Trust Center von Dazr Files
Zuletzt aktualisiert am 6. Oktober 2026
Weicht eine Übersetzung dieser Seite von der englischen Fassung ab, gilt die englische Fassung.
Dazr Files ist Teil von Dazr Suite. Docs, Sheets und Slides behandelt das Trust Center von Dazr Suite.
Wo Ihre Daten gespeichert werden
Wir speichern personenbezogene Daten in der Europäischen Union. Vercel, Upstash und Resend sind Unternehmen mit Sitz in den Vereinigten Staaten. Soweit einer unserer Anbieter von außerhalb des Europäischen Wirtschaftsraums auf personenbezogene Daten zugreifen kann, ist die Übermittlung durch die Standardvertragsklauseln der Europäischen Kommission oder durch einen Angemessenheitsbeschluss der Europäischen Kommission abgedeckt.
Für Unternehmen in den Vereinigten Staaten ist dieser Angemessenheitsbeschluss das EU-US-Datenschutzrahmenwerk (Data Privacy Framework), das für die darunter zertifizierten Unternehmen gilt.
Unterauftragsverarbeiter
Diese Unternehmen verarbeiten personenbezogene Daten für uns, nur nach unseren Weisungen und auf Grundlage schriftlicher Verträge, die sie zu deren Schutz verpflichten:
| Anbieter | Standort | Zweck | Daten |
|---|---|---|---|
| Vercel | Vereinigte Staaten; Daten in der EU gespeichert | Hosting, Serverfunktionen, Dateispeicher (Vercel Blob) und Seitenstatistiken | Dateien, verschlüsselt gespeichert, und Serverprotokolle |
| Upstash | Vereinigte Staaten; Daten in der EU gespeichert | Datenbank (Key-Value-Speicher) für Konten und Datensätze | Konten und Datensätze, verschlüsselt gespeichert |
| Resend | Vereinigte Staaten | Versand von E-Mails, etwa Anmeldecodes und Benachrichtigungen | E-Mail-Adresse, Name und Inhalt der E-Mail |
Wie wir Ihre Daten schützen
- Verschlüsselung bei der Übertragung. Der gesamte Datenverkehr ist per HTTPS verschlüsselt. Browser werden angewiesen, für dazr.eu und alle Subdomains nur HTTPS zu verwenden (HSTS, mit der Preload-Direktive).
- Verschlüsselung im Speicher. Konten, Dokumente und Dateien werden auf Anwendungsebene mit AES-256-GCM verschlüsselt, zusätzlich zur Verschlüsselung unserer Dienstleister, mit Schlüsseln auf unseren Servern. Der Hauptschlüssel lässt sich ohne Ausfallzeit austauschen: Ein Hintergrundprozess verschlüsselt die gespeicherten Daten dann mit dem neuen Schlüssel neu.
- Ihre eigenen Dateien und der Bereich jeder Organisation werden mit eigenen Schlüsseln verschlüsselt. Die Speicherpfade von Dateien enthalten keine Namen oder anderen personenbezogenen Daten.
- Anmeldung mit Dazr Identity. Mit einem Passkey, einem Einmalcode per E-Mail oder mit Google oder Microsoft. Es gibt keine Passwörter, die gestohlen werden könnten, und Sie können Ihre Sitzungen jederzeit einsehen und beenden.
- Zugriff bei jeder Anfrage geprüft. Ihre eigenen Dateien sehen nur Sie, Dateien in einem Organisationsbereich nur dessen aktuelle Mitglieder. Wer die Organisation verlässt, verliert den Zugriff sofort.
- Aktivität in Organisationsbereichen. Jeder Bereich hält fest, wer was wann hochgeladen, umbenannt, verschoben oder gelöscht hat (die letzten 200 Einträge), und nur Eigentümer und Admins können Dateien endgültig löschen.
- Versionen und Papierkorb. Jede Datei behält ihre letzten 10 Versionen, und gelöschte Dateien bleiben 30 Tage im Papierkorb.
- Ratenbegrenzung. Anfragen zu Dateien und Dokumenten sind pro Konto und pro IP-Adresse begrenzt.
