Bevor Sie ein Dokument irgendwo hochladen, lohnt es sich, eine enge Frage zu beantworten: Was macht dieser Dienst tatsächlich mit der Datei und wie lange. Hier ist unsere Antwort, einschließlich der Teile, die nicht schmeichelhaft sind.
Null‑Aufbewahrungsrichtlinie
Ihre Datei wird in einer temporären Sitzung, die an Ihren Browser gebunden ist, gerendert und von unseren Servern gelöscht, wenn diese Sitzung endet. Es gibt kein Konto auf Doconut.app, daher gibt es nichts, unter dem eine Datei abgelegt werden könnte, keine Bibliothek, in der sie wieder auftauchen könnte, und nichts, das später zurückkommt.
Nichts zu behalten ist die stärkste Garantie, die darüber verfügbar ist. Es ist auch die einzige, die wir in Bezug auf Speicherung geben — es gibt hier kein verschlüsseltes Archiv, weil es kein Archiv gibt.
Verschlüsselung während der Übertragung
Der Upload erfolgt über HTTPS, was die Datei während der Übertragung zwischen Ihrem Browser und unseren Servern schützt — den Teil der Reise, den ein gemeinsames oder öffentliches Netzwerk sehen kann.
Danach befindet sich die Datei auf unseren Servern, weil ein gehosteter Betrachter ein Dokument erhalten muss, um es zu rendern. Jedes Online-Tool, das etwas anderes behauptet, ist entweder rein clientseitig oder beschreibt sich ungenau.
Vertrauen und Konformität
Hier sollten wir Klartext sprechen, weil die Kategorie voller Anbieter ist, die es nicht sind.
Doconut.app hält keine Zertifizierungen. Kein ISO 27001, kein SOC 2, keine HIPAA‑Bescheinigung, keine PCI DSS‑Bewertung. Wir werden keinen Datenverarbeitungsvertrag oder Business Associate Agreement mit Ihnen unterschreiben, weil es ein kostenloser öffentlicher Dienst ohne Vertrag dahinter ist.
Das ist wichtiger als jede Verschlüsselungsbehauptung. Wenn Sie personenbezogene Daten gemäß DSGVO oder PHI gemäß HIPAA verarbeiten, ist das Verschieben einer Datei zu einem Prozessor ohne Vertrag ein Problem zum Zeitpunkt des Uploads, unabhängig davon, ob jemals etwas verletzt wird. Die Minimierung eines Daten‑Fußabdrucks ist eine gute Praxis; sie ist keine rechtliche Grundlage.
Also: Für ein gewöhnliches Dokument, das Sie nur einmal lesen müssen, ist ein Betrachter, der nichts behält, eine sinnvolle Wahl — und sicherer als das Herunterladen der Datei auf ein Gerät, das Sie nicht kontrollieren. Für alles, das einer Compliance‑Verpflichtung unterliegt, halten Sie das Rendering innerhalb Ihres eigenen Netzwerks. Dafür ist das Doconut SDK gedacht: dieselbe Engine, in Ihrer Umgebung installiert, die keinerlei Aufrufe zu uns tätigt.