Ihre Dokumente.
Standardmäßig geschützt.

Sicherheit bei Rifinit

Rifinit – eine Marke von Quirento Ecommerce Private Limited · Letzte Aktualisierung: 23. Oktober 2026

Die Kurzfassung: Wir sammeln fast nichts, bewahren Dateien nur während der Nutzung auf, verschlüsseln jeden Hop, hashen Anmeldeinformationen und übergeben Kartendaten an das Zahlungsgateway. Die vollständige Datenschutzrichtlinie erläutert, was gespeichert wird und warum; Auf dieser Seite werden die Steuerelemente erläutert, die es schützen.

1. Verschlüsselung während der Übertragung

Alles, was sich zwischen Ihrem Browser und unseren Servern bewegt, wird mit HTTPS/TLS verschlüsselt – Uploads, Formulare, Downloads und API-Aufrufe gleichermaßen. Die Anwendung wird hinter einem TLS-terminierenden Proxy bereitgestellt und vertraut dem weitergeleiteten Protokoll nur von diesem Proxy, sodass ein gefälschter Anforderungsheader die App nicht dazu bringen kann, eine einfache Verbindung als sicher zu behandeln. Downloads werden mit deaktiviertem Browser-Caching bereitgestellt, sodass auf einem gemeinsam genutzten Computer keine Kopie Ihres Ergebnisses gespeichert wird.

2. Dateien: Speicherung und Löschung

• Unerratene Ausweise. Jeder Upload und jedes Ergebnis wird unter einer zufälligen UUID gespeichert; Die ID ist das einzige Handle und IDs werden niemals von Ihrem Namen oder Ihrem Dokument abgeleitet.
• Keine Auflistung. Es gibt keinen Endpunkt, der Dokumente auflistet. Eine Datei ist nur über den für diesen Lauf erstellten Link erreichbar.
• Automatisches Löschen. Ein Hintergrund-Hausmeister durchsucht den temporären Speicher alle zehn Minuten und entfernt Dateien, die für das Aufbewahrungsfenster – 2 Stunden in der aktuellen Bereitstellung – ungenutzt geblieben sind. Das Öffnen, die Vorschau, das Herunterladen oder das Offenhalten des Editor-Tabs zählt als Nutzung und setzt die Uhr zurück, sodass nur verlassene Dateien verfallen. Die maßgebliche Aussage ist §13 der Datenschutzrichtlinie.
• Originale werden niemals verändert. Jedes Werkzeug arbeitet an einer Kopie; Ihre Quelldatei bleibt so, wie Sie sie hochgeladen haben.
• Sie können bei Bedarf löschen. Die Löschaktion des Vorschaubildschirms entfernt die gespeicherte Datei sofort vor dem Sweeper.

3. Konten und Anmeldung

• Passwörter werden gehasht. Wir speichern einen modernen Einweg-Hash (Werkzeugs verschlüsselten Hash), niemals das Passwort selbst. Bei einer Passwortänderung wird der neue Wert erneut gehasht. Es kann nichts aus der Datenbank zurückgelesen werden.
• Bestätigungscodes. Anmelde- und Passwort-Reset-Codes werden im Ruhezustand gehasht, laufen nach zehn Minuten ab, erlauben eine begrenzte Anzahl von Versuchen und können erst nach einer Abklingzeit erneut gesendet werden.
• CSRF-Schutz. Jedes Formular zur Statusänderung – Anmeldung, Registrierung, Profiländerungen, Zahlungen, Administratoraktionen – enthält ein CSRF-Token pro Sitzung, das der Server überprüft.
• Sitzungen. Das Sitzungscookie wird mit dem geheimen Schlüssel der App signiert und ist das einzige für ein Konto erforderliche Cookie. Durch Abmelden wird es gelöscht.
• API-Schlüssel. Schlüssel werden einmal angezeigt, können mit einem Klick widerrufen werden und funktionieren nicht mehr, sobald sie widerrufen werden.

