Funktion · Datenschutz & Sicherheit
Eure Daten. Euer Haushalt.
Wer seinen Haushalt in eine App legt, legt viel Persönliches hinein: wer wann zu Hause ist, Fotos der Kinder, den Grundriss der Woche. Deshalb ist collabDoo so gebaut, dass diese Daten bei euch bleiben – und bei uns in Deutschland.
Grundsätze
Was wir versprechen
Server in Deutschland
Anwendung, Datenbank und Dateien laufen auf Servern in Deutschland, betrieben von der Code Piraten GmbH in Essen. Push-Benachrichtigungen gehen über den Apple-Dienst APNs.
Keine Werbung, kein Tracking
Keine Werbe-SDKs, keine Analyse-Dienste Dritter in der App, kein Verkauf von Daten. Die Website setzt nur technisch notwendige Cookies – nämlich keine.
Dateien verschlüsselt
Hochgeladene Bilder und Dokumente liegen mit AES-256-GCM verschlüsselt auf dem Server. Bilder werden neu kodiert, Ortsdaten (EXIF) entfernt.
Konto-Schutz
Passwörter mit bcrypt, Abgleich gegen geleakte Passwörter, Sperre nach Fehlversuchen, widerrufbare Sitzungen, „Mit Apple anmelden“ mit Signaturprüfung.
Mandantentrennung
Jede Anfrage wird an den eigenen Haushalt gebunden. Daten anderer Haushalte sind technisch nicht erreichbar – auch nicht mit einer erratenen ID.
Löschen ist ein Knopf
Mitglied löschen, Haushalt löschen, Konto löschen – direkt in der App, vollständig, inklusive Fotos, Erledigungen und Punkten.
Betrieb
Wie wir arbeiten
Tägliche Backups
Datenbank und Dateien täglich gesichert, 14 Tage vorgehalten, Wiederherstellung geprüft.
Geprüfte Riegel
Jede Sicherheitsmaßnahme ist per automatischem Test gepinnt – wird sie versehentlich entfernt, schlägt der Test an.
Rate-Limits
Anmeldung, PIN-Eingabe und API sind gegen Durchprobieren geschützt.
Offene Kommunikation
Fragen zum Datenschutz beantwortet unser externer Datenschutzbeauftragter. Sicherheitshinweise nehmen wir gern entgegen – siehe Kontakt.
Ehrlich gesagt
Was noch fehlt
Eine Zwei-Faktor-Anmeldung für Elternkonten und ein Datenexport zur Selbstauskunft sind in Arbeit, aber noch nicht in der App. Wir schreiben lieber hin, was fehlt, als etwas zu versprechen, das nicht da ist.
collabDoo · All for one. Done by all.
Datenschutz ist keine Einstellung. Es ist die Bauart.
Fragen dazu? Wir antworten gern – und ausführlich.
iPhone & iPad · iOS 17 oder neuer · Android folgt