Vertrauen & Sicherheit
Sicherheit & Datenschutz bei Elija OS
Elija OS verarbeitet die sensibelsten Daten einer Familie. Diese Seite wird vom Elija-OS-Team gepflegt und erklärt verständlich, welche Schutzmaßnahmen heute aktiv sind.
Getrennte Familiendaten
Jede Datenzeile trägt eine family_id. Row-Level-Security-Regeln in der Datenbank erlauben einem Konto nur Zugriff auf Zeilen der eigenen Familie — der Filter liegt in der Datenbank, nicht im App-Code.
- Row Level Security auf allen familienbezogenen Tabellen aktiv
- Server-Anfragen laufen als angemeldete Person, nie mit Admin-Schlüssel
- Ein stündlicher Canary fragt ungefiltert ab und alarmiert bei jeder fremden Zeile
Datenhoheit (DSGVO Art. 15 & 17)
Du kannst die Daten deiner Familie selbst exportieren oder löschen — direkt in der App, ohne E-Mail an uns.
- Export aller familienbezogenen Tabellen als Archiv, mit einem Tipp
- Selbstbedienungs-Löschung des Kontos mit Tippbestätigung
- 30 Tage Karenzzeit, danach automatische endgültige Löschung
Backups & Notfallwiederherstellung
Datenverlust behandeln wir als echtes Risiko, nicht als Randnotiz.
- Point-in-Time-Recovery der verwalteten Datenbank
- Wöchentliche, unabhängige Backups von Datenbank und Dateien
- Automatische Prüfungen, ob Backups aktuell sind und Kerndaten enthalten
Verschlüsselung
Daten sind auf dem Transportweg (TLS) und im Ruhezustand verschlüsselt. Besonders sensible Freitextfelder erhalten eine zusätzliche Schicht.
- Feldverschlüsselung für Telefonnummern, Notfallkontakte und klinische Notizen
- Der Schlüssel liegt in Server-Secrets, niemals in der Datenbank
- Master-PIN als bcrypt-Hash (Kosten 12), Versuche sind ratenbegrenzt
Sichere Änderungen
Elija OS wird von einem kleinen Team gebaut — deshalb ist Änderungssicherheit automatisiert.
- Zerstörende Datenbankbefehle sind ohne ausdrückliche Freigabe blockiert
- Neue sensible Spalten müssen ihre Zugriffsregeln nachweisen
- Isolationstests laufen vor jedem Rollout
- Neue oder riskante Funktionen sind pro Familie per Feature-Flag schaltbar
Probleme melden
Wenn du eine Schwachstelle oder ein Datenproblem findest, melde dich bei uns. Bitte teste nicht an Konten anderer Familien.
- Sicherheitskontakt: security@elija.life