- Ihre Inhalte gehören Ihnen. Wir nutzen sie nur, um sie zu speichern, anzuzeigen und die Funktionen auszuführen, die Sie verwenden, niemals für Werbung oder zum Training von KI-Modellen.
- Löschfristen. Gelöschte Dateien werden nach 30 Tagen im Papierkorb endgültig entfernt, unvollständige Uploads nach 2 Stunden und alle Ihre eigenen Dateien sofort, wenn Sie Ihr Dazr-Identity-Konto löschen.
- Content Security Policy. Browser führen nur die Skripte aus, die wir festlegen: unsere eigenen Dateien, Inline-Skripte, die an ihrem Hash erkannt werden, und eine fest versionierte Bibliotheksdatei. Plug-ins sind blockiert, und andere Websites können unsere Seiten nicht in einem Frame anzeigen.
Datenschutz
Die Datenschutzhinweise erklären, was wir speichern, warum und wie lange, und die Nutzungsbedingungen legen die Regeln für die Nutzung des Dienstes fest.
Sie können Auskunft über Ihre personenbezogenen Daten verlangen, eine Kopie in einem übertragbaren Format, Berichtigung, Löschung oder Einschränkung, und Sie können einer Verarbeitung widersprechen, die auf unseren berechtigten Interessen beruht. Wo wir uns auf Ihre Einwilligung stützen, können Sie sie jederzeit widerrufen.
Schreiben Sie an privacy@dazr.eu für alles, was Sie nicht selbst erledigen können. Wir antworten innerhalb von 30 Tagen.
Sie können sich auch bei einer Datenschutzaufsichtsbehörde beschweren: in Italien beim Garante per la protezione dei dati personali (garanteprivacy.it) oder bei der Behörde an Ihrem Wohn- oder Arbeitsort.
Compliance und Bewertungen
- DSGVO. Dazr, Viale Cesare Poggi 1, 15061 Arquata Scrivia (AL), Italien, USt-IdNr. IT 02801250065, ist Verantwortlicher für die in den Datenschutzhinweisen beschriebenen personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO).
- CSA STAR Level 1: Selbstbewertung in Vorbereitung. Dazr füllt den Consensus Assessments Initiative Questionnaire (CAIQ) der Cloud Security Alliance für das CSA STAR Registry aus. Diese Seite verlinkt den Eintrag, sobald er veröffentlicht ist.
Eine Schwachstelle melden
Wenn Sie eine Sicherheitslücke in einem unserer Dienste finden, melden Sie sie bitte an security@dazr.eu. Beschreiben Sie, was Sie gefunden haben und wie es sich nachvollziehen lässt, und nennen Sie die betroffene Adresse oder App-Version.
- Geltungsbereich. Die Websites und Dienste von Dazr auf dazr.eu und seinen Subdomains, ihre APIs, Dazr Browser und die Apps von Dazr Suite.
- Sorgfältig testen. Verwenden Sie eigene Konten und Testdaten, greifen Sie auf Daten anderer nur so weit zu, wie es zum Nachweis des Problems nötig ist, und halten Sie den Dienst für alle in Betrieb: keine Denial-of-Service-Tests, kein Spam und kein Social Engineering.
- Safe Harbour. Wenn Sie in gutem Glauben handeln und diese Richtlinie befolgen, betrachten wir Ihre Untersuchung als autorisiert und ergreifen keine rechtlichen Schritte gegen Sie. Bitte geben Sie uns angemessen Zeit, das Problem zu beheben, bevor Sie Details veröffentlichen.
- Unsere Antwort. Wir bestätigen Ihre Meldung innerhalb von 5 Werktagen und halten Sie auf dem Laufenden, bis das Problem behoben ist.
Unser Sicherheitskontakt ist auch in security.txt (RFC 9116) veröffentlicht.
Die vollständige Richtlinie, auch was nicht im Geltungsbereich liegt und wie wir Korrekturen veröffentlichen, ist unsere Richtlinie zur Meldung von Schwachstellen.
Kontakt
- Datenschutz und Anfragen zu Ihren Daten: privacy@dazr.eu
- Sicherheit: security@dazr.eu
- Allgemein: hello@dazr.eu
- Post: Dazr, Viale Cesare Poggi 1, 15061 Arquata Scrivia (AL), Italien