Sicherheit & Datenschutz
Deine Unterlagen gehören dir.
Kludo bewahrt auf, was du sonst in einen Tresor legen würdest: Verträge, Steuerbescheide, Gehaltsabrechnungen, Ausweise. Hier steht genau, wie wir sie schützen. Und was wir bewusst nicht versprechen.
- Gespeichert in Frankfurt am MainDatenbank, Dateien und App-Server laufen in Rechenzentren in Frankfurt.
- Dein eigener SchlüsselJedes Dokument wird mit einem Schlüssel verschlüsselt, der nur zu deinem Konto gehört (AES-256).
- Auch wir lesen nicht mitIn der Datenbank liegt nur verschlüsselter Text. Im Alltag kann niemand deine Dokumente lesen, auch wir nicht.
- Keine KI lernt mit deinen DatenFür Zusammenfassungen und Kludo AI werden Inhalte in den USA verarbeitet und nie zum Training von KI genutzt.
- Zwei-Faktor-AnmeldungMit Authenticator-App und zehn Wiederherstellungscodes. Ist sie an, kommt ohne Code niemand an deine Daten.
- Kein Tracking, keine WerbungKludo verkauft keine Daten und nutzt keine Werbe- oder Analyse-Tracker. Auch auf dieser Website nicht.
- Alles mitnehmen, alles löschenAlle Daten jederzeit als ZIP herunterladen. Konto löschen entfernt Dateien, Daten und deinen Schlüssel.
- Passwörter gegen Datenlecks geprüftNeue Passwörter werden mit bekannten Datenlecks abgeglichen, ohne dass dein Passwort dein Gerät verlässt.
Auf einen Blick
| Was | Wo | Schutz |
|---|---|---|
| Dokumente und Daten | Frankfurt am Main | Verschlüsselt mit deinem Schlüssel (AES-256), zusätzlich Festplattenverschlüsselung und verschlüsselte Verbindungen |
| Dein Schlüssel | Verpackt in der Datenbank | Wertlos ohne den Hauptschlüssel, der getrennt von der Datenbank liegt |
| App-Server | Frankfurt am Main | Geheimnisse nur auf dem Server, Zugriffsrechte für jede einzelne Zeile in der Datenbank |
| KI für Analyse und Kludo AI | USA | Kein Training mit deinen Daten, nur die Inhalte, die für die Anfrage nötig sind |
| E-Mails | Bald | Ohne Titel und Inhalte, nur Anzahl und Datum |
Verschlüsselung
Getrennte Schlüssel. Nur verschlüsselter Text in der Datenbank.
Wer nur die Datenbank sieht, eine Sicherungskopie oder das Dashboard des Rechenzentrums, sieht Zeichensalat. Lesbar werden deine Inhalte erst, wenn du angemeldet bist.
- 1
Dein eigener Schlüssel
Dein Konto bekommt einen zufälligen 256-Bit-Schlüssel. Kein anderes Konto nutzt ihn.
- 2
Sicher verpackt
Der Schlüssel wird mit einem Hauptschlüssel verpackt, der nicht in der Datenbank liegt.
- 3
Vor dem Upload verschlüsselt
Dateien verschlüsselt die App auf deinem Gerät, bevor sie hochgeladen werden. Texte, Fristen und Nummern liegen ebenfalls nur verschlüsselt vor.
- 4
Nur für dich lesbar
Nach der Anmeldung entpackt der Server deinen Schlüssel. Die App hält ihn nur im Arbeitsspeicher, nie im Speicher des Geräts.
Dein Gerät
Verschlüsselt vor dem Upload
App-Server
Frankfurt am Main
Datenbank
Nur verschlüsselter Text
kl1.gdoNsf2tdA77a0wl5sg9V8gCZmrK2Q…Hauptschlüssel
Getrennt von der Datenbank
KI-Verarbeitung
USA · kein Training
Was verschlüsselt ist
- Dateien: Dokumente, Vorschaubilder, Chat-Anhänge und dein Profilbild
- Titel, Dateiname, Absender, Art, Zusammenfassung, erkannter Text, Notizen und Eckdaten
- Titel und Beschreibung deiner Fristen
- Bezeichnung und Wert deiner persönlichen Daten
- Chats mit Kludo AI: Titel, Nachrichten, Anhänge und Quellen
- Namen deiner Ordner und der Link deines Kalender-Abos
Lesbar gespeichert, weil die App sie zum Funktionieren braucht
- Deine E-Mail-Adresse, für Anmeldung und System-Mails
- Dein Vorname
- Fälligkeiten, Status, Größe und Seitenzahl, Icons und Farben der Ordner
Dein Konto
Abgesichert, auch wenn dein Passwort es nicht ist.
