Wasserschaden
Stable-Diffusion erzeugt fotorealistische Bilder von durchnässten Böden, Schimmel und Tropfdecken. Eingereicht als Schadenbeleg, mit dem bloßen Auge nicht von echt unterscheidbar.
Sechs unabhängige Vertrauensanker prüfen jedes Foto in Sekunden. Made in Germany, DSGVO-konform, für Versicherungen und Sachverständige entwickelt.
Das Problem
Stable-Diffusion erzeugt fotorealistische Bilder von durchnässten Böden, Schimmel und Tropfdecken. Eingereicht als Schadenbeleg, mit dem bloßen Auge nicht von echt unterscheidbar.
Gefälschte Bilder von Beulen, eingedrückten Türen, Splitterglas. Inklusive passendem Fake-EXIF-Datum und Geo-Position. Den Schaden gab es nie.
KI-generierte Aufbruchspuren, durchwühlte Schubladen, beschädigte Schlösser. Eingereicht als Beleg für Hausratversicherung. Oft erst beim Streitfall prüfbar.
Sie brauchen einen Beweis, der vor Gericht hält — nicht nur ein Bauchgefühl der Sachbearbeitung.
So funktioniert's
Sie machen das Foto wie immer mit Smartphone, Spiegelreflex oder Sachverständigen-Gerät.
Das Foto wird gehasht und an sechs unabhängige Vertrauensanker gleichzeitig verteilt.
Drei Zeitstempel, Blockchain, IPFS und Public Log fixieren den Zustand unveränderlich.
Jeder Empfänger prüft per Verify-Link in zwei Sekunden den Trust-Score 6/6.
Architektur
RFC-3161-Zeitstempel, der den Aufnahmezeitpunkt kryptographisch fixiert.
Operator: FreeTSA.org
Kommerzieller Zeitstempel-Server mit eIDAS-orientierter Vertrauenskette.
Operator: DigiCert Inc.
Zweiter unabhängiger kommerzieller Zeitstempel als Cross-Check.
Operator: Sectigo Limited
Dauerhafte, inhaltsadressierte Speicherung des Foto-Hashes im verteilten Netzwerk.
Operator: Pinata Cloud
Self-Send-Transaktion mit eingebettetem Hash, öffentlich auf der Blockchain.
Operator: Polygon Public Network
Manipulationssicheres Public Log für Software- und Datenintegrität.
Operator: Linux Foundation
Ein einziger Anker kann ausfallen oder kompromittiert werden. Sechs unabhängige Anker werden in der Praxis nicht gleichzeitig manipuliert — das ist der Sicherheitsgewinn.
Open-Source SDK
Hinter Scan-to-Trust steht ein Open-Source-Werkzeugkasten in Rust — das ShieldProof SDK. Damit kann jeder Entwickler Foto-Manifeste erzeugen, signieren und gegen die sechs Anker prüfen. Auch ohne unsere gehostete API.
Das SDK enthält die komplette Krypto-Pipeline: Ed25519-Signaturen, SHA-256-Merkle-Bäume, RFC-3161-Zeitstempel-Encoder, Polygon-Anbindung, IPFS-Client und Sigstore-Rekor-Integration. Über 600 automatisierte Tests, MIT/Apache-2.0-Lizenz, audit-fähig.
Wer nutzt es? Versicherer, die das SDK in ihre Schadenmeldungs-App integrieren. Kanzleien, die Beweismittel direkt in der Mandanten-Software signieren. Behörden, die das System on-premise selbst betreiben wollen.
600+
Automatisierte Tests
Rust
Memory-safe, performant
MIT
Open-Source-Lizenz
Self-host
On-Premise-fähig
# Manifest gegen alle 6 Anker prüfen — Closed-Loop
curl -X POST https://api.scantotrust.org/v1/verify \
-H "Content-Type: application/json" \
-d @manifest.json
# Antwort:
{
"ok": true,
"trust_score": "3/3 anchors verified",
"anchors": {
"polygon": { "matches": true, "block": 86001565 },
"rekor": { "matches": true, "log_index": 1382354443 },
"ipfs": { "matches": true, "cid": "Qmce..." }
}
}Drei Zeilen Code. Alle sechs Anker werden parallel geprüft. Antwort in zwei Sekunden.
Anwendung
Versicherungsnehmer fotografiert in der App, Sie erhalten den Verify-Link mit 6/6-Prüfung in Sekunden. Kein Vor-Ort-Termin, kein Bauchgefühl, kein Streit ums Foto.
Aufnahmezeit, Inhalt und Unveränderlichkeit sind ab Aufnahme kryptographisch belegt. Die Beweiskette ist von Anfang an dokumentiert.
Drei unabhängige RFC-3161-Zeitstempel fixieren den Moment der Aufnahme rechtssicher. Keine Manipulation möglich, ohne dass mindestens vier Behörden gleichzeitig kompromittiert sind.
Vertrauen
Made in Germany
KI-Shield Germany UG, Greußen, HRB 524511
DSGVO-konform
Zero-Knowledge, Foto verlässt Gerät nicht
EU-Hosting
Hetzner Frankfurt, ausschließlich EU-Server
AVV verfügbar
Standard nach Art. 28 DSGVO im B2B-Vertrag
Open Source SDK
Verifikations-Algorithmen öffentlich prüfbar
BSI-orientiert
SHA-256 + Ed25519 nach BSI TR-02102
eIDAS-orientiert
RFC 3161 als Basis für qualifizierte Zeitstempel
EU AI Act Art. 50
Hilft bei Kennzeichnungspflicht synthetischer Inhalte
Pilot
Wir sind aktuell in der B2B-Pilotphase mit ausgewählten Versicherern, Sachverständigen-Büros und Kanzleien. Pilotteilnehmer bekommen vollen API-Zugang, Onboarding und Whitelabel-Verify-Seite kostenlos.
FAQ
Frage nicht dabei? Schreiben Sie uns.
Sechs unabhängige Vertrauensanker. Zwei Sekunden Prüfzeit. Ein Beleg, der vor Gericht hält.