser zu unseren Servern verschlüsselt – ohne Ausnahmen.
Automatische Löschung nach 1 Stunde
Hochgeladene und verarbeitete Dateien werden innerhalb von 1 Stunde permanent gelöscht. Kein Cold Storage, keine Backups, keine verbleibenden Kopien. Die Löschung wird verifiziert, nicht nur eingeplant.
ClamAV-Malwaresuche
Jede hochgeladene Datei wird vor der Verarbeitung mit ClamAV gescannt. Infizierte Dateien werden unter Quarantäne gestellt und sofort gelöscht – sie erreichen niemals die Verarbeitungsworker.
Isolierte Verarbeitung
Jede Datei wird in einem isolierten Job mit einem eigenen temporären Arbeitsbereich verarbeitet. Jobs können nicht auf die Dateien anderer Benutzer zugreifen. Worker laufen unter Betriebssystemkonten mit minimalen Rechten.
Kein menschlicher Zugriff auf Dateien
Das Personal von WhiskFile hat keinen Zugriff auf hochgeladene Dateien. Es gibt kein Admin-Panel zum Anzeigen oder Herunterladen von Benutzerdokumenten. Zugriffsprotokolle erfassen alle R2-Speicheroperationen.
34 Tools laufen in Ihrem Browser
Über die Hälfte unserer Tools (Zusammenführen, Drehen, Teilen, Anordnen und mehr) läuft vollständig in Ihrem Browser über WebAssembly. Ihre Datei verlässt niemals Ihr Gerät.
Zeitplan zur Datenspeicherung
| Daten | Speicherdauer | Details |
|---|---|---|
| Hochgeladene Dateien | Löschung innerhalb von 1 Stunde | Temporär in Cloudflare R2 mit dateibezogenem Ablauf gespeichert. Die automatische Löschung wird durch Cron verifiziert. |
| Verarbeitete Ausgabedateien | Löschung innerhalb von 1 Stunde | Gleicher Lebenszyklus wie Uploads. Download-Links laufen automatisch ab. |
| Job-Metadaten | 30 Tage (kostenlos) / 90 Tage (Pro) | Tool-Name, Dateigröße, Status, Zeitstempel. Es werden keine Dateiinhalte gespeichert. |
| Kontodaten | Bis zur Kontolöschung | E-Mail, Tarif, Nutzungszähler. Löschung innerhalb von 7 Tagen nach Kontoschließung. |
| Zahlungsdaten | Von Cashfree verwaltet | Kartennummern und Rechnungsadressen werden ausschließlich im PCI-DSS-Tresor von Cashfree gespeichert. |
| Analysedaten | Aggregiert, keine PII | Seitenaufrufe und Tool-Nutzung über Plausible. Keine IP-Adressen, Cookies oder Fingerprints gespeichert. |
Infrastruktur- und Anwendungssicherheit
- HTTPS sitewide erzwungen — HTTP-Anfragen werden permanent umgeleitet (HSTS-Preload aktiviert)
- Content Security Policy (CSP)-Header beschränken Skriptquellen und verhindern XSS-Angriffe
- SSRF-Schutz validiert alle URLs gegen private IP-Bereiche vor dem Abruf
- Ratenbegrenzung (Rate Limiting) für alle API-Endpunkte verhindert Missbrauch und Brute-Force-Angriffe
- Eingabevalidierung und Dateitypüberprüfung bei jedem Upload vor der Verarbeitung
- Keine Cookies für Analysen — Plausible läuft standardmäßig ohne Cookies und DSGVO-konform
- Cashfree verarbeitet alle Zahlungsdaten — Kartennummern berühren niemals die Server von WhiskFile
- Auth.js (next-auth) für die Authentifizierung mit signierten JWT-Tokens und CSRF-Schutz
- Regelmäßige Überprüfung von Abhängigkeiten — automatisierte Benachrichtigungen über bekannte CVEs
- Infrastruktur läuft auf dedizierten VPS — kein Shared Hosting, kein mandantenfähiger Speicher
Compliance
DSGVO
WhiskFile entspricht der EU-Datenschutz-Grundverordnung. Benutzer können jederzeit Datenexport oder -löschung anfordern. Es werden keine personenbezogenen Daten zu Marketingzwecken an Dritte weitergegeben. Die Verarbeitung basiert auf berechtigtem Interesse (Bereitstellung des Dienstes) und Einwilligung (Kontenerstellung).
CCPA
Einwohner Kaliforniens haben das Recht zu erfahren, welche persönlichen Daten erhoben werden, die Löschung zu verlangen und dem Verkauf persönlicher Daten zu widersprechen. WhiskFile verkauft keine persönlichen Daten. Kontaktieren Sie support@whiskfile.com, um Ihre Rechte auszuüben.
Verantwortungsvolle Offenlegung
Wenn Sie eine Sicherheitslücke entdecken, melden Sie diese bitte verantwortungsvoll. Machen Sie das Problem nicht öffentlich, bevor wir Zeit hatten, es zu beheben. Wir nehmen jeden Bericht ernst und antworten innerhalb von 48 Stunden.
E-Mail: support@whiskfile.com
Haben Sie Fragen zur Sicherheit?
Lesen Sie unsere vollständige Datenschutzerklärung oder kontaktieren Sie uns direkt.