Dress Docs schriftlich, für Ihre Freigabe

Website und Web-App werden von Hetzner in Falkenstein ausgeliefert. Ihre Server-Logs liegen auf denselben Servern. Unser Analyseserver läuft ebenfalls bei Hetzner in Falkenstein. Das Kontosystem für kostenpflichtige Tarife läuft bei Heroku in den USA. Fehlerberichte von Website, Web-App und Smartphone-App gehen an Sentry in den USA. Zahlungen laufen über Stripe.

Dokumente werden nur auf Ihrem Gerät verarbeitet, durch dort laufende Software. Wir erhalten sie nie und verarbeiten daher keinen Dokumentinhalt in Ihrem Auftrag. Für Kontodaten (E-Mail und Tarif) bei Pro, Team und Organisation ist Verantwortlicher die Vzlaio digital LLC (USA); siehe Datenschutzerklärung der App. Bei Zahlungen ist Stripe Händler (Merchant of Record): Stripe nimmt die Zahlung entgegen, führt die Umsatzsteuer ab und stellt die Rechnung aus. Das ist unsere Einschätzung der DSGVO-Rollen, keine Rechtsberatung; maßgeblich ist die Bewertung Ihres Datenschutzbeauftragten.

Die Dienste, mit denen Dress Docs verbunden ist, und was jeder erhält. Sie sehen jeden davon im Netzwerk-Tab Ihres Browsers.

• Seitenanalyse (Umami, selbst betrieben) Unser eigener Umami-Server unter u.vzla.io, gehostet bei Hetzner in Falkenstein. Er zählt Seitenaufrufe auf Website und Web-App ohne Cookies. Keine personenbezogenen Daten, kein Dokumentinhalt.
• Fehlerberichte (Sentry, USA) Auf jeder Seite der Website und bei jedem Besuch der Web-App wird das Fehlerbericht-Skript von Sentrys Servern geladen. Schlägt etwas fehl, sendet es einen Fehlerbericht an Sentry in den USA: nur technische Angaben (Fehler, Seite, Browser, Gerätetyp und IP-Adresse), keine Sitzungsaufzeichnung, nie Dokumentinhalt.
• Smartphone-App Sendet Fehlerberichte an Sentry zu denselben Bedingungen: nur technische Angaben, nie Dokumentinhalt. Keine Seitenanalyse.
• Konten (Pro, Team, Organisation) Anmeldung und Tarif gehen an unser Kontosystem. Der Tarif Kostenlos nutzt kein Konto.
• Zahlungen (Stripe, Merchant of Record) Bezahlung und Rechnungen für Pro, Team und Organisation laufen über Stripe. Der Tarif Kostenlos sendet nichts an Stripe.

So prüfen Sie es. Der Content-Security-Policy-Header der Website erlaubt nur vier externe Hosts: u.vzla.io (unsere Analyse), js.sentry-cdn.com und browser.sentry-cdn.com (Sentrys CDN, das das Fehlerbericht-Skript ausliefert) und Sentrys Empfangsserver (Fehlerberichte). Jeden anderen externen Host blockiert Ihr Browser. Den Header sehen Sie in den Antwort-Headern jeder Seite.

Keiner davon erhält Ihr Dokument. „Ihr Dokument verlässt nie Ihr Gerät“ bezieht sich auf den Dokumentinhalt.

• Temporär (Standard). Das Dokument existiert nur in der geöffneten Seite und wird beim Schließen oder Neuladen gelöscht. Ausweiskopien sind immer temporär.
• Gespeichert (freiwillig, je Dokument). Abgelegt in diesem Browser auf diesem Gerät, verschlüsselt mit einer selbst gewählten Passphrase. Keine Synchronisierung, keine Sicherung, kein Export aus der App. Dress Docs fordert beim Browser dauerhaften Speicher an und zeigt, ob er gewährt wurde; der Browser kann ihn dennoch löschen.
• Alles auf diesem Gerät löschen. Immer mit einem Klick erreichbar. Löscht gespeicherte Arbeit und vernichtet ihren Schlüssel. Wir behaupten nicht, dass keine Spuren bleiben: Das Löschen einzelner Dateien auf SSDs ist nicht zuverlässig vollständig.
• Das Schwärzungsprotokoll (Pro) speichert die Nutzerin oder der Nutzer in der eigenen Ablage, für die Akte. Es enthält Schwärzungen, Begründungen, Seiten und Datum, nie Dokumentinhalt.

ISO/IEC 27038 legt digitales Schwärzen fest: Entfernte Informationen dürfen nicht wiederherstellbar sein, und nichts darf in nicht angezeigten Teilen der Datei verborgen bleiben. Wir haben Dress Docs selbst danach bewertet; kein Dritter hat es geprüft. Die Methode folgt zudem den Hinweisen der LfD Niedersachsen und der britischen ICO zum Schwärzen.

Grenzen: Die Suche funktioniert nur in PDFs mit Textebene; gescannte Seiten werden von Hand geschwärzt.

ISO/IEC 27038 · LfD Niedersachsen · ICO

Dress Docs ist nach WCAG 2.2 Stufe AA entwickelt. EN 301 549 – und über sie die BITV 2.0 – verweist auf WCAG 2.1 AA; die Entwicklung nach 2.2 AA deckt diese Kriterien ab.

Diese Erklärung gilt für die Website von Dress Docs (dressdocs.vzla.io) und die Web-App (app.dressdocs.vzla.io). Beide sind per Tastatur und mit assistiven Technologien bedienbar.

Bekannte Einschränkungen. Eine formale Prüfung der Barrierefreiheit wurde noch nicht veröffentlicht. Findet eine Prüfung Einschränkungen, führen wir sie hier auf, jeweils mit dem Datum ihrer Feststellung.

Barriere gefunden? Schreiben Sie an support@vzla.io, mit der Seite und dem, was Sie tun wollten.

Im Tarif Organisation erhalten Sie auf Anfrage einen Konformitätsbericht.

Erklärung erstellt am 18. Oktober 2026.

• Keine Zertifizierung. Dress Docs hat keine Zertifizierung nach ISO 27001, BSI C5, SOC 2 oder Cyber Essentials.
• Nicht „DSGVO-konform“ an sich. Es hilft Ihnen, weniger personenbezogene Daten weiterzugeben und aufzubewahren; konform ist Ihre Organisation, nicht ein Werkzeug.
• Keine Anonymisierung. Eine geschwärzte Datei kann eine Person weiterhin identifizieren.
• Nicht für Prüfungen mit Vollkopie. Geldwäsche- und ähnliche Prüfungen verlangen eine vollständige Ausweiskopie; die Vorlage warnt davor.
• Keine Offline- oder selbst gehostete Version. Dress Docs braucht zum Öffnen eine Internetverbindung.

Sicherheitsproblem melden: support@vzla.io.