Sicherheit und Vertrauen

Sie vertrauen uns Dokumente an, auf die es ankommt. Hier steht es, ohne Schönfärberei: wie wir sie schützen, was wir garantieren, wer dafür einsteht — und auch was wir noch nicht haben. Uns ist lieber, Sie prüfen es selbst, als dass Sie es uns glauben.

01Sie können versiegeln, ohne uns das Dokument zu geben

Das ist der kürzeste Weg, den Zweifel auszuräumen: Was wir nicht erhalten, können wir nicht einsehen. Bei „Versiegeln ohne Hochladen des Dokuments“ berechnet Ihr Browser den SHA-256-Fingerabdruck der Datei und sendet nur diese 32 Bytes. Das Dokument verlässt Ihren Rechner zu keinem Zeitpunkt.

Und Sie müssen uns nicht glauben: Prüfen Sie es selbst. Öffnen Sie die Entwicklertools Ihres Browsers, Reiter „Netzwerk“, und versiegeln Sie eine Datei. Sie sehen eine einzige Anfrage von etwa hundert Bytes, mit dem Fingerabdruck und dem Namen, den Sie vergeben. Sonst nichts. Würde die Datei hochgeladen, erschiene dort ihre volle Größe.

Was wir dann speichern: den Fingerabdruck, das Datum und wer versiegelt hat. Der Fingerabdruck ist eine Zahl mit 64 Zeichen, aus der sich der Inhalt nicht rekonstruieren lässt — genau das macht ihn als Nachweis brauchbar, ohne etwas preiszugeben.

02Wenn Sie uns das Dokument geben

Wenn Sie die normale Versiegelung nutzen — ein PDF hochladen oder das Dokument hier verfassen —, wird der Inhalt auf unseren Servern gespeichert, weil der Live-Link ihn denjenigen anzeigen können muss, denen Sie ihn schicken. Wir sagen das in aller Deutlichkeit, statt es im Kleingedruckten zu verstecken: In diesem Modus könnten wir technisch darauf zugreifen.

Die Daten werden in Infrastruktur in der Europäischen Union gespeichert, mit mandantengetrennten Zugriffen und unter der vertraglichen Verpflichtung des Auftragsverarbeiters. Aber eine Verpflichtung ist ein Versprechen, und ein Versprechen muss man glauben. Deshalb gibt es den Modus oben: Was Sie niemandem anvertrauen wollen, geben Sie uns nicht.

03Wer dafür einsteht

CODEX ist kein anonymes Start-up und kein Krypto-Experiment für ein Wochenende. Es ist ein Produkt von AIM, der Software-Sparte von BIOMAG, S.L.U. — einem europäischen Unternehmen mit eigenen Marken am Markt und jahrelanger Erfahrung im Produktversand. Hinter jedem Siegel steht eine identifizierbare Gesellschaft mit Sitz, Handelsregistereintrag und rechtlicher Verantwortung.

04Die kryptografische Garantie

Sie ist das Herzstück von CODEX und unabhängig überprüfbar — Sie müssen sich nicht auf unser Wort verlassen:

Praktische Folge: Die Gültigkeit eines versiegelten Dokuments bleibt bestehen, auch wenn CODEX oder sogar der Aussteller nicht mehr existieren — sofern Sie den herunterladbaren Nachweis aufbewahrt haben. Diese Eigenschaft kann kein System bieten, das nur auf „Vertrauen Sie dem Anbieter“ beruht.

05Ihre Daten gehören Ihnen

Keine Datengeiselnahme und kein Lock-in. Sie können jederzeit exportieren:

• Das vollständige Nachweisprotokoll als CSV (wer, was, wann, mit welchem Siegel).
• Ihr gesamtes CODEX als ZIP: Dokumente, Versionen und Nachweise.

Wenn Sie eines Tages gehen wollen, gehen Sie mit allem. Portabilität ist keine Premium-Funktion: Sie ist ein Recht.

