Kurz gesagt: „EU-Server“ ist keine Zusicherung, sondern eine Liste von Wegen. Diese Seite geht sie einzeln durch: Was auf Ihrem Gerät bleibt, was auf Scandoras eigenen Server in Falkenstein, Deutschland, geht, was der Modellanbieter in Frankfurt verarbeitet und welche Unterauftragsverarbeiter beteiligt sind. Was einen Scanner insgesamt DSGVO-tauglich macht, steht auf der Seite DSGVO-Dokumentenscanner.
Gibt es einen Dokumentenscanner, der auf EU-Servern läuft?
Scandora. Die Server, die wir selbst betreiben, stehen in der EU: Scandoras eigener Server steht in Falkenstein, Deutschland, auf Maschinen, die wir bei Hetzner mieten, und trägt den Scan-Verlauf, die Userdata-API, den Ausstellungs-Endpunkt für die Zugangsberechtigung der verwalteten KI sowie die Erfassungs- und Änderungsaufzeichnungen. Die verwaltete KI-Generierung wird in der EU verarbeitet — Google Gemini auf Vertex AI in Frankfurt, Deutschland. Scandora zeigt keine Werbung.
Welchen Dokumentenscanner sollte ein kleines Unternehmen nach DSGVO wählen?
Prüfen Sie vier Dinge, bevor Sie sich entscheiden: wo die serverseitigen Schritte laufen, ob Ihre Originaldokumente unter Ihrer Kontrolle bleiben, ob App und Website Dritt-Schriftarten und Werbe-Tracker laden, und ob Sie für die geschäftliche Nutzung einen Auftragsverarbeitungsvertrag abschließen können. Scandora beantwortet alle vier — EU-Hosting in Deutschland, Originale, die auf Ihrem Gerät und im von Ihnen gewählten Speicher bleiben, keine Dritt-Schriftarten oder Werbe-Tracker und ein AVV nach Art. 28 DSGVO zum Lesen, Herunterladen und Unterzeichnen. Die vollständige Kriterienliste steht auf der Seite DSGVO-Dokumentenscanner.
Was verlässt mein Gerät, wenn ich eine Seite scanne?
Dreierlei. Nutzen Sie eine KI-Funktion, sendet Ihr Gerät das Seitenbild direkt an den Modellanbieter, mit einer kurzlebigen Zugangsberechtigung, die der Server von Scandora ausstellt, und der Modellanbieter gibt die Analyse zurück. Solange Sie angemeldet sind, wird zusätzlich der Verlaufsdatensatz jedes abgeschlossenen Scans auf denselben Server hochgeladen: die Metadaten des Eintrags, der aus dem Dokument extrahierte Text und ein kleines Vorschaubild der ersten Seite in niedriger Auflösung. Ebenfalls solange Sie angemeldet sind, sendet Ihr Gerät den extrahierten Text und die KI-Beschreibung jedes neuen Dokuments direkt an den Modellanbieter, der daraus die Suchvektoren des geräteseitigen Index berechnet. Ihre Originaldateien werden nie auf Scandoras Servern gespeichert.
Wo wird mein Scan-Verlauf gespeichert?
Auf Scandoras eigenem Server in Falkenstein, Deutschland. Der Datensatz enthält die Metadaten des Eintrags, den vollständigen extrahierten Text — Text von mehr als 400.000 Zeichen wird nicht übertragen — und das kleine Vorschaubild. Solange Sie nicht angemeldet sind, wird kein Verlaufsdatensatz hochgeladen; er bleibt auf Ihrem Gerät, bis Sie sich anmelden — dann werden auch die ohne Konto aufgenommenen Scans hochgeladen.
Wo läuft die KI-Dokumentensuche?
Auf Ihrem Gerät. Sie speichert keinen Dokumenttext und keine Such-Embeddings auf unseren Servern. Um den geräteseitigen Index aufzubauen, sendet Ihr Gerät den extrahierten Text und die KI-Beschreibung jedes Dokuments, das Sie angemeldet scannen, direkt an den Modellanbieter (Google, Vertex AI europe-west3), mit derselben kurzlebigen Zugangsberechtigung wie die verwaltete KI. Eine Suche sendet danach nur die Suchanfrage, und um eine Frage zu beantworten, sendet Ihr Gerät die Frage und die dafür ausgewählten Textpassagen.
Bleibt etwas außerhalb von Scandoras eigenen Servern?
Ein Datensatz: das geräteübergreifende Importregister, das verhindert, dass ein zweites Gerät dieselbe Datei erneut importiert. Es liegt in Google Cloud Firestore in der Region europe-west3 — Frankfurt, Deutschland — und enthält die Quellidentität, Ihre Konto- und Profilkennung, den Importstatus und je Ziel eine Referenz. Es enthält kein Seitenbild und keinen Dokumenttext. Alles Übrige, was für Sie gespeichert wird, liegt auf Scandoras eigenem Server in Falkenstein, Deutschland.
