Sicherheit und Datenschutz
Tiro verarbeitet Geschäftsdokumente — diese Seite fasst zusammen, wo die Daten liegen, wer sie verarbeitet und wann sie gelöscht werden. Verbindlich geregelt ist all das im Auftragsverarbeitungsvertrag und in der Datenschutzerklärung.
Hosting in Deutschland
Server, Datenbank und Dokumentspeicher laufen bei der Hetzner Online GmbH in Rechenzentren in Deutschland. Fehler-Monitoring und Web-Analyse betreiben wir selbst auf derselben Infrastruktur — es fließen keine Daten an externe Monitoring- oder Analyse-Dienste, und die Web-Analyse arbeitet ohne Cookies.
Verschlüsselung und Zugriffsschutz
Alle Verbindungen sind TLS-verschlüsselt. Anmelde-Codes, Sitzungs- und API-Schlüssel werden ausschließlich gehasht gespeichert. Der Serverzugang ist nur per SSH-Schlüssel möglich, alle Dienste laufen in Containern ohne Root-Rechte hinter einer Firewall. Technische Protokolle enthalten keine Dokumentinhalte; Zugriffslogs mit IP-Adressen werden nach spätestens 7 Tagen gelöscht.
KI-Extraktion ohne Training
Die Extraktion nutzt Anthropic-Modelle über Amazon Bedrock in der AWS-Region Frankfurt mit EU-Inferenzprofil — Anfragen bleiben in EU-Regionen. Mit Kundendokumenten findet kein Training von KI-Modellen statt.
Aufbewahrung und Löschung
Die Aufbewahrung ist pro Inbox einstellbar: Löschen sofort nach dem Export, nach 7, 30 oder 90 Tagen oder nach 1 Jahr. Im Free-Plan sind höchstens 90 Tage möglich, in Bezahlplänen höchstens 1 Jahr — unbegrenzte Aufbewahrung gibt es bewusst nicht. Dokumente und Ergebnisse lassen sich jederzeit manuell löschen; tägliche Sicherungen werden nach 7 Tagen überschrieben.
Subprozessoren
Tiro setzt genau zwei Subunternehmer ein, beide vertraglich nach Art. 28 DSGVO gebunden. Über Änderungen informieren wir mindestens 30 Tage im Voraus.
| Anbieter | Zweck | Verarbeitung |
|---|---|---|
| Hetzner Online GmbH | Hosting (Server, Datenbank, Dokumentspeicher) und E-Mail-Versand | Deutschland |
| Amazon Web Services EMEA SARL | KI-Extraktion über Amazon Bedrock (Region Frankfurt, EU-Inferenzprofil); kein Training mit Kundendaten | EU |
Auftragsverarbeitungsvertrag (AVV)
Der AVV nach Art. 28 DSGVO wird mit der Registrierung elektronisch geschlossen. Die deutsche Fassung ist verbindlich und steht als PDF-Download bereit; im Web gibt es sie auch als Seite samt englischer Übersetzung.
AVV als PDF herunterladen (Stand 20.08.2026)AVV als Webseite · Datenschutzerklärung
Fragen zu Sicherheit und Datenschutz beantworten wir unter privacy@tirodocs.com.