Jetzt starten
CloudFiles › Sicherheit
Das Herzstück

Sicherheit, die nicht im Klein­gedruckten versteckt ist.

Wir nennen Standort, Verfahren und Sub­dienstleister beim Namen — für Ablage und Bearbeitung. Hier finden Sie alles für Ihre Datenschutz-Folgen­abschätzung (DSFA), einen IT-Security-Review oder die Vergabe-Unterlagen, inklusive des souveränen Office (EuroOffice).

Datenstandorte Wien & Innsbruck DSGVO Art. 28 AVV ISO 27001:2022 99,98 % Verfüg­barkeit3 (12 Monate)
Im Vergleich

Ein reines EU-Rechen­zentrum genügt nicht — der Anbieter entscheidet.

Kriterium US-Hyperscaler EU-Rechen­zentrum eines US-Anbieters CloudFiles
Rechtsraum USA (CLOUD Act) EU-Standort, US-Mutterkonzern (CLOUD Act möglich) Österreich, EU-Recht
Zugriff durch Dritt­staaten-Behörden Möglich (CLOUD Act) Möglich (CLOUD Act, konzernweit) Prüfung nach AT/EU-Recht
Auditierbarkeit Eingeschränkt, proprietär Eingeschränkt, proprietär Quelloffen, unabhängig prüfbar
Datenexport Über API/Tools, technisches Vorwissen nötig Über API/Tools, technisches Vorwissen nötig Direkter Download in Standardformaten
Ansprech­partner Internationaler Support Internationaler Support Österreichisches Team
Vertrags­sprache Englisch Englisch Deutsch

Zum Scrollen wischen

Stand: Oktober 2026. Quelle zum US CLOUD Act: H.R. 4943, CLOUD Act (congress.gov).

CloudFiles

Die souveräne Alternative zu US-amerikanischer Bürosoftware für nahezu alle täglichen Aufgaben.

Daten­standort Österreich, vertraute Formate, kein Umlernen — ohne Abhängigkeit von einem US-Konzern.

Sechs Säulen

So bauen wir Vertrauen — technisch, organisatorisch, vertraglich.

Daten­standort ausschließ­lich Österreich

Inhalte werden nie außerhalb öster­reichischer Rechen­zentren verarbeitet — auch nicht zur Spiegelung oder Indizierung.

  • CloudFiles-Datenstandorte Wien und Innsbruck
  • Zweiter, räumlich getrennter CloudFiles-Daten­standort in Österreich
  • Keine Speicherung in Dritt­staaten
  • Keine CDN-Auslieferung über US-Knoten
  • Ein reines EU-Rechen­zentrum genügt nicht — entscheidend ist der Anbieter

Ende-zu-Ende-Ver­schlüsselung

Die Daten­übertragung ist in allen Paketen TLS-verschlüsselt (TLS 1.3), die Speicherung im Rechen­zentrum erfolgt mit AES‑256. Eine zusätzliche Ende-zu-Ende-Ver­schlüsselung ist ab CloudFiles Business verfügbar.

  • TLS 1.3 bei Übertragung
  • 256-bit AES bei Speicherung
  • Schlüssel-HSM in Österreich
  • Optional kundeneigener Schlüssel (BYOK)

Zugriff & Protokol­lierung

Granulare Rechte. Lückenlose Protokol­lierung (ab Business). Sie sehen jederzeit, wer wann auf welche Datei zugegriffen hat.

  • 2-Faktor-Authenti­fizierung (TOTP, WebAuthn)
  • SSO via SAML 2.0 (Enterprise)
  • Audit-Log mit 1 Jahr Aufbewahrung (ab Business)
  • Forcierte Sitzungs-Timeouts
  • Angemeldete Geräte und Sitzungen im Blick
  • Freigaben jederzeit widerrufbar

Backup & Wieder­herstellung

Stündliche und tägliche Snapshots sowie tägliche Off-site-Backups. Ein zweiter, räumlich getrennter CloudFiles-Daten­standort ist im Enterprise-Paket standardmäßig enthalten, für Single und Business auf Anfrage. Wieder­herstellung auf Datei-, Ordner- oder Account-Ebene.

  • Tägliche Backups · 30 Tage (Single) bzw. 60 Tage (Business/Enterprise) Aufbewahrung
  • Versio­nierung pro Datei
  • Selbst-Wieder­herstellung im Web-Client
  • Notfall-Wieder­herstellung in unter 4 Stunden SLA (Enterprise)

Souveränes Office

Auch die Dokument­bearbeitung läuft ausschließ­lich in Österreich: EuroOffice ist quelloffen, wird von uns betrieben und ist nicht unmittelbar dem US CLOUD Act unterworfen2. Kein Umweg über Dienste aus Dritt­staaten — von der Ablage bis zum fertigen Dokument.

