Passwörter und Dokumente per E‑Mail?
Ab jetzt verschlüsselt.

Schlüsselbot ist ein deutscher Dienst, mit dem sich Passwörter, Zugangsdaten und vertrauliche Dateien verschlüsselt verschicken und empfangen lassen. Der Inhalt wird im Browser des Absenders verschlüsselt, liegt nur unlesbar auf dem Server und löscht sich nach dem Lesen selbst. Zum Senden und Empfangen braucht es weder Software noch ein Konto.

Verschlüsselt wird im Browser (AES-256-GCM). Im Sicherheits-Modus und bei Postfächern mit eigener Passphrase erreicht uns der Schlüssel technisch nie — dort ist Mitlesen ausgeschlossen, nicht nur versprochen. Im Komfort-Modus läuft der Schlüssel einmal kurz durch unseren Server, weil wir in deinem Auftrag den fertigen Link zusammenbauen; gespeichert oder protokolliert wird er dort nicht. Welchen Weg du nimmst, entscheidest du vor jedem Versand selbst. Eine Ausnahme gilt für die Programmierschnittstelle im Business-Tarif: Wer dort Klartext übergibt, lässt bewusst uns verschlüsseln — dann erreicht uns der Inhalt lesbar. Wer das ausschließen will, verschlüsselt selbst und übergibt fertige Chiffrate.

Nein. Der Empfänger öffnet den Link im Browser, fordert einen Einmal-Code an seine E-Mail-Adresse an, gibt ihn ein und liest. Kein Konto, keine App, keine Installation — auch nicht auf dem Handy.

Nach dem einmaligen Lesen ist sie sofort weg. Wird sie nicht abgeholt, löscht ein automatischer Prozess sie nach 48 Stunden. Im Pro- und Business-Tarif lässt sich die Frist beim Senden auf 24 Stunden verkürzen oder auf bis zu 7 Tage verlängern — länger bewahren wir grundsätzlich nichts auf. Anhänge stehen nach dem Öffnen noch 10 Minuten zum Herunterladen bereit und werden dann endgültig gelöscht.

Der kostenlose Tarif erlaubt 10 Nachrichten pro Tag mit Anhängen bis 2 MB — ohne Konto nutzbar. Pro kostet 4,90 € im Monat und bringt 50-MB-Anhänge, 200 Nachrichten pro Tag, wählbare Ablaufzeit bis 7 Tage, Versand-Verlauf und eigene Empfangs-Postfächer. Business ist derzeit auf Anfrage buchbar, beginnt bei 19 € im Monat für einen Platz und wird pro Platz günstiger (ab 2 Plätzen je 15 €, ab 5 je 12 €, ab 10 je 10 €, ab 20 je 8 €) und ergänzt den Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, Team-Verwaltung sowie API und Webhooks. Alle genannten Preise sind Endpreise inklusive 19 % Umsatzsteuer — es kommt nichts hinzu. Gekündigt wird jederzeit zum Ende des bezahlten Zeitraums, direkt im Konto oder über das Kündigungsformular.

Im kostenlosen Tarif 2 MB je Sendung, mit Pro und Business 50 MB. Mehrere Dateien lassen sich zu einer Sendung zusammenfassen; sie werden gemeinsam verschlüsselt.

Ein fester Link wie schluesselbot.de/i/1234567/mandanten, den du auf deiner Website, in der E-Mail-Signatur oder in einer Terminbestätigung hinterlegst. Wer ihn öffnet, kann dir verschlüsselt Nachrichten und Dateien schicken — ohne Konto und ohne Software. Genau das brauchen Steuerberatungen, Kanzleien und Praxen für den Belegeingang. Teil von Pro.

Du wählst je Postfach eine von fünf Stufen, und wir sagen dir dazu, wie stark sie ist (Skala 0–100, ein Vergleich der Stufen untereinander): Einmal-Code per E-Mail (60), nur Passcode des Postfachs (65), Code plus Passcode (80), Code plus zweiter Faktor (90) und eigene Passphrase mit echter Ende-zu-Ende-Verschlüsselung (98). Der Unterschied liegt darin, wie viele voneinander unabhängige Dinge jemand braucht, um an eine Einsendung zu kommen. Nur die letzte Stufe schließt auch uns technisch aus — dafür bedeutet dort eine vergessene Passphrase, dass Einsendungen endgültig unlesbar sind. Passcodes dagegen kannst du jederzeit neu setzen.

Alle Server stehen in Deutschland. Oberfläche und verschlüsselte Inhalte liegen bewusst auf getrennten Maschinen. Es gibt keinen US-Anbieter im Datenweg. Wer Schlüsselbot geschäftlich für personenbezogene Daten Dritter einsetzt, braucht einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Den erzeugst du im Business-Tarif selbst im Konto — fertig ausgefüllt, ohne Unterschriftenrunde. Business gibt es deshalb schon ab einem Platz, damit auch Solo-Selbständige ihn bekommen. Im Pro-Tarif ist kein AVV enthalten.

Weil das Passwort fast immer in derselben oder der nächsten Mail steht — und damit im selben Postfach, im selben Backup und bei jedem Anbieter, durch den die Mail lief. Ein ZIP-Passwort schützt außerdem nicht davor, dass die Datei beliebig oft kopiert wird. Bei Schlüsselbot ist der Inhalt nur einmal lesbar und löscht sich danach.

Ja. Trage beim Senden unter „Zustellnachweis" deine eigene E-Mail-Adresse ein — du bekommst dann eine Nachricht mit Datum und Uhrzeit des Abrufs. Der Nachweis enthält keine Inhalte.

Dann sind die noch nicht geöffneten Einsendungen dieses Postfachs unwiederbringlich verloren — auch wir können sie nicht wiederherstellen, weil wir den Schlüssel nie hatten. Das ist der Preis für echte Ende-zu-Ende-Verschlüsselung. Wer das nicht möchte, wählt eine der anderen vier Stufen; deren Passcodes lassen sich jederzeit neu setzen.