Source
Security, AI controls & deployment — found from sitemap — Excalidraw+
Checked for Excalidraw+ on 1 Nov 2026
- Page
- https://plus.excalidraw.com/de/security-and-compliance
- Checked
- 1 Nov 2026, 09:18 UTC
- How we may use it
- Public page, crawling permitted
Technical details
- type
- page
- http status
- 200
- content hash
- sha256:3381994d02a7d888f7e8097fc2394e0efb7f929e6849e399959e34fba07cebbc
- permission
- robots_ok
- screenshot
- Screenshot on file (internal exhibit, not published)
Cited by
Facts read from this source
-
SOC 2 Report an error
“Wir sind derzeit SOC2 Type 1- und Type 2-konform. Den Bericht findest du in unserem Trust Center.”
-
Encryption Report an error
“Die Daten von Excalidraw+-Kunden werden mit AES-256-Verschlüsselung ruhender Daten und TLS-Verschlüsselung bei der Übertragung gesichert.”
-
Application level encryption Report an error
“Zusätzlich werden sensible Details wie Zugriffstokens und Schlüssel auf Anwendungsebene verschlüsselt, bevor sie in der Datenbank gespeichert werden.”
-
E2e encryption free Report an error
“Die Nutzerdaten der Kostenlos-Version von Excalidraw werden lokal gespeichert und beim Teilen durch Ende-zu-Ende-Verschlüsselung geschützt.”
-
DPA link Report an error
“Auftragsdatenvereinbarungsvertrag (DPA)En”
-
Dora addendum Report an error
“DORA Addendum”
-
GDPR analytics Report an error
“Wir nutzen das DSGVO-konforme SimpleAnalytics für Tracking und eine Self-hosted-Instanz von Umami für In-App-Nutzungs- und Tooling-Tracking.”
-
Rbac Report an error
“Organisationsmitglieder in Excalidraw können zum Zugriff auf bestimmte Ressourcen berechtigt werden. Admins können Zugriff, Teilen und KI-Nutzung für den gesamten Workspace und alle seine Mitglieder verwalten.”
-
Backups Report an error
“Alle Kundendatenbanken werden täglich gesichert. Mit Point in Time Recovery kann die Datenbank bis zu 14 Tage rückwirkend wiederhergestellt werden.”
-
Stripe Report an error
“Excalidraw wickelt Zahlungen über Stripe ab und speichert keine persönlichen Kreditkartendaten von Kunden. Stripe verfügt über eine renommierte PCI Service Provider Level 1-Zertifizierung.”
-
Penetration testing Report an error
“Jährliche Penetrationstests”
-
Vulnerability scanning Report an error
“Neben internen Sicherheitsprüfungen nutzen wir verschiedene Tools, um unseren Code auf Schwachstellen zu scannen, darunter GitHub und Vanta.”
-
Trust center Report an error
“Trust Center”
-
Status page Report an error
“Unsere Server und Dienste werden automatisch überwacht und sind öffentlich über die Statusseite erreichbar”
-
Enterprise availability Report an error
“Ganz einfach mit Excalidraw Enterprise. demnächst verfügbar”
Scores citing this record
- The Microsoft 365 Admin Sharing, permissions & administration
- The Microsoft 365 Admin Security, AI controls & deployment
- The Microsoft 365 Admin European sovereignty
- The Product Team Lead Security, AI controls & deployment
- The Public-Sector Project Lead Sharing, permissions & administration
- The Public-Sector Project Lead Security, AI controls & deployment
- The Public-Sector Project Lead European sovereignty
- The Skeptic Sharing, permissions & administration
- The Skeptic Security, AI controls & deployment
- The Works Council Member Sharing, permissions & administration
- The Works Council Member Security, AI controls & deployment
- The Works Council Member European sovereignty
- The Workshop Facilitator Sharing, permissions & administration
- The Workshop Facilitator Security, AI controls & deployment
- The Workshop Facilitator European sovereignty