Cloud & KI für regulierte, BaFin-beaufsichtigte Unternehmen — von den Machern von Redactor. · Beratungsgespräch buchen →
Features

Alles, was Redactor erkennt — und wie

Eine deterministische Engine, überall zur Hand, wo Sie arbeiten — in der Zwischenablage, in Screenshots, im KI-Prompt, im Commit. Zu 100% lokal.

Wo immer Sie kopieren

Sechs Wege zum Schwärzen

Eine Engine — an jeder Stelle zur Hand, an der Sie mit sensiblen Texten oder Bildern arbeiten.

Globales Tastenkürzel

Ein Tastendruck schwärzt, was in Ihrer Zwischenablage liegt, direkt an Ort und Stelle — die saubere Version fügen Sie überall ein.

⌥⌘R

Im Browser

Die Redactor-Erweiterung schwärzt Prompts an ChatGPT, Claude & Gemini, bevor sie die Seite verlassen — direkt an die Engine der App gekoppelt.

Chrome · in Kürze

Zwischenablage-Überwachung

Ein Hinweis oben rechts, sobald Sie etwas Sensibles kopieren. Sie schalten sie frei, alles läuft lokal, nichts verlässt Ihren Mac.

Screenshots

Bild ablegen oder aufnehmen → lokales OCR findet die Secrets → schwarze Balken legen sich darüber.

Fenster

Größere Textblöcke prüfen Sie im App-Fenster in Ruhe durch — auf Wunsch mit einem lokalen KI-Durchlauf für personenbezogene Daten im Fließtext.

Dienste-Menü

Rechtsklick auf markierten Text in jeder App → Auswahl schwärzen. Kein Fenster, kein App-Wechsel.

Zwischenablage-Überwachung

Fängt ab, was Ihnen sonst durchrutscht

Redactor prüft Ihre Zwischenablage lokal. Kopieren Sie einen Ausschnitt mit einem Secret, meldet sich Redactor in der Bildschirmecke und schwärzt es auf Klick. Standardmäßig aus, reagiert nur auf echte Secrets — nie auf gewöhnlichen Text — und gibt nie etwas nach außen.

  • Optional — Sie schalten sie frei, alles bleibt lokal
  • Nur bei Secrets — kein Rauschen bei gewöhnlichen Kopien
  • Ein Klick schwärzt direkt an Ort und Stelle — oder Sie lassen es liegen
! Secret in Ihrer Zwischenablage
AWS_ACCESS_KEY_ID · AKIA…7EXAMPLE
SchwärzenIgnorieren
Browser-Erweiterung

Geschwärzt, bevor es den Browser verlässt

Die Redactor-Erweiterung schreibt Ihren Prompt bei ChatGPT, Claude und Gemini genau in dem Moment um, in dem Sie auf Senden klicken — Secrets und personenbezogene Daten weichen Tokens, bevor irgendetwas die Seite verlässt. Dahinter arbeitet die kostenlose App auf Ihrem Mac: dieselbe Engine mit 265 Regeln, rein lokal angesprochen — die Erweiterung selbst braucht keinen Server. Kopieren Sie eine KI-Antwort, kommen Ihre echten Werte zurück.

  • Setzt die App voraus — die Engine verlässt nie Ihren Mac
  • Fail-Closed — ist die App nicht erreichbar, blockiert Redactor das Senden; ungeschwärzt raus geht nur mit einem bewussten Klick
  • Greift beim getippten Text — Datei- und Bild-Uploads scannt sie nicht

Der Eintrag im Chrome Web Store ist in Vorbereitung. Die Datenschutzerklärung der Erweiterung steht bereits: was sie liest, was auf Ihrem Mac bleibt (alles) und wo ihre Grenzen liegen.

2 Elemente vor dem Senden geschwärzt
jane@acme.io → [EMAIL_1] · AKIA…7EXAMPLE → [AWS_ACCESS_KEY_ID_1]
Rückgängig (Entwurf wiederherstellen)
Schwärzen → arbeiten → wiederherstellen

Der Weg hin und zurück mit jeder KI

Secrets durch realistische Platzhalter ersetzen, mit der KI arbeiten, dann die echten Werte wieder einsetzen.

1

Schwärzen

Secrets und personenbezogene Daten weichen realistischen Platzhaltern — die KI sieht zusammenhängenden Text, keine [REDACTED]-Lücken.

Kontakt jane@acme.com
alex.morgan@example.com
2

Mit der KI arbeiten

Fügen Sie den sauberen Text in Claude, ChatGPT, Cursor ein — was immer Sie nutzen. Das Modell arbeitet mit plausiblen Platzhaltern.

einfügen → Claude / ChatGPT
Antwort zurückerhalten
3

Wiederherstellen

Lassen Sie die Antwort erneut durch Redactor laufen — die echten Werte rücken genau dorthin, wo die Platzhalter standen.

alex.morgan@example.com
jane@acme.com
Lokales OCR

Auch Screenshots schwärzen

Legen Sie ein Bild ab oder nehmen Sie eines auf — Apple Vision OCR liest den Text, auf Ihrem Mac. Redactor legt einen eng sitzenden schwarzen Balken über jede betroffene Stelle, lässt alles andere lesbar und gibt Ihnen ein geschwärztes PNG direkt in die Zwischenablage oder per Sichern….