06Datenschutz, DSGVO und KI

CODEX ist ein Dienst eines europäischen Unternehmens und unterliegt der Verordnung (EU) 2016/679 (DSGVO), dem spanischen LOPDGDD und dem LSSI. Die Datenverarbeitung ist in der Datenschutzerklärung beschrieben, die Bedingungen der Auftragsverarbeitung im entsprechenden Dokument.

07Verschlüsselung und Zugriffskontrolle

• Der gesamte Datenverkehr zwischen Ihrem Browser und dem Dienst ist per HTTPS (TLS) verschlüsselt. Es ist keine Ende-zu-Ende-Verschlüsselung: Wenn Sie ein Dokument hochladen, empfängt unser Server es unverschlüsselt (wenn Sie versiegeln, ohne uns das Dokument zu geben, empfängt er es gar nicht).
• Zugriff über ein authentifiziertes Konto mit Rollen und Berechtigungen je Organisation.
• Dokumentlinks werden mit deaktivierter Indexierung ausgeliefert (sie erscheinen nicht in Suchmaschinen) und mit Integritätsprüfung bei jedem Öffnen.

08Europäische Souveränität, ohne Kleingedrucktes

Ihr Konto und Ihre Dokumente liegen auf Servern in der Europäischen Union (Amsterdam, Niederlande). Um genau zu sein, wie bei allem anderen: Das Unternehmen, das diese Server betreibt (Railway), und das, das unsere E-Mails versendet (Resend), sind US-amerikanisch, mit Auftragsverarbeitungsverträgen, die die europäischen Standardvertragsklauseln enthalten; und der Text, den Sie an die KI-Funktionen senden, wird in den Vereinigten Staaten verarbeitet. Wer was wo verarbeitet, steht in der Liste der Unterauftragsverarbeiter.

Nicht einmal unsere Schriftarten rufen Google auf. Die meisten Websites —auch die vieler Signaturanbieter— laden ihre Schriften von Google-Servern, wodurch die IP-Adresse jedes Besuchers an einen Dritten außerhalb der EU übermittelt wird, ohne dass jemand das verlangt hat (dafür gibt es Verurteilungen, etwa die des Landgerichts München im Jahr 2022). Wir liefern sie von unserer eigenen Domain aus: Beim Öffnen dieser Seite nimmt Ihr Browser zu keinem Dritten Kontakt auf. Das können Sie selbst im Netzwerk-Reiter Ihres Browsers prüfen — Sie sollen uns nicht glauben, Sie sollen es verifizieren.

09Unterauftragsverarbeiter

Zur Erbringung des Dienstes stützen wir uns auf einen begrenzten Kreis von Anbietern (Infrastruktur, transaktionaler E-Mail-Versand, Zahlungen und KI-Unterstützung ohne Speicherung), die mit Name, Daten und Standort in der Liste der Unterauftragsverarbeiter veröffentlicht sind. Die vertraglichen Garantien stehen im Auftragsverarbeitungsvertrag, den Sie vor Vertragsabschluss prüfen können.

10Was wir noch nicht haben

11Wenn Sie eine Sicherheitslücke finden

Schreiben Sie uns an hola@aim-codex.ai mit dem Betreff „Sicherheit“ (auch in der security.txt). Unsere Zusage:

• Wir bestätigen den Eingang innerhalb von höchstens 5 Werktagen und teilen Ihnen mit, was wir tun werden.
• Wir werden keine rechtlichen Schritte einleiten gegen jemanden, der in gutem Glauben forscht: ohne auf Daten anderer Personen über das zum Nachweis der Lücke Notwendige hinaus zuzugreifen, ohne den Dienst zu beeinträchtigen und indem Sie uns vor einer Veröffentlichung eine angemessene Frist zur Behebung einräumen.
• Geltungsbereich: www.aim-codex.ai und seine API.
• Auf Wunsch nennen wir Sie nach der Behebung namentlich. Finanzielle Belohnungen bieten wir nicht an.

Pläne und Preise ansehen →