--- title: "Vertrauen & Sicherheit" description: "Wie EnConvert sich Ihr Vertrauen verdient: ehrliche Render-Qualität, SSRF-Screening, Schlüsselverwaltung, signierte Webhooks, prüfbare Abrechnung, klare Datenverarbeitung und Kontinuitätszusagen von zwei namentlich genannten, erreichbaren Gründern. Geschrieben für Entwickler, nicht für Juristen." canonical: "https://www.enconvert.com/de/trust" locale: "de" --- Vertrauen & Sicherheit · zuletzt aktualisiert 25 July 2026 # Sie sind dabei, sich auf uns zu verlassen. Hier ist, warum das sicher ist. Gebaut und betrieben von zwei Gründern, Het und Om. Diese Seite enthält alles, was wir selbst lesen wollen würden, bevor wir eine kleine, unbekannte API zu einer Produktionsabhängigkeit machen — jede Behauptung verweist auf ihren Mechanismus, und wo wir zu kurz kommen, sagen wir es hier zuerst. Belege [status.enconvert.com ↗](https://status.enconvert.com)[/changelog](/changelog.md)[/docs](/docs/introduction.md)[/privacy](/de/privacy.md)[/terms](/de/terms.md)[security.txt ↗](/.well-known/security.txt) 01 Der Ehrlichkeitsvertrag ## Die meisten Scraper belügen Ihren Agenten. Unserer erstattet einen Bericht. Der Fehler, der jedem KI-Entwickler Angst macht, ist nicht der Absturz — es ist die stille Lüge, die ein Kunde als Erster findet. Der Kern von EnConvert ist die Weigerung, das zu tun. Jeder Read wird bewertet, 0.0 bis 1.0 ⌄ Eine blockierte Seite wird benannt, nicht versteckt ⌄ Wir geben Ihr Geld nicht für eine Seite aus, die uns geschlagen hat ⌄ Reservierte Pfade liefern 422, niemals eine stille 200 ⌄ Die ehrlichen Grenzen davon - · 92 % Erkennungsrate, 4 % Falschalarme auf unserem 50-seitigen gelabelten Korpus — etwa 1 von 12 Blockseiten kann trotzdem durchrutschen, und wir veröffentlichen die verpassten Fälle. - · /v2/ingest rendert Seiten, filtert aber noch nicht nach dem Score, sodass eine blockierte Seite unmarkiert in ein RAG-Korpus gelangen kann; diese Sperre steht auf der Roadmap, sie ist nicht fertig. - · Ein niedriger Score markiert und warnt — er blockiert die Auslieferung nicht und erstattet den Aufruf nicht, und er hält Ihren Inhalt niemals still zurück. 02 Betriebliche Transparenz ## Hier ist genau, was mit Ihren Daten passiert. Keine Abstraktionen — zwei Abläufe decken fast alles ab, was EnConvert tut. Eine Datei, die Sie hochladen Eine URL, die Ihr Agent liest (V2) 1. 01 Kommt über TLS an 2. 02 Wird gegen das Größenlimit Ihres Plans und die akzeptierten Erweiterungen geprüft 3. 03 Dateiname wird bereinigt — Pfadkomponenten und Traversal-Sequenzen werden entfernt 4. 04 Bytes werden im Speicher gehalten und direkt an den Konverter übergeben — Ihre Quelldatei wird niemals in unseren Speicher geschrieben 5. 05 Nur die konvertierte Ausgabe wird gespeichert, privat, unter dem eigenen Schlüsselpräfix Ihres Kontos 6. 06 Download über eine vorsignierte URL: Ablauf nach 15 Minuten, Eigentümerschaft vor dem Signieren geprüft 7. 07 Von Ihnen löschbar, jederzeit Hinweise zur Aufbewahrung — was wir behalten und der Opt-out-Header ⌄ 03 Sicherheit ## Keine Siegel. Mechanismen. Wir können Ihnen keinen SOC-2-Bericht geben — hier sind also die konkreten Kontrollen, für die er ein Stellvertreter ist, einschließlich der Stelle, an der jede einzelne aufhört. SSRF-Screening auf V2-Endpunkten ⌄ API-Schlüssel und Zugriff ⌄ Webhooks, die Sie empfangen ⌄ Abrechnung, die Sie prüfen können ⌄ sk\_-Schlüssel serverseitig halten Verwenden Sie für alles Clientseitige einen pk\_-Schlüssel, gebunden an Ihre Domains — Browser lehnen sk\_ absichtlich ab. Webhook-Signaturen verifizieren Berechnen Sie HMAC-SHA256 über . neu, vergleichen Sie zeitkonstant, und lehnen Sie alles ab, was älter als 5 Minuten ist. Ihre Schlüssel