  • Apple Vision OCR — keine Cloud, kein Upload
  • Ein Balken je Fundstelle, nicht über die ganze Zeile
  • Geschwärztes PNG in die Zwischenablage oder per Sichern…
DB_PASSWORD = hunter2supersecret
api.key = sk-live-9f3a7c1e
email: jane@acme.com ✓ geschwärzt
region = eu-central-1 — bleibt unberührt
Detektoren

Secrets und personenbezogene Daten — verifiziert, nicht geraten

245 Secret-Regeln + 20 für personenbezogene Daten, per Prüfsumme & Entropie validiert

AWS-Keys GitHub- / GitLab-PATs Google-API-Keys Stripe Slack- / Discord-Webhooks OpenAI / Anthropic JWTs SSH- / PEM-Keys DB-Connection-Strings IBAN Kreditkarten (Luhn) Deutsche Steuer-ID E-Mails Telefon (E.164) Öffentliche IPs +250 weitere
Regulierte Unternehmen

Gebaut für die Standards, an denen Sie gemessen werden

Redactor ist ein Werkzeug, keine Zertifizierung — es unterstützt einzelne Kontrollziele der Rahmenwerke, in denen regulierte EU-Teams arbeiten.

GDPR / DSGVO
Unterstützt Minimierung & Pseudonymisierung
DORA
Unterstützt IKT-Kontrollen gegen Datenabfluss
BaFin BAIT / VAIT
Unterstützt IT-Vertraulichkeitskontrollen
BSI C5
Unterstützt Kontrollen zum Umgang mit Secrets
ISO 27001 / 27701
Unterstützt Schutz vor Datenabfluss
EU AI Act
Unterstützt Datenminimierung in die KI

Fahren Sie über ein Badge, um die genaue Zuordnung zu sehen. Redactor hält Secrets und personenbezogene Daten auf Ihrem Gerät; ein Rahmenwerk zu erfüllen bleibt Sache Ihres Unternehmens — Redactor ist die lokale Kontrolle, die Ihre Datenminimierung glaubwürdig macht.

Optionale lokale KI

Wenn es drauf ankommt: ein zweiter Durchlauf per lokalem LLM

Nach dem deterministischen Regex-Durchlauf wirft ein vollständig lokales Ollama-Modell auf Wunsch einen zweiten Blick auf das, was Regex nicht greift — einen Namen, eine Adresse, einen Satz, der jemanden verrät. Kostenlos, per Homebrew in einem Klick eingerichtet, und kein einziges Byte geht ins Netz.

  • Das Modell sieht nur bereits geschwärzten Text — es kann weitere Schwärzungen ergänzen, aber nie ein Secret offenlegen
  • Nur über Loopback — 127.0.0.1:11434, keine Remote-Aufrufe
  • Standardmäßig aus — fällt sauber auf reines Regex zurück
# pass 1 — deterministic regex
contact [EMAIL_1] · key [AWS_KEY_1]

# pass 2 — local model (sees only the line above)
ollama · 127.0.0.1:11434 · loopback
+ [PII_LLM_1] ← "Erika Mustermann" (a name)

# 100% offline · the model never sees a raw secret
Datenschutz

Datenschutz von Grund auf

Deterministische Regex, die auf Ihrem Mac läuft. Keine Konten, keine Telemetrie, kein Upload Ihrer Daten. Die einzigen Netzwerkaufrufe sind eine signierte Sparkle-Update-Prüfung (standardmäßig an — unter Einstellungen → Updates abschaltbar) und ein optionaler lokaler Ollama-Durchlauf (Loopback, der immer nur bereits geschwärzten Text sieht). Beide senden nichts von Ihren Daten.

Zuordnungstabelle im Arbeitsspeicher

Die Zuordnungstabelle für den Weg hin und zurück liegt nur im Arbeitsspeicher — auf die Festplatte kommt sie nie.

Persönliche Erlaubnisliste

Markieren Sie einen Wert einmal als sicher — Ihre eigenen E-Mails, interne Hosts — und Redactor meldet ihn nicht mehr.

Optionales Audit-Log

Sie möchten festhalten, was geschwärzt wurde? Schalten Sie ein lokales Protokoll der Regeltreffer frei — nur Zähler, nie die Werte.

Fragen

FAQ

Wird irgendetwas an einen Server gesendet?

Ihre Daten nie. Erkennung und Schwärzung laufen komplett auf Ihrem Mac — keine Konten, keine Telemetrie, kein Upload Ihrer Inhalte. Es gibt zwei Netzwerkaufrufe: eine signierte Sparkle-Update-Prüfung (standardmäßig an — unter Einstellungen → Updates abschaltbar) und einen optionalen lokalen Ollama-Durchlauf (Loopback zu 127.0.0.1:11434, der immer nur bereits geschwärzten Text sieht). Beide schicken nichts von Ihren Daten nach außen.