  • Bearbeitung an den Datenstandorten Wien und Innsbruck
  • Quelloffen, keine Blackbox
  • Nicht unmittelbar CLOUD Act oder FISA unterworfen
  • DOCX/XLSX/PPTX-kompatibel

Open Source & auditierbar

Offener, prüfbarer Betrieb statt Blackbox — für Ablage und Bearbeitung gleichermaßen.

  • Quelloffene Basis, unabhängig prüfbar
  • Transparente Verarbeitung und Sub­dienstleister
  • Kein Vendor-Lock-in
  • Für Vergabe- und Compliance-Anfor­derungen geeignet
cloudfiles.app
Datenstandort ausschließlich Österreich

Daten­standort ausschließ­lich Österreich

cloudfiles.app
Ende-zu-Ende-Verschlüsselung

Ende-zu-Ende-Ver­schlüsselung

cloudfiles.app
Zugriff & Protokollierung

Zugriff & Protokol­lierung

cloudfiles.app
Backup & Wiederherstellung

Backup & Wieder­herstellung

cloudfiles.app
Souveränes Office

Souveränes Office

cloudfiles.app
Open Source & auditierbar

Open Source & auditierbar

Die Rechen­zentren

Eigenbetrieb.
 In Wien und Innsbruck.

Wir lagern weder bei US-Hyperscalern aus noch nutzen wir Reseller-Konstrukte. Hardware, Personal und Räumlichkeiten unterstehen ausschließ­lich der CloudNow GmbH — inspizierbar nach Termin, jährlich auditiert.

99,98 %
Verfüg­barkeit (letzte 12 Monate)5
< 4 ms
Latenz innerhalb Österreichs
2× redundant
Strom, Kühlung, Netz
24/7
Security Operations Center
Compliance & Zertifikate

Nachvollziehbar. Auditierbar.
 Vor Gericht haltbar1.

Standard

ISO 27001 zertifiziert

Informations­sicherheits-Management. Rezertifizierung jährlich durch akkreditierten Auditor.

EU-Recht

DSGVO Art. 28 (AVV)

Wir sind Auftrags­verarbeiter. Sie erhalten den unterschrifts­reifen Vertrag gemeinsam mit der Vertrags­bestätigung per E-Mail.

AT-Recht

DSG 2018 Compliance

Datenschutz­gesetz Österreich. Unterstützung bei Meldepflichten und Betroffenenrechten.

Branchen

Berufsrecht für Kanzleien

§ 9 RAO (Rechtsanwält:innen), § 80 WTBG 2017 (Wirtschaftstreuhänder:innen) — technisch unterstützt.

Best Practice

Zero-Knowledge auf Wunsch (ab Business)

Optional clientseitige Ver­schlüsselung — wir können dann keinen Klartext mehr einsehen.

Lifecycle

Löschung mit Löschnachweis

Nach Vertragsende: 30 Tage Export-Frist, danach gelöscht, mit Löschnachweis.

Ehrlich gesagt

Was oft gegen einen Wechsel spricht.

Fast jeder dieser Einwände lässt sich mit klaren, nachprüfbaren Fakten entkräften — die häufigsten, ehrlich beantwortet.

„Ein EU-Rechen­zentrum reicht doch auch.“

Nicht automatisch: Auch ein EU-Standort kann einem US-Mutterkonzern gehören, der dem US CLOUD Act unterliegt. Entscheidend ist der Anbieter, nicht nur der Serverstandort — CloudFiles läuft ausschließ­lich im Eigenbetrieb der CloudNow GmbH, einer öster­reichischen Gesellschaft.

„Was, wenn ein Rechen­zentrum ausfällt?“

Die CloudNow-Rechen­zentren an den Datenstandorten Wien und Innsbruck sind zweifach redundant bei Strom, Kühlung und Netz ausgelegt, mit 99,98 % Verfüg­barkeit3 über die letzten 12 Monate und einem Security Operations Center rund um die Uhr.

„Open Source heißt doch, jeder sieht den Code.“

Offener Quellcode bedeutet unabhängige Prüfbarkeit, nicht offenen Zugriff auf Ihre Daten: Betrieb, Zugriffs­rechte und Ver­schlüsselung bleiben wie gewohnt abgesichert — Sie (oder ein von Ihnen beauftragter Prüfer) können zusätzlich kontrollieren, was die Software tatsächlich tut.

„Wir sind zu klein, um ein Ziel zu sein.“

Die Basissicherung gilt unabhängig von der Unternehmensgröße für jeden Account. Ende-zu-Ende-Ver­schlüsselung ist ab CloudFiles Business verfügbar.

Häufige Fragen — Sicherheit

Wir antworten konkret.

CloudFiles wird ausschließ­lich von der CloudNow GmbH betrieben — einer öster­reichischen Gesellschaft mit Sitz in Wels. Nach eigener rechtlicher Einordnung sind wir nicht unmittelbar dem US CLOUD Act unterworfen2.

Anfragen von Dritt­staaten-Behörden werden nach öster­reichischem und europäischem Recht geprüft; rechtlich unzulässige Anfragen werden abgewiesen. Gesetzlich verbindliche Anordnungen zuständiger öster­reichischer oder europäischer Behörden bleiben unberührt.

