Scannen, Signieren & KI-Chat
Mobile App
Die Mobile App koppelt sich per QR-Code mit Ihrem Konto und bringt Scanner, Signatur, Chat und Dokumente aufs Handy.
Sicherheit & Vertrauen
Sicherheit & Vertrauen.
Zertifiziert nach ISO/IEC 27001:2022, verifiziert in Claude und ChatGPT
und alleiniger offizieller DMS-Partner von QNAP und ASUSTOR.
ISO/IEC 27001:2022
Im Geltungsbereich:
- Web-, Desktop- & Mobile-Apps
- REST-API & MCP-Schnittstellen
- KI, Dokumentenverarbeitung & Workflows
- Datacenter & Offsite-Backup
- Support, Beratung & Integration
- BYOS-Schnittstellen
Verifiziert
Claude
Verifizierter MCP-Connector.
Mehr erfahren Verifiziert
ChatGPT
Verifiziertes MCP-Plugin.
Mehr erfahren
Seit 2019
QNAP
Alleiniger offizieller DMS-Partner.
Mehr erfahren
Seit 2024
ASUSTOR
Alleiniger offizieller DMS-Partner.
Mehr erfahren- EU-DatacenterStandorte in der EU
- Zugriffsschutz & MFARollen und Mandantentrennung
- Audit-TrailLückenlos nachvollziehbar
- API + MCPOffene Integration
- BYOSIhre KI. Ihre Daten. Ihre Kontrolle.
Zertifiziertes ISMS
ISO/IEC 27001:2022.
Zertifiziertes ISMS für die PaperOffice-AI-Plattform – geprüft von TNV, akkreditiert durch UAF.
Im zertifizierten Geltungsbereich
Web-, Desktop- & Mobile-Apps
Alle Oberflächen von PaperOffice AI.
ZertifiziertREST-API
Programmatischer Zugriff für eigene Systeme.
ZertifiziertMCP-Schnittstellen
Anbindung an Claude, ChatGPT und weitere KI-Assistenten.
ZertifiziertBYOS
Anbindung an den eigenen Speicher.
ZertifiziertKI & Dokumentenverarbeitung
OCR, Extraktion und Klassifizierung.
ZertifiziertWorkflows & Integration
Automatisierung und Konnektoren.
ZertifiziertSupport & Beratung
Hilfe bei Einrichtung und Betrieb.
ZertifiziertIT-Infrastruktur & Datacenter
Server, Netz und Betrieb im EU-Datacenter.
ZertifiziertOffsite-Backup
Sicherungen an einem getrennten Standort.
ZertifiziertRemote-Mitarbeitende & Dienstleister
Sicherheitsprozesse für alle Beteiligten.
ZertifiziertAnhang A: alle 93 Controls angewendet
37
Organisatorisch
Richtlinien, Rollen, Lieferanten, Vorfall- und Notfallmanagement, Compliance.
Angewendet8
Personell
Überprüfung, Schulung, Vertraulichkeit, Remote-Arbeit, Meldewege.
Angewendet14
Physisch
Zutritt, Schutz der Räume und Geräte, Versorgung, Entsorgung.
Angewendet34
Technisch
Zugriff, Kryptografie, Protokollierung, Backup, sichere Entwicklung, Netze.
AngewendetDatacenter & Infrastruktur
Eigene Hardware in der EU.
Datenbanken, Speicher, KI-Modelle und Backups laufen auf eigener Hardware im EU-Datacenter in Spanien. Keine Public Cloud, keine US-Hyperscaler.
EU-Datacenter
Eigene Systeme in der EU, kein Datentransfer in Drittländer.
Offsite-Backup
Getrennter Standort für Sicherungen, im zertifizierten Geltungsbereich.
Verschlüsselung bei der Übertragung
Alle Verbindungen laufen verschlüsselt über TLS 1.2 oder höher.
Hochverfügbarkeit
Datenbank-Cluster mit synchroner Replikation über mehrere Knoten.
Netzwerkschutz
DDoS-Abwehr, WAF und Bot-Schutz über Cloudflare Enterprise, ohne Zugriff auf Dokumente.
Zugriff & Kontrolle
Jeder Zugriff geprüft und protokolliert.
Zero Trust: Jede Anfrage wird authentifiziert, jeder Zugriff protokolliert.
MFA & Passkeys
Multi-Faktor-Authentifizierung, Passkeys und Anmeldung mit Google. Code-Abfrage bei neuen Geräten und auffälligen Netzen.
Rollen & Mandantentrennung
Minimale Berechtigungen. Jeder Workspace ist vom anderen getrennt.
Audit-Trail
Lückenlose, unveränderliche Protokolle aller Zugriffe.
Security Center & Geo-Fencing
Geräte und Sitzungen live im Blick, Länderfreigabe pro Gerät. „Nein, das war ich nicht“ sperrt das Konto.
BYOS
Dokumente auf dem eigenen Speicher, zum Beispiel auf dem QNAP- oder ASUSTOR-NAS. Ihre KI. Ihre Daten. Ihre Kontrolle.
KI & Daten
KI auf eigener Infrastruktur.
Alle KI-Funktionen von PaperOffice laufen auf eigener Hardware im EU-Datacenter.
Eigene KI-Infrastruktur
KI-Modelle auf eigenen Servern in der EU, keine US-Cloud-Dienste.
Keine Drittländer
Kein Datentransfer in Drittländer, kein Zugriff nach US CLOUD Act.
Claude & ChatGPT nach Ihrer Wahl
Nutzen Sie PaperOffice über Claude oder ChatGPT, greift der Connector erst nach Ihrer Anmeldung zu. Was an den Assistenten geht, bestimmen Sie.
Standards & Nachweise
Anerkannte Sicherheitsstandards.
EU
DSGVO
PaperOffice erfüllt die DSGVO-Anforderungen an Auftragsverarbeiter — AVV (Art. 28) und TOM (Art. 32) aus dem Generator, Verarbeitung in der EU.
- Datenverarbeitung in der EU
- Recht auf Löschung
- Transparente Verarbeitung
DE
GoBD
Technische Bausteine für die Aufbewahrung nach GoBD
- Unveränderbare Versionen (WORM)
- Prüfsummen und Vollständigkeit
- Lückenloses Protokoll
Zahlungen
Kartenzahlung über Stripe
Kartenzahlungen laufen über Stripe Checkout. Kartendaten werden bei Stripe eingegeben und erreichen die PaperOffice-Server nicht.
- Stripe: Dienstleister nach PCI DSS Level 1
- Zahlungsseite von Stripe gehostet
- Keine Kartennummern auf PaperOffice-Servern
Art. 28 DSGVO
AVV-Generator
Der Auftragsverarbeitungsvertrag entsteht in der App — vorausgefüllt mit den Unternehmensdaten, als PDF mit PaperOffice-Briefkopf.
- Services einzeln auswählbar
- Im Compliance-Paket zusammen mit den TOM
- Historie aller erzeugten Fassungen
Art. 32 DSGVO
TOM-Generator
Technische und organisatorische Maßnahmen für genau die Services, die im Konto genutzt werden.
- Maßnahmen-Katalog pro Service
- Vorschau vor dem Download
- PDF im Compliance-Paket zusammen mit dem AVV
Responsible Disclosure
Sicherheitslücke gefunden?
Melden Sie uns die Lücke
Schreiben Sie an support@paperoffice.ai mit Beschreibung, betroffener Adresse und Schritten zum Nachstellen. Antwort auf Deutsch oder Englisch.
Datenschutz und Auftragsverarbeitung: Datenschutzerklärung · AVV und TOM erzeugen Sie im Generator in der App.
