Kurz gesagt: Ein DSGVO-konformer Dokumentenscanner hält Ihre Dokumente unter Ihrer Kontrolle: Originaldateien auf dem Gerät, bei serverseitigen Schritten in der EU gehostet, ohne versteckte Dritt-Tracker oder externe Schriftarten und mit verfügbarem Auftragsverarbeitungsvertrag (AVV). Scandora hält Ihre Originaldateien von unseren Servern fern, nutzt EU-Hosting (Hetzner, Deutschland) für die wenigen serverseitigen Schritte, lädt keine Dritt-Schriftarten oder Werbe-Tracker und sendet für die KI-Extraktion die Seite direkt von Ihrem Gerät an Google Gemini in Frankfurt, mit einer kurzlebigen Zugangsberechtigung, die unser Server ausstellt.
Worauf Sie bei einem DSGVO-Dokumentenscanner achten sollten
| Kriterium | Was es bedeutet | Scandora |
|---|---|---|
| Hosting-Standort | Serverseitige Schritte in der EU | EU-Hosting (Hetzner, Deutschland) |
| Dokumentspeicherung | Bleiben die Dokumente unter Ihrer Kontrolle? | Originale bleiben auf dem Gerät; Vorschau, extrahierter Text und Angaben zum Dokument werden synchronisiert (EU-Server) |
| Dritt-Tracker & Schriftarten | Keine Daten an Werbe-/CDN-Dritte | Keine Dritt-Schriftarten oder Werbe-Tracker; selbst gehostete Analyse |
| Verwaltete KI | KI-Extraktion ohne eigenen Schlüssel | Ja (verwaltete Credits) |
| Auftragsverarbeitungsvertrag | Für die geschäftliche Nutzung nötig | AVV / DPA verfügbar |
| GoBD-Aufbewahrung | Inhalts-Hash und Änderungsprotokoll; Verfahrensdokumentation demnächst | Ja (nicht „GoBD-zertifiziert") |
Wie Scandora dafür gebaut ist
- Ihre Originale bleiben bei Ihnen. Ihre Original-Scans bleiben auf Ihrem Gerät und gehen nur direkt an Google Gemini zur Extraktion — mit einer kurzlebigen Zugangsberechtigung, die unser Server ausstellt — und an die von Ihnen gewählten Cloud-Dienste. Damit Ihr Verlauf geräteübergreifend synchronisiert, speichern wir eine Vorschau in niedriger Auflösung, den extrahierten Text und die Angaben des Dokuments auf unseren EU-Servern — niemals Ihre Originaldateien. Text und Vorschau werden vor dem Hochladen auf Ihrem Gerät verschlüsselt; wir halten einen Schlüssel dazu, außer Sie schalten in der App den Erweiterten Schutz ein, der sie mit Ihrem eigenen Code sperrt.
- EU-Hosting. Die wenigen serverseitigen Schritte laufen auf Hetzner-Infrastruktur in Deutschland.
- Keine Dritt-Tracker. Die Website lädt die Inter-Schrift vom eigenen Server statt von einem Font-CDN und nutzt selbst gehostete, datenschutzfreundliche Analyse statt eines Werbe-Trackers.
- Verwaltete KI. Die Extraktion läuft über Scandoras verwaltete KI — kein eigener Schlüssel nötig.
Welcher Teil eines Scans auf welchem Server liegt — Weg für Weg, samt Unterauftragsverarbeitern —, steht auf der Seite Dokumentenscanner auf EU-Servern.
Bereit für einen Scanner mit EU-Hosting und ohne Werbung? Starten Sie kostenlos mit verwalteter KI.
Häufige Fragen
Ist Scandora ein DSGVO-konformer Dokumentenscanner?
Scandora ist für die DSGVO-/GoBD-Aufbewahrung konzipiert: Ihre Original-Scans bleiben auf Ihrem Gerät und im von Ihnen gewählten Speicher (auf unsere Server synchronisieren eine Vorschau in niedriger Auflösung, der extrahierte Text und die Angaben des Dokuments), für die wenigen serverseitigen Schritte wird EU-Hosting (Hetzner in Deutschland) genutzt, und es werden keine Dritt-Schriftarten oder Werbe-Tracker geladen. Die DSGVO-Konformität Ihres gesamten Prozesses hängt zusätzlich davon ab, wie Sie Dokumente speichern und aufbewahren.
Wo werden meine Dokumente gespeichert?
Ihre Originaldateien bleiben auf Ihrem Gerät. Scandora speichert Ihre Originaldateien und Seitenbilder nicht auf seinen Servern — Scans gehen an die von Ihnen gewählten Cloud-Dienste und, zur Extraktion, direkt von Ihrem Gerät an Google Gemini, mit einer kurzlebigen Zugangsberechtigung, die unser Server ausstellt; wenn Sie angemeldet sind, synchronisieren eine Vorschau in niedriger Auflösung, der extrahierte Text und die Angaben des Dokuments auf unsere EU-Server, damit Ihr Verlauf auf jedem Gerät verfügbar ist.
Werden meine Daten an Dritt-Tracker gesendet?
Die Scandora-Website lädt die Inter-Schrift vom eigenen Server statt von einem Font-CDN und nutzt selbst gehostete, datenschutzfreundliche Analyse statt eines Werbe-Trackers, sodass keine Besucherdaten an Werbenetzwerke gehen.
Kann ich einen Auftragsverarbeitungsvertrag (AVV / DPA) abschließen?
Ja. Ein AVV / DPA steht für Geschäftskunden zur Verfügung.