Kann sie meine Zwischenablage automatisch überwachen?

Ja — die Zwischenablage-Überwachung ist optional. Schalten Sie sie frei, und Redactor fragt Ihre Zwischenablage lokal ab; sobald Sie etwas mit einem Secret kopieren, erscheint oben rechts ein Hinweis, der es auf einen Klick schwärzt. Sie reagiert nur auf echte Secrets und bleibt komplett lokal.

Hält sie mich davon ab, ein Secret in Git zu committen?

Ja — die mitgelieferte redactor-CLI scannt gestagte Änderungen. Richten Sie einen Git-Pre-Commit-Hook ein, der sie aufruft:

printf '#!/bin/sh\nexec redactor scan --staged --strict\n' > .git/hooks/pre-commit
chmod +x .git/hooks/pre-commit

Nehmen Sie redactor zuerst in Ihren PATH auf — es steckt in der App unter /Applications/Redactor.app/Contents/MacOS/redactor. --strict blockiert den Commit, sobald ein Secret auftaucht; lassen Sie es weg, wird nur gewarnt, ohne zu blockieren.

Kann sie Screenshots schwärzen?

Ja. Legen Sie ein Bild ab oder nehmen Sie eines auf — Apple Vision OCR liest den Text lokal. Redactor legt einen eng sitzenden schwarzen Balken über jede betroffene Stelle und gibt Ihnen ein geschwärztes PNG direkt in die Zwischenablage oder per Sichern….

Wie nutze ich sie mit Claude oder Cursor?

Redactor bringt einen eingebauten MCP-Server mit, sodass Ihre KI-Werkzeuge per Tool-Aufruf scannen, schwärzen und wiederherstellen — ganz ohne umständliches Hin- und Herkopieren. Auf der Startseite finden Sie die Einrichtung in einer Zeile für Claude, Cursor und weitere MCP-Clients.

Bekomme ich die echten Werte zurück?

Ja — genau das ist der Weg hin und zurück. Schwärzen ersetzt Secrets durch realistische Platzhalter und hält eine Zuordnungstabelle im Arbeitsspeicher; sobald die KI antwortet, setzt Wiederherstellen die echten Werte genau dorthin, wo die Platzhalter standen. Die Zuordnungstabelle berührt nie die Festplatte.

Schlägt sie nicht bei zufälligen Zeichenfolgen an?

Nein — die Detektoren sind validiert, nicht geraten. Kreditkarten müssen die Luhn-Prüfung bestehen, IBANs die Mod-97-Prüfsumme, deutsche Steuer-IDs die ISO-7064-Prüfung, und Tokens mit hoher Entropie müssen eine Entropieschwelle überschreiten. So bleibt sie bei gewöhnlichem Text still.

Ist sie kostenlos? Was brauche ich?

Ja, sie ist kostenlos. Redactor ist eine Menüleisten-App für Macs mit Apple Silicon ab macOS 13 und hält sich per Sparkle-Auto-Updates selbst aktuell.

Macht Redactor uns GDPR- / DORA- / BAIT-konform?

Nein — und das behaupten wir auch nicht. Redactor ist eine technische Kontrolle, keine Zertifizierung. Es unterstützt einzelne Kontrollziele: DSGVO-Datenminimierung und Pseudonymisierung (Art. 5/25), DORA-Vertraulichkeit und Schutz vor Datenabfluss (Art. 9, 28/30), BAIT/VAIT- und MaRisk-IT-Vertraulichkeit, BSI-C5-Umgang mit Secrets (CRY-01/IDM-08), ISO-27001-Schutz vor Datenabfluss (A.8.12) und mit Blick auf den EU AI Act weniger personenbezogene Daten, die überhaupt bei der KI ankommen — und das alles, weil Secrets und personenbezogene Daten auf Ihrem Gerät bleiben. Die Konformität selbst bleibt in der Verantwortung Ihres Unternehmens; Redactor ist der lokale Baustein, der Ihre Datenminimierung glaubwürdig macht.

Ist sie für Banken, Versicherer und andere regulierte Unternehmen geeignet?

Genau dafür ist sie gebaut. Redactor kommt von ZERODOTFIVE Hamburg, die BaFin-beaufsichtigten Banken und Versicherern helfen, Cloud & KI einzuführen. Sie läuft zu 100% lokal, ist deterministisch und reversibel und führt ein wertfreies Audit-Log (nur Kategorie-Zähler und Zeitstempel, nie die Daten selbst) — die Art auditierbarer, lokaler Kontrolle, die vor einem Risikoteam Bestand hat.

Sicher mit Secrets — ganz ohne Nachdenken

Lokal. Kostenlos. In unter einer Minute in Ihrer Menüleiste.