Schalte die Zwei-Faktor-Anmeldung ein, dann braucht jede Anmeldung zusätzlich den Code aus deiner Authenticator-App. Erzwungen wird das in der Datenbank selbst.
- Zehn Wiederherstellungscodes, einmal angezeigt, nur als Prüfsumme gespeichert
- Mit einem Tipp auf allen anderen Geräten abmelden
- Neue Passwörter werden mit bekannten Datenlecks abgeglichen, ohne dass dein Passwort dein Gerät verlässt
Deine Kontrolle
Mitnehmen und löschen, wann du willst.
Lade alle Dokumente und Daten jederzeit als ZIP herunter. Löschst du dein Konto, entfernt Kludo Dateien, Daten und deinen persönlichen Schlüssel.
- Alle Dateien in deiner Ordnerstruktur, dazu Fristen, persönliche Daten und Chats. Zusammengestellt auf deinem Gerät
- Keine Werbung, kein Tracking, kein Datenverkauf
- Diese Website setzt keine Tracking- oder Werbe-Cookies
KI
Was die KI sieht. Und was nicht.
Für die Analyse bekommt die KI den Inhalt des Dokuments, das du gerade hochlädst. Für Kludo AI deine Frage und die Dokumente, die zur Antwort gehören. Die Verarbeitung läuft in den USA, gespeichert wird in Frankfurt.
- Deine Inhalte werden nicht zum Training von KI verwendet.
- Es geht nur mit, was die jeweilige Anfrage braucht.
- Ohne deine Bestätigung ändert die KI nichts an deinen Daten.
Ehrlich gesagt
Was wir bewusst nicht behaupten.
Viele Apps werben mit Begriffen, die mehr versprechen, als sie halten. Wir sagen dir lieber genau, wo die Grenzen liegen.
Nicht Ende-zu-Ende-verschlüsselt
Für Analyse, Suche und Kludo AI entschlüsselt der Server deine Inhalte kurz im Arbeitsspeicher. Ohne das gäbe es keine Zusammenfassung und keine Suche.
Nicht alles bleibt in der EU
Gespeichert wird in Frankfurt. Die KI-Verarbeitung findet in den USA statt.
Dienstleister aus den USA
Die Anbieter von Rechenzentrum, App-Servern und KI sind US-Unternehmen. Die Verarbeitung ist vertraglich geregelt, über Auftragsverarbeitung und das EU-US Data Privacy Framework.
Kalender-Abo im Klartext
Verbindest du deinen Kalender, stehen Titel und Datum deiner Fristen beim Kalender-Anbieter, unverschlüsselt. Das entscheidest du.
Sicherungskopien laufen ab
Sicherungen der Datenbank löschen sich nach ihrer Aufbewahrungszeit selbst. Bis dahin enthalten sie deine Daten, verschlüsselt.
Fragen zur Sicherheit
Wie sicher sind meine Dokumente?
Sie liegen verschlüsselt in Rechenzentren in Frankfurt am Main, mit einem Schlüssel, der nur zu deinem Konto gehört. In der Datenbank steht nur verschlüsselter Text. Dazu kommen Zwei-Faktor-Anmeldung, Export und echtes Löschen.
Kann Kludo meine Dokumente lesen?
Im Alltag nicht: Gespeichert ist nur verschlüsselter Text, die Schlüssel liegen getrennt von der Datenbank. Für Analyse, Suche und Kludo AI entschlüsselt der Server deine Inhalte kurz im Arbeitsspeicher, nur für dich und nur für diese Aufgabe. Ende-zu-Ende-verschlüsselt ist Kludo deshalb nicht, und das sagen wir auch so.
Bleiben meine Daten in der EU?
Gespeichert werden sie in der EU, in Frankfurt am Main. Für die KI-Analyse und Kludo AI werden Inhalte in den USA verarbeitet und nicht zum Training verwendet. Deshalb versprechen wir nicht, dass deine Daten die EU nie verlassen.
Was passiert, wenn ich mein Konto lösche?
Kludo löscht deine Dateien, alle Daten und deinen persönlichen Schlüssel. Vorher kannst du alles als ZIP herunterladen.
Liest eine KI meine Dokumente?
Ja, sobald du ein Dokument hochlädst: Eine KI erstellt Zusammenfassung, Eckdaten, Fristen und einen Ordnervorschlag. Deine Inhalte werden dabei nicht zum Training genutzt. Kludo AI, der Assistent, liest nur, wenn du ihm eine Frage stellst.
Fang mit dem Brief an, der gerade auf dem Tisch liegt.
Konto anlegen, Brief fotografieren, fertig. Den Rest sortiert Kludo.
Entwickelt in Köln