eingrenzen Ein Schlüssel, der auf den einen benötigten Endpunkt beschränkt ist, kann im Falle eines Lecks nichts anderes tun. Bei Offenlegung rotieren Rotieren Sie ein Geheimnis oder widerrufen und erstellen Sie einen Schlüssel neu, sobald Sie eine Offenlegung vermuten — der Widerruf ist sofort wirksam. Ihre Seite des Zauns — vier Dinge, die Ihr Konto sicher halten 04 Zuverlässigkeit ## Belege, keine Versprechen. Was tatsächlich gebaut ist, was tatsächlich getestet wird, und ehrliche Antworten auf die Ausfallszenarien, die Sie im Kopf schon durchspielen. Ein Neustart lässt Ihren Job nie hängen ⌄ Eine schlechte Eingabe scheitert nur an sich selbst ⌄ Ein Monitor, der blind wird, sagt es Ihnen ⌄ Die Sicherheitsverhalten sind die, die wir testen ⌄ [status.enconvert.com](https://status.enconvert.com) · überwacht seit dem 29. Juni 2026 — vier ehrliche Wochen sind mehr wert als ein erfundenes Jahr Was passiert bei einem Ausfall? ⌄ Was passiert, wenn ein Gründer nicht verfügbar ist? ⌄ Was passiert, wenn Ihr Traffic sprunghaft steigt? ⌄ Was passiert, wenn EnConvert schließt? ⌄ 05 Ihre Daten ## Was wir niemals mit Ihren Dateien tun werden. - Wir trainieren niemals Modelle mit Ihren Dateien oder Inhalten - Wir verkaufen oder teilen Ihre Daten niemals - Quelldateien werden im Speicher verarbeitet und niemals gespeichert — nur Ihre konvertierte Ausgabe wird gespeichert, unter Ihrem Präfix, von Ihnen löschbar - Downloads sind privat und zeitlich begrenzt: signierte URLs, Ablauf nach 15 Minuten, vor dem Signieren auf Eigentümerschaft geprüft Jeder Subprozessor, namentlich DigitalOcean Spaces ⌄ Anthropic, PBC ⌄ OpenAI OpCo, LLC ⌄ Google LLC ⌄ Serper ⌄ PayPal ⌄ 06 Ehrliche Passung ## Gründe, EnConvert nicht zu nutzen. Jedes ehrliche Angebot nennt die Fälle, in denen es die falsche Wahl ist. Hier sind unsere. Sie brauchen heute eine SOC-2- oder HIPAA-Bescheinigung Die haben wir nicht. Wenn ein Zertifikat ein hartes Beschaffungskriterium ist, sind wir noch nicht so weit. Sie brauchen ein vertragliches 99,99%-SLA mit Vertragsstrafen Ein Zwei-Personen-Unternehmen kann das nicht ehrlich zusagen — nutzen Sie einen größeren Anbieter. Sie brauchen On-Prem oder Self-Hosting Wird nicht angeboten; EnConvert ist ausschließlich eine gehostete API. Sie verarbeiten sehr große Dateien Die Größenobergrenzen pro Plan reichen von klein im Free-Tarif bis zur Production-Stufe — darüber hinaus ist dies das falsche Werkzeug. Ein winziges Team ist ein Ausschlusskriterium Legitim. Alles auf dieser Seite ist darauf ausgelegt, das Risiko kleiner zu machen, als es klingt, aber wir werden nicht vorgeben, es sei null. 07 Rechenschaft ## Zwei Namen. Erreichbar. Bootstrapped, keine Investoren — der Umsatz kommt ausschließlich aus Abonnements, sodass die einzige Aufgabe des Produkts ist, für die Menschen weiterzulaufen, die dafür bezahlen. Support wird von den Leuten beantwortet, die den Code geschrieben haben. Het Dave Mitgründer [het@enconvert.com](mailto:het@enconvert.com) Om Mitgründer [om@enconvert.com](mailto:om@enconvert.com) ## Vertrauen Sie dieser Seite nicht. Prüfen Sie sie. Führen Sie 100 Operationen im Free-Tarif aus, richten Sie /v2/perceive auf eine Seite, von der Sie wissen, dass sie schwierig ist, und lesen Sie den Score, den sie zurückgibt. Kostenlos während der Beta — keine Kreditkarte. [status.enconvert.com ↗](https://status.enconvert.com)[/changelog](/changelog.md)[/docs](/docs/introduction.md)[/privacy](/de/privacy.md)[/terms](/de/terms.md)[security.txt ↗](/.well-known/security.txt) [Kostenlosen API-Schlüssel holen](/de/auth?mode=signup)[Docs lesen](/docs/introduction.md) support@enconvert.com · Sicherheitsberichte werden innerhalb eines Werktags beantwortet