Sicherheit

Die Kurzfassung

• Deine Sachen gehören dir. Was du hinzufügst, ist privat, bis du es teilst – mit deinem Haushalt oder einer Betreuungsperson, die du einlädst. Unter Konto → Was du teilst siehst du alles und kannst es zurücknehmen.
• Gesundheit ist optional. Der Bereich bleibt aus, bis du ihn einschaltest und auf einer eigenen Seite zustimmst. Du kannst jederzeit nur deine Gesundheitsdaten löschen oder den Bereich abschalten.
• Keine Werbung. Wir verkaufen deine Daten nie. Keine Tracker von Drittanbietern. Nur wenn du zustimmst, zählen wir, welche Seiten genutzt werden – nie, was du tippst –, um die App besser zu machen; das kannst du jederzeit unter Konto abschalten.
• KI ist optional. KI-Hilfe ist aus, bis der Inhaber deines Haushalts sie einschaltet. Dann bekommt jede Funktion nur, was sie braucht – eine weitergeleitete E-Mail, ein Foto, eine Zeile aus Schnell hinzufügen mit den Namen deiner Listen –, nie Gesundheitsdaten, und nichts davon trainiert eine KI. Ein Assistent, den du selbst verbindest (zum Beispiel Claude), läuft nach den Bedingungen seines Anbieters.
• Bei Convivo stöbert niemand in deinen Daten. Der Support sieht nur Zahlen, nie Inhalte, und nur an den Tagen, die der Inhaber deines Haushalts erlaubt. Nur der Gründer hat den Datenbankschlüssel, für Reparaturen und Notfälle, und wir nutzen ihn nie, um deine Einträge zu lesen – außer du bittest uns, dir bei etwas zu helfen.

So schützen wir sie

Sicherheit auf Zeilenebene

Die Datenbank selbst prüft, dass jeder Eintrag zu deinem Haushalt gehört – so kann selbst ein Fehler in unserem Code deine Daten keinem anderen Haushalt zeigen.

Verschlüsselt übertragen

Alles zwischen deinem Gerät und uns läuft über HTTPS (TLS 1.2 oder neuer), damit niemand dazwischen mitlesen kann.

Verschlüsselt gespeichert

Unsere Datenbank, Sicherungen und Dateien liegen verschlüsselt auf den Festplatten von Microsoft Azure – eine gestohlene Festplatte ist nutzlos.

Minimale Rechte

Die App verbindet sich mit einem Datenbank-Login, der nur Einträge lesen und schreiben kann – die Datenbank selbst kann er weder ändern noch löschen.

Anmeldung über Microsoft

Dein Passwort verwaltet der Anmeldedienst von Microsoft; Convivo sieht und speichert es nie. Die Zwei-Schritt-Anmeldung ist unter Konto nur ein Häkchen entfernt.

Key Vault

Unser empfindlichster Schlüssel, das Admin-Passwort der Datenbank, liegt in Azure Key Vault – einem verschlossenen Tresor – und nicht in unserem Code.

Sicherungen

Die Datenbank wird automatisch gesichert, damit wir nach einem Fehler oder Ausfall alles wiederherstellen können.

Von der App verschlüsselt

Deine Notizen, dein Tagebuch, Gesundheitsangaben, Betreuungsblätter, Notizen zu Dokumenten und jede hochgeladene Datei verschlüsselt Convivo, bevor sie gespeichert werden – Datenbank, Sicherungen und Dateispeicher enthalten also nur Zeichensalat, nicht deine Worte.

Zugriffe werden protokolliert

Bei Convivo stöbert niemand in deinen Daten. Jedes Mal, wenn eine Person die Datenbank öffnet oder ändert, wer hineinkommt, wird das protokolliert, und wir bekommen eine Warnung.

Microsoft Defender

Microsoft Defender for Cloud überwacht unsere Datenbank, unseren Dateispeicher und Key Vault rund um die Uhr auf Angriffe und ungewöhnliche Zugriffe und warnt uns.