Im Bestell­prozess akzeptieren Sie unseren Auftrags­verarbeitungs­vertrag. Er wird gemeinsam mit dem Vertrag rechtssicher dokumentiert. Auf Wunsch stellen wir vor Vertrags­abschluss eine unterschrifts­reife PDF-Version bereit.

Hosting/Rechen­zentren: Eigenbetrieb durch CloudNow GmbH (Datenstandorte Wien und Innsbruck).

Zahlungs­abwicklung: Stripe Payments Europe Limited, Dublin (Irland) — verarbeitet ausschließ­lich Zahlungs-, Namens- und Rechnungsdaten.

Die vollständige Liste finden Sie in unserer Datenschutz­erklärung.

Jede gespeicherte Datei erhält einen SHA-256-Hash. Bei jedem Lesezugriff wird die Prüfsumme verifiziert. Bei einer Abweichung wird automatisch eine Kopie aus dem Backup wieder­hergestellt und ein Incident-Report erzeugt.

Die zugesagte monatliche Verfüg­barkeit hängt vom Paket ab: Single 99,9 %, Business 99,985 %, Enterprise 99,985 %. Für Enterprise sind höhere Zusagen bis 99,99 % individuell vereinbar. Service-Gutschriften bei Unterschreitung regelt das Service Level Agreement.

Ja. EuroOffice läuft in denselben öster­reichischen Rechen­zentren wie Ihr Speicher, quelloffen und nicht unmittelbar dem US CLOUD Act unterworfen2 — Ablage und Bearbeitung sind gleichermaßen abgesichert.

Nein — entscheidend ist ein Anbieter außerhalb des US-Zugriffs; ein EU-Standort allein genügt nicht. Auch ein EU-Standort kann einem US-Mutterkonzern gehören, der dem US CLOUD Act unterliegt.

Ja — für Ablage und Bearbeitung gleichermaßen. Die CloudFiles-Plattform und EuroOffice beruhen auf quelloffener Software: Betrieb, Verarbeitung und Zugriffe sind dadurch nach­vollziehbar und unabhängig prüfbar. Es gibt keine Blackbox-Komponente und keinen Vendor-Lock-in — Ihre Daten und Dokumente bleiben jederzeit in offenen Formaten exportierbar.

Ja, ab Business — mit granularen Rollen und lückenloser Protokol­lierung sehen Sie, wer wann auf welche Datei zugegriffen hat.

  1. Aussagen wie „revisionssicher“, „beweissicher“, „gerichtsfest“, „vergaberecht-konform“ und „vor Gericht haltbar“ beschreiben unterstützende technische Eigenschaften von CloudFiles. Die rechtliche Eignung hängt vom konkreten Verfahren, den anwendbaren Aufbewahrungs- und Dokumentationspflichten, der Konfiguration und der organisatorischen Nutzung ab und ersetzt keine Prüfung des Einzelfalls.
  2. Die CloudNow GmbH ist ein österreichisches Unternehmen und nach eigener rechtlicher Einordnung nicht unmittelbar dem US CLOUD Act unterworfen. Anfragen von Drittstaaten-Behörden werden nach österreichischem und europäischem Recht geprüft; rechtlich unzulässige Anfragen werden abgewiesen. Gesetzlich verbindliche Anordnungen zuständiger österreichischer oder europäischer Behörden bleiben unberührt.
  3. Gemessene Verfügbarkeit der CloudFiles-Infrastruktur über die letzten 12 Monate an beiden Datenstandorten. Zugesagte Verfügbarkeit laut Service Level Agreement: CloudFiles Single 99,9 %, Business und Enterprise 99,985 %.
  4. CloudFiles unterstützt durch Datenstandort, Auftragsverarbeitungsvertrag sowie technische und organisatorische Maßnahmen eine DSGVO-konforme Verarbeitung. Ob eine konkrete Verarbeitung rechtskonform ist, hängt insbesondere von Verarbeitungszweck, Rechtsgrundlage, Konfiguration, Berechtigungen und tatsächlicher Nutzung durch den Verantwortlichen ab.
  5. Vertraglich zugesagt ist die Verfügbarkeit je Paket laut Service Level Agreement: CloudFiles Single 99,9 %, Business 99,985 %, Enterprise 99,985 %. Der Wert von 99,98 % ist die über die letzten zwölf Monate gemessene Verfügbarkeit unserer Rechenzentren und keine Zusage für die Zukunft. Maßgeblich für Messmethode, Ausnahmen und Service-Gutschriften ist das Service Level Agreement.
Jetzt starten

Vertrauliche Daten verdienen
 eine souveräne Infra­struktur.

Speicher, Funktionen und Preise aller Pakete auf einen Blick — inklusive 30-tägigem kostenlosem Test bei CloudFiles Single.

30 Tage kostenlos testen Pakete & Preise