Wie vertrauenswürdig ist Koofr?
Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.
Vier Bewertungsdimensionen
Positive Signale erhöhen, Vorbehalte reduzieren den WertPositive Signale
32 BelegeDie Datenschutzunterlagen nennen Koofr d.o.o. in Ljubljana und veröffentlichen einen DPO-Kontakt.
Quelle prüfen ↗Koofr sagt, dass die Server in Deutschland innerhalb der Europäischen Union gehostet werden.
Quelle prüfen ↗Koofr sagt, dass ISO-27001-zertifizierte Rechenzentren genutzt werden.
Quelle prüfen ↗Die offizielle Hilfe dokumentiert TLS-Transfer, serverseitige Verschlüsselung und Speicherung an mindestens drei Orten.
Quelle prüfen ↗Koofr dokumentiert TOTP-basierte Zwei-Faktor-Authentifizierung.
Quelle prüfen ↗Koofr dokumentiert FIDO2-basierte Passkeys für stärkeren phishingresistenten Login-Schutz.
Quelle prüfen ↗Die Datenschutzerklärung sagt, dass Koofr keine Drittanbieter-Tracking-Tools wie Google Analytics nutzt.
Quelle prüfen ↗Die AGB sagen, dass Koofr keine Werbung zeigt, keine Daten verkauft und nur mit zahlenden Nutzern Geld verdient.
Quelle prüfen ↗Die Datenschutzerklärung sagt, dass Koofr keine Marketing-E-Mails oder Newsletter sendet.
Quelle prüfen ↗Koofr sagt, dass es keine KI mit Kundendaten trainiert und dies nie tun wird.
Quelle prüfen ↗Die Datenschutzerklärung sagt, dass protokollierte Aktivität für Nutzer sichtbar ist und nach drei Monaten gelöscht wird.
Quelle prüfen ↗Kontolöschung wird binnen 30 Tagen verarbeitet und entfernt zugehörige Daten unwiederbringlich.
Quelle prüfen ↗Die AGB sagen, dass Koofr Nutzerdaten nicht über die eigene Servicenutzung des Nutzers hinaus verwendet.
Quelle prüfen ↗Das öffentliche Changelog zeigt fortlaufende Produktkorrekturen und Feature-Updates.
Quelle prüfen ↗Koofr nutzt sein öffentliches Changelog, um Servicevorfälle und Lösungen zu erklären.
Quelle prüfen ↗Startup-Ökosystem-Unterlagen sagen, dass Koofr 2013 gegründet wurde, nachdem die Entwicklung 2012 begonnen hatte.
Quelle prüfen ↗Startup-Unterlagen beschreiben Koofr als gründergeführt und angel-finanziert.
Quelle prüfen ↗Koofr Vault verschlüsselt sensible Daten clientseitig, bevor sie das Gerät verlassen.
Quelle prüfen ↗Koofr Vault ist als Open Source unter der MIT-Lizenz veröffentlicht.
Quelle prüfen ↗Vault hat keine Serverkomponente und nutzt die öffentliche Koofr-REST-API.
Quelle prüfen ↗Vault dokumentiert, wie Nutzer Release-Artefakte mit der ausgelieferten Web-App vergleichen können.
Quelle prüfen ↗Das Vault-README verlinkt die Android-Verteilung über F-Droid.
Quelle prüfen ↗GitHub zeigt ein Vault-Release vom 8. März 2026.
Quelle prüfen ↗Koofr veröffentlicht SDK-Repositories wie Java- und Python-Clients für seine API.
Quelle prüfen ↗Die offizielle Hilfe dokumentiert direkte Datei-Downloads und ZIP-Export für ausgewählte Ordner.
Quelle prüfen ↗Koofr dokumentiert WebDAV-Zugriff und rclone-Zugriff über die Koofr-API.
Quelle prüfen ↗Vault-Verschlüsselung ist als mit rclone kompatibel dokumentiert.
Quelle prüfen ↗Passwortkontrollen für öffentliche Links sind dokumentiert, einschließlich verpflichtender Passwort-Einstellungen.
Quelle prüfen ↗Die Preisseite nennt Dateiversionierung und Aufbewahrung gelöschter Dateien in den Tarifen.
Quelle prüfen ↗Koofr dokumentiert Zugriff über Web, Desktop, Mobile, WebDAV und rclone.
Quelle prüfen ↗Die Preise sind öffentlich und enthalten einen kostenlosen 10-GB-Tarif.
Quelle prüfen ↗Die AGB sagen, dass bezahlte Abos nicht automatisch verlängert werden.
Quelle prüfen ↗Vorbehalte
16 PunkteÖffentliche Unterlagen nennen ISO-27001-Rechenzentren, aber kein Koofr-eigenes SOC-2- oder ISO-Zertifikat ist öffentlich belegt.
Quelle prüfen ↗Der Standardspeicher hält Metadaten und Entschlüsselungskeys serverseitig; Zero-Knowledge-Schutz hängt daher von Vault ab.
Quelle prüfen ↗Die öffentliche Datenschutzerklärung nennt weiter den 16. Mai 2018 als Gültigkeitsdatum.
Quelle prüfen ↗Fehlermeldungen laufen über den Support, und Koofr sagt, dass kein Budget für Bug-Hunting besteht.
Quelle prüfen ↗Vault bittet Beitragende um vorherige Kontaktaufnahme, weil beliebige Beiträge derzeit nicht geprüft werden können.
Quelle prüfen ↗Öffentlicher Code deckt Vault und SDKs ab, aber kein selbst hostbares Koofr-Service-Backend.
Quelle prüfen ↗Die AGB sagen, dass bezahlte Abos während der Laufzeit nicht gekündigt werden können und Zahlungen endgültig sind.
Quelle prüfen ↗Nach Nichtverlängerung können Daten über dem Limit automatisch entfernt werden, und inaktive Konten können nach zwei Jahren gelöscht werden.
Quelle prüfen ↗Die AGB erlauben Service-Updates oder Änderungen jederzeit ohne Pflicht zur Benachrichtigung der Nutzer.
Quelle prüfen ↗Bezahlpläne nutzen Braintree und PayPal für die Verarbeitung von Abrechnungsdaten.
Quelle prüfen ↗Verbundene Dropbox-, Google-Drive- und OneDrive-Konten legen Koofr während der Verbindung Dateimetadaten offen.
Quelle prüfen ↗Koofrs Changelog meldete einen DDoS-Angriff mit zeitweisen Zugriffsproblemen vor der Entschärfung.
Quelle prüfen ↗Ein Missbrauchsfall über einen öffentlichen Link führte dazu, dass Google die Haupt-App-Domain markierte, bis Koofr es löste.
Quelle prüfen ↗Aktuelle Nutzerbewertungen nennen weiter langsame Synchronisierung, begrenzte Mobile-Funktionen und schwachen Support.
Quelle prüfen ↗Startup-Profildaten zeigen ein kleines privates Unternehmen mit Umsatz 2022 im Bereich von 301.000 bis 1 Mio. EUR.
Quelle prüfen ↗Threat-Reporting aus 2025 beschrieb, dass APT28 Koofr-Cloudspeicher für Command-and-Control-Traffic missbrauchte.
Quelle prüfen ↗So funktioniert die Methode
Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.
Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.