Sicherheit & Datenschutz
Deine Post ist vertraulich. Hier steht, was wir dafür tun — und nur das.
Hosting in der EU
Der Dienst läuft auf einem Server von Hetzner in Finnland (EU). Briefscans, Zugangsdaten und Rechnungen bleiben dort.
Verschlüsselte Übertragung
Alle Verbindungen zwischen deinem Browser und dem Dienst laufen ausschließlich über TLS (HTTPS) — erzwungen per HSTS.
Zugriff nur mit Login
Deine Briefe sind ausschließlich nach Anmeldung mit deinem Konto abrufbar. Es gibt keine öffentlichen Links auf Scans.
Mandantentrennung in der Datenbank
Jeder Datensatz ist auf Datenbankebene an deinen Mandanten gebunden (Row-Level-Security). Ein fremdes Konto kann deine Briefe technisch nicht abfragen.
Kein Briefinhalt ohne Vollmacht
Der Inhalt eines Briefs wird erst verarbeitet, wenn deine unterschriebene Empfangsvollmacht vorliegt. Ohne Vollmacht sehen wir nur den Umschlag.
Briefinhalte nicht an US-Cloud-KI
Die Inhalte deiner Briefe werden nicht an Cloud-KI-Anbieter außerhalb der EU weitergegeben. Die automatische Auswertung läuft ausschließlich über einen EU-Endpunkt — steht keiner bereit, unterbleibt sie, statt auf einen US-Anbieter auszuweichen.
Originale 90 Tage aufbewahrt
Original-Briefe bewahren wir 90 Tage nach der Digitalisierung auf. Danach leiten wir sie auf Wunsch weiter oder vernichten sie datenschutzkonform nach DIN 66399.
Deutsches Recht
PortoDoc wird von einem deutschen Unternehmen betrieben; es gilt deutsches Recht und die DSGVO. Details stehen in AGB und Datenschutzerklärung.
Was wir bewusst nicht behaupten
Eine Zwei-Faktor-Anmeldung, ein für dich einsehbares Zugriffsprotokoll und eine zertifizierte Beweiswert-Scannung (TR-RESISCAN) bieten wir derzeit nicht an. Sobald davon etwas verfügbar ist, steht es hier — vorher nicht.