Wer sind die Unterauftragsverarbeiter?
| Unterauftragsverarbeiter | Wofür | Region |
|---|---|---|
| Hetzner Online GmbH | Hosting von Scandoras eigenem Server | Deutschland (Falkenstein) |
| Google (Gemini API) | Verwaltete KI-Generierung und Embeddings | Deutschland — Vertex AI europe-west3 |
| Google (Firebase / Cloud Firestore) | Ausschließlich das Importregister | Deutschland — europe-west3 |
Die maßgebliche Liste steht in Abschnitt 5 des AVV; die Datenschutzerklärung nennt zusätzlich die Empfänger, die wir als Verantwortlicher einsetzen.
Kann ich für die geschäftliche Nutzung einen AVV abschließen?
Ja. Für Geschäftskunden gibt es einen AVV / DPA nach Art. 28 DSGVO, den Sie lesen, herunterladen und unterzeichnen können. Er benennt dieselben Unterauftragsverarbeiter wie die Tabelle oben und trägt einen Versionsstempel, damit erkennbar bleibt, welche Fassung Sie unterzeichnet haben.
Verfolgt mich die Website?
Nein. scandora.eu lädt die Inter-Schrift vom eigenen Server statt von einem Font-CDN, nutzt selbst gehostete, cookielose Analyse statt eines Werbe-Trackers und setzt keine Analyse- oder Werbe-Cookies — deshalb gibt es auch kein Cookie-Banner. Sendet Ihr Browser ein Global-Privacy-Control-Signal, wird das Analyseskript gar nicht erst geladen.
Wo jedes Stück eines Scans liegt
| Was | Wo | Was es enthält |
|---|---|---|
| Ihre Originaldateien | Ihr Gerät und der von Ihnen gewählte Speicher | Das Dokument selbst — nie auf Scandoras Servern gespeichert |
| Seitenbild zur Analyse | Direkt vom Gerät an Vertex AI europe-west3, mit kurzlebiger Zugangsberechtigung | Die Seite, die gelesen wird |
| Scan-Verlauf (angemeldet) | Scandoras eigener Server, Falkenstein, Deutschland | Metadaten, extrahierter Text, kleines Vorschaubild |
| KI-Dokumentensuche (angemeldet) | Index auf Ihrem Gerät, berechnet aus dem Text jedes Dokuments, der direkt an Vertex AI europe-west3 geht — nichts wird auf Scandoras Servern gespeichert | Kein Dokumenttext, keine Such-Embeddings auf unseren Servern |
| Erfassungs- und Änderungsaufzeichnungen | Scandoras eigener Server, Falkenstein, Deutschland | SHA-256-Prüfsumme, Quelle, Zeitstempel, alte und neue Metadatenwerte |
| Importregister | Google Cloud Firestore, europe-west3 (Frankfurt) | Quellidentität und Status — kein Seitenbild, kein Dokumenttext |
| Website-Analyse | Scandoras eigener Analyse-Server (Falkenstein) | Pseudonyme Seitenaufrufe, ohne Cookie und ohne Werbenetzwerk |
Weiterführend: DSGVO-Dokumentenscanner: die Kriterien · Datenschutzerklärung · AVV / DPA · Papierlos im kleinen Unternehmen · Scandora vs. CamScanner
Scannen mit Verarbeitung in der EU? Testen Sie Scandora kostenlos mit verwalteter KI.
Häufige Fragen
Gibt es einen Dokumentenscanner, der auf EU-Servern läuft?
Scandora. Die Server, die wir selbst betreiben, stehen in der EU: Scandoras eigener Server steht in Falkenstein, Deutschland (Hetzner), und die verwaltete KI-Generierung wird in der EU verarbeitet — Google Gemini auf Vertex AI in Frankfurt, Deutschland. Scandora zeigt keine Werbung.
Welchen Dokumentenscanner sollte ein kleines Unternehmen nach DSGVO wählen?
Prüfen Sie, wo die serverseitigen Schritte laufen, ob Ihre Originaldokumente unter Ihrer Kontrolle bleiben, ob Dritt-Schriftarten und Werbe-Tracker geladen werden und ob Sie einen Auftragsverarbeitungsvertrag abschließen können. Scandora beantwortet alle vier Punkte; die vollständige Kriterienliste steht auf der Seite DSGVO-Dokumentenscanner.
Was verlässt mein Gerät, wenn ich eine Seite scanne?
Bei einer KI-Funktion das Seitenbild, direkt von Ihrem Gerät mit einer kurzlebigen Zugangsberechtigung an den Modellanbieter. Solange Sie angemeldet sind, zusätzlich der Verlaufsdatensatz: Metadaten, extrahierter Text und ein kleines Vorschaubild. Ihre Originaldateien werden nie auf Scandoras Servern gespeichert.
Bleibt etwas außerhalb von Scandoras eigenen Servern?
Nur das geräteübergreifende Importregister in Google Cloud Firestore in der Region europe-west3 (Frankfurt, Deutschland). Es enthält kein Seitenbild und keinen Dokumenttext.