4. Zahlungen

Einkäufe laufen über den Standard-Checkout von Razorpay, der im eigenen sicheren Frame des Gateways geöffnet wird. Dort werden Kartennummern, CVVs und Bankdaten eingegeben und niemals an unsere Server gesendet. Wir erhalten die Bestellreferenz des Gateways und das verifizierte Zahlungsergebnis sowie die Rechnungsdaten, die Sie für die Rechnung angeben möchten. Die Gutschrift einer Zahlung erfolgt erst nach Überprüfung der Signatur des Gateways.

5. E-Signatur und rechtlicher Workflow

E-Sign und Legal Workflow sind die beiden exklusiven, nur auf das Konto beschränkten Produkte der Suite, und ihre Daten unterliegen strengeren Regeln als die kostenlosen Tools:

• E-Sign. In einem Umschlag werden das hochgeladene PDF und die Signaturdaten des Empfängers aufbewahrt, bis die Anfrage abgeschlossen ist, abläuft oder zurückgezogen wird – Ablauf, Verlängerung und Anfragesuche benötigen sie. Signaturlinks sind privat, dienen einem einzigen Zweck und verfallen mit der Anforderung. Signierte Kopien werden mit einem Zertifikat und einem Prüfprotokoll geliefert.
• Juristischer Arbeitsablauf. Der E-Stempel, das Foto oder die PDF-Datei, die Sie öffnen, ist eine temporäre Arbeitsdatei und unterliegt dem normalen Aufbewahrungszeitraum. Vorlagen und Schreibeinstellungen werden im lokalen Speicher Ihres eigenen Browsers gespeichert, nicht in einer serverseitigen Dokumentbibliothek – durch das Löschen der Browserdaten dieser Website werden sie entfernt.

6. Wo Daten verarbeitet werden

Die Anwendung läuft auf einem verwalteten Container-Host, die Kontendatenbank wird separat verwaltet und Transaktions-E-Mails werden von einem E-Mail-Anbieter zugestellt. Jeder Auftragsverarbeiter handelt nach unseren Weisungen und ist in §11 aufgeführt Datenschutzrichtlinie. Rechenzentren werden aufgrund ihrer Nähe zu unseren Benutzern ausgewählt; Daten können daher in einem anderen Land als Ihrem verarbeitet werden, sofern die Garantien eingehalten werden, zu denen sich diese Anbieter verpflichten.

7. Was wir nicht tun

• Wir trainieren keine KI-Modelle für Ihre Dokumente und kein Mensch prüft sie.
• Wir führen auf den Tools keine Werbe- oder Analyse-Tracker von Drittanbietern aus.
• Wir verkaufen, vermieten oder handeln nicht mit personenbezogenen Daten.
• Wir führen keine Dokumentbibliothek, keinen Papierkorb und kein Archiv.
• Wir verlangen nicht mehr als eine E-Mail-Adresse und einen Benutzernamen, um ein Konto zu erstellen.

8. Eine Schwachstelle melden

Wenn Sie glauben, ein Sicherheitsproblem gefunden zu haben, teilen Sie uns dies bitte mit, bevor Sie es öffentlich bekannt geben: Schreiben Sie an [email protected] mit genügend Details, um es zu reproduzieren. Wir werden Ihre Meldung zur Kenntnis nehmen, der Sache nachgehen und Sie über die Fehlerbehebung auf dem Laufenden halten. Bitte greifen Sie beim Testen nicht auf die Daten anderer Personen zu, unterbrechen Sie den Dienst und führen Sie keine automatisierten Scans durch, die ihn beeinträchtigen.

9. Richtlinien und Kontakt

Auf dieser Seite werden die Steuerelemente beschrieben. Die verbindlichen Dokumente sind die Datenschutzrichtlinie, die Allgemeine Geschäftsbedingungen und die API-Bedingungen. Fragen zu einem von ihnen: [email protected].

Rifinit – eine Marke von Quirento Ecommerce Private Limited
Geschäftsviertel Neustadt,
Rajarhat, Kalkutta – 700156,
Westbengalen, Indien