Zurück zur App

Vertrauen & Sicherheit

Sicherheit & Datenschutz bei Elija OS

Elija OS verarbeitet die sensibelsten Daten einer Familie. Diese Seite wird vom Elija-OS-Team gepflegt und erklärt verständlich, welche Schutzmaßnahmen heute aktiv sind.

Getrennte Familiendaten

Jede Datenzeile trägt eine family_id. Row-Level-Security-Regeln in der Datenbank erlauben einem Konto nur Zugriff auf Zeilen der eigenen Familie — der Filter liegt in der Datenbank, nicht im App-Code.

  • Row Level Security auf allen familienbezogenen Tabellen aktiv
  • Server-Anfragen laufen als angemeldete Person, nie mit Admin-Schlüssel
  • Ein stündlicher Canary fragt ungefiltert ab und alarmiert bei jeder fremden Zeile

Datenhoheit (DSGVO Art. 15 & 17)

Du kannst die Daten deiner Familie selbst exportieren oder löschen — direkt in der App, ohne E-Mail an uns.

  • Export aller familienbezogenen Tabellen als Archiv, mit einem Tipp
  • Selbstbedienungs-Löschung des Kontos mit Tippbestätigung
  • 30 Tage Karenzzeit, danach automatische endgültige Löschung

Backups & Notfallwiederherstellung

Datenverlust behandeln wir als echtes Risiko, nicht als Randnotiz.

  • Point-in-Time-Recovery der verwalteten Datenbank
  • Wöchentliche, unabhängige Backups von Datenbank und Dateien
  • Automatische Prüfungen, ob Backups aktuell sind und Kerndaten enthalten

Verschlüsselung

Daten sind auf dem Transportweg (TLS) und im Ruhezustand verschlüsselt. Besonders sensible Freitextfelder erhalten eine zusätzliche Schicht.

  • Feldverschlüsselung für Telefonnummern, Notfallkontakte und klinische Notizen
  • Der Schlüssel liegt in Server-Secrets, niemals in der Datenbank
  • Master-PIN als bcrypt-Hash (Kosten 12), Versuche sind ratenbegrenzt

Sichere Änderungen

Elija OS wird von einem kleinen Team gebaut — deshalb ist Änderungssicherheit automatisiert.

  • Zerstörende Datenbankbefehle sind ohne ausdrückliche Freigabe blockiert
  • Neue sensible Spalten müssen ihre Zugriffsregeln nachweisen
  • Isolationstests laufen vor jedem Rollout
  • Neue oder riskante Funktionen sind pro Familie per Feature-Flag schaltbar

Probleme melden

Wenn du eine Schwachstelle oder ein Datenproblem findest, melde dich bei uns. Bitte teste nicht an Konten anderer Familien.

  • Sicherheitskontakt: security@elija.life