Trust Center

🔒 Sicherheitsübersicht

Wie wir Ihre Dokumente und Daten auf jeder Ebene schützen.

• Cloudflare Pages + Workers (Edge-Deployment, kein Origin-Server)
• Alle Daten werden während der Übertragung (TLS 1.3) und im Ruhezustand verschlüsselt
• 256-Bit-CSPRNG-Token, SHA-256-gehasht (nie im Klartext gespeichert)
• Hash-verketteter Prüfpfad, Manipulationserkennung erfolgt automatisch
• Azure Key Vault HSM (FIPS 140-2 Level 2) für AATL-zertifizierte Dokumentensignaturschlüssel
• JWT + JWKS-Authentifizierung mit produktbezogenen API-Schlüsseln
• Ratenbegrenzung (IP + Nutzer), CORS, Körpergrößenbeschränkungen
• 5 unabhängige Verifizierungsanker pro Umschlag

🕵 Datenschutz & Datenverarbeitung

Was wir erheben, warum und wie wir damit umgehen.

• E-Mail, Name, IP und User-Agent des Unterzeichners werden als Beweismittel erfasst
• Optionale Funktionen (Foto, GPS, Audio, Video) sind opt-in und einwilligungsbasiert
• Beweisdaten werden in versiegelten WORM-Buckets gespeichert und sind nach der Versiegelung unveränderlich
• Keine Drittanbieter-Analyse oder -Verfolgung auf Unterzeichnungsseiten
• KI-Zusammenfassungen werden über Cloudflare Workers AI verarbeitet (keine externen Aufrufe)
• Unterzeichnungsseiten setzen keine Cookies und verwenden kein Fingerprinting
• Datenschutzrichtlinie: sign.abundera.ai/privacy/

📅 Aufbewahrung & Löschung

Wie lange wir Dokumente aufbewahren und wie die Löschung funktioniert.

• Starter: bis zu 3 Jahre WORM-Aufbewahrung
• Professional: bis zu 7 Jahre WORM-Aufbewahrung
• Business: Konfigurierbar bis zu 99 Jahre
• WORM-Speicher (Write Once Read Many), Beweispakete unveränderlich nach Versiegelung
• Automatisierter Aufbewahrungscron löscht abgelaufene Pakete
• Archivierte Umschläge standardmäßig ausgeschlossen, vor der Löschung wiederherstellbar
• Demo-Umschläge: 90 Tage Aufbewahrung in separatem WORM-Bucket

🌐 Unterauftragsverarbeiter

Drittanbieter, die Daten in unserem Auftrag verarbeiten.

• Cloudflare, Hosting, CDN, D1-Datenbank, KV-Speicher, R2-Objektspeicher, Workers AI
• ZeptoMail (Zoho), transaktionale E-Mail-Zustellung (primär)
• Resend, transaktionale E-Mail-Zustellung (Fallback)
• Twilio, SMS OTP-Zustellung
• DigiCert + SwissSign, RFC 3161 Zeitstempelautoritäten (SSL.com als tertiärer Fallback)
• Veriff, Lichtbildausweisverifizierung (optional)
• Azure Key Vault, HSM-gestützte AATL-zertifizierte Dokumentensignaturschlüssel
• GitHub, Beweisverankerung (öffentlicher Commit)

⚡ Verfügbarkeit & Incident Response

Wie wir den Dienst aufrechterhalten und Incidents behandeln.

• Bereitgestellt im globalen Edge-Netzwerk von Cloudflare (300+ Städte)
• Business-Plan: 99,9 % SLA
• Health-Endpunkt: /api/v1/health (prüft D1, KV, R2)
• Dualer E-Mail-Anbieter-Failover (ZeptoMail → Resend)
• E-Mail-Warteschlange mit automatischer Neuauslieferung (bis zu 3 Versuche)
• Doppelte RFC 3161 TSA-Redundanz (DigiCert + SwissSign, SSL.com als tertiärer Fallback)
• Graceful Degradation, optionale Anker schlagen unabhängig voneinander fehl

⚖ Recht & Compliance

Regulatorischer Rahmen und rechtliche Standards, die wir unterstützen.

• ESIGN Act (15 U.S.C. § 7001) konform
• UETA (Uniform Electronic Transactions Act) konform
• PAdES-LTA-Digitalsignaturen, AATL-zertifiziert, HSM-gestützt (ETSI EN 319 142)
• RFC 3161 vertrauenswürdige Zeitstempel (IETF-Standard)
• Gerichtstaugliche Erklärung des Urkundenverwahrers (FRE 803(6), 901(b)(9), 902(11), 902(14))
• WORM-Speicher für Beweisunveränderlichkeit
• Staatsspezifische ESIGN-Einwilligung für NY, CA, TX, IL, WA, ergänzende Offenlegungen und Warnungen zu Dokumentenartausschlüssen über die föderale Compliance hinaus
• Nutzungsbedingungen: abundera.ai/terms

💡 Geistiges Eigentum

Patent angemeldet (USPTO). 10 eigene Erfindungen in den Bereichen Beweisversiegelung, Zeremonieverifizierung, Unterzeichnerbewertung und clientseitige kryptografische Verifizierung. Geschäftsgeheimnisschutz für Bewertungsalgorithmen, Validierungsschwellenwerte und Einwilligungsvorlagen. PCT-internationale Anmeldung geplant.

• US-Vorläufige Patentanmeldung eingereicht im März 2026
• 10 unabhängige Erfindungen, 166 Ansprüche gesamt
• Umfasst mehrinfrastrukturelle Beweisversiegelung und duale Zeitachsenvalidierung
• Geschäftsgeheimnisse werden für Bewertungsalgorithmen und Schwellenwerte aufrechterhalten
• PCT-internationale Anmeldung für EU, UK, Kanada, Australien, Japan geplant

📨 Sicherheitskontakt / Schwachstelle melden

Sicherheitsproblem gefunden? Wir nehmen verantwortungsvolle Offenlegung ernst.

Sicherheitskontakt: security@abundera.ai

Allgemeiner Support: support@abundera.ai