Der Alltag wird leiser, wenn alle dasselbe Bild sehen.

Ja, als PWA (Progressive Web App). Ihr installiert sie direkt aus dem Browser. Eure Daten bleiben mit der iOS-App synchron. Einzelne Funktionen gibt es nur auf einer Plattform, etwa das Familien-Board im Browser.

So viele, wie zu eurer Familie gehören, im Free-Tarif wie mit Premium: Eine Obergrenze für Mitglieder gibt es nicht. Abgerechnet wird pro Haushalt, nicht pro Mitglied: Wer in deinem Haushalt ist, kostet nichts extra.

Nichts Dramatisches. Ihr kehrt auf Free zurück, eure Daten bleiben vollständig erhalten, nur die Premium-Funktionen werden pausiert. Jederzeit wieder aktivierbar.

Du forderst in der App deinen Datenexport als ZIP an und löschst dein Konto, beides ohne Warteschlange. Im Export stehen deine eigenen Einträge: was du angelegt hast, was dir zugewiesen ist oder was dich betrifft. Verschlüsselte Inhalte bleiben darin verschlüsselt, Dokumente lädst du vorher einzeln in der App herunter.

Die Texte eurer Aufgaben, Termine, Nachrichten, Notizen und weiterer Bereiche werden direkt auf eurem Gerät verschlüsselt, bevor sie den Server erreichen. Nicht mal ich kann sie lesen. Würde meine Datenbank geklaut, stünde an diesen Stellen nur unlesbarer Chiffretext. Verschlüsselt ist aber nicht alles: Was verschlüsselt ist und was nicht, steht vollständig in der Antwort „Welche Daten sind verschlüsselt, und welche nicht?“.

Die verschlüsselten Inhalte (welche das sind, steht in der nächsten Antwort) werden direkt auf deinem Gerät mit AES-256-GCM verschlüsselt, bevor sie den Server erreichen, einem etablierten, weltweit anerkannten Standard. Der Schlüssel wird aus deinem Passwort abgeleitet (PBKDF2 mit 600.000 Runden), und dein Passwort verlässt dabei niemals dein Gerät. Jeder Haushalt hat zusätzlich einen eigenen Schlüssel, der für jedes Mitglied einzeln verschlüsselt hinterlegt wird. Auf dem Server liegen diese Inhalte nur als unlesbarer Chiffretext.

Verschlüsselt sind die Textinhalte der meisten Bereiche: bei Aufgaben Titel und Beschreibung, bei Terminen Titel, Beschreibung, Ort und die Angaben zum Bringen und Abholen, bei Einkaufslisten die Artikel, bei Stundenplänen Fach, Lehrkraft, Raum und Notiz, bei Ausgaben Bezeichnung, Notiz und Kategorien, bei Pflege- und Betreuungseinträgen Titel, Menge und Notiz, dazu Notizen, der Text von Chat-Nachrichten und Übergabe-Notizen. Vollständig verschlüsselt sind der Dokumenten-Safe (auch die Dateien selbst), Dateianhänge an Terminen, der Passwort-Tresor und die Kinder-Steckbriefe mit Blutgruppe, Allergien, Medikamenten und Notfallkontakten.

Nicht verschlüsselt sind zum einen Verwaltungsdaten und Angaben, die die App zum Sortieren, Erinnern und Abrechnen braucht: deine E-Mail-Adresse für den Login, Namen und Geburtstage von Haushalt und Mitgliedern, Profilbilder, Datum und Uhrzeit von Terminen, Zuweisungen und Status, Menge, Einheit und Geschäft bei Einkaufsartikeln, Beträge von Ausgaben, die Art eines Pflegeeintrags (etwa Medikament oder Temperatur) sowie Zeitstempel. Zum anderen sind einige Bereiche heute noch nicht verschlüsselt: der Wechselplan samt Ferien und Tauschgründen, Kontakte, Essensplan, Checklisten und Packlisten, Gegenstände der Kinder, die Pinnwand (auch dorthin angepinnte Nachrichten), Belohnungen, Fotos im Chat und an Aufgaben sowie die Namen von Kalendern, Kategorien, Einkaufslisten, Notizbüchern, Ordnern und Schulen. Diese Daten sind über Zugriffsregeln auf deinen Haushalt beschränkt (der Wechselplan auch auf den verbundenen Haushalt), aber nicht Ende-zu-Ende verschlüsselt.

Die verschlüsselten Inhalte nicht. Zum Entschlüsseln braucht es den Schlüssel aus deinem Passwort, und der verlässt dein Gerät nie. Weder ich noch der Hosting-Anbieter sehen sie im Klartext, sondern nur unlesbaren Chiffretext. Was unter „Welche Daten sind verschlüsselt, und welche nicht?“ als nicht verschlüsselt aufgeführt ist, liegt dagegen lesbar in der Datenbank. Technisch könnten ich und der Hosting-Anbieter es einsehen.

Backend, Datenbank und alle Datei-Uploads laufen bei Supabase in einem Rechenzentrum in der EU (AWS-Region Irland). Hochgeladene Dokumente liegen in privaten, nicht öffentlich zugänglichen Speicher-Bereichen desselben EU-Projekts. Die Web-App wird über Vercel ausgeliefert.

Verantwortlicher mit ladungsfähiger Anschrift in Deutschland (siehe Impressum). Für die Registrierung brauche ich nur E-Mail-Adresse, Anzeigenamen und ein Passwort, mehr nicht. Alle Dienstleister (u. a. Supabase, Vercel, Stripe, Apple, RevenueCat, Resend, TelemetryDeck, Google) sind in der Datenschutzerklärung transparent aufgeführt. Deine Rechte sind direkt in der App umgesetzt: Export deiner eigenen Einträge als ZIP und endgültige Konto-Löschung. Und: kein Werbe-Tracking, keine Cookies zu Analysezwecken, und die pseudonyme Nutzungsstatistik lässt sich abschalten.

Weil dein Passwort der Schlüssel zu deinen Inhalten ist, kann ich es nicht einfach zurücksetzen, sonst wäre die Verschlüsselung wertlos. Deshalb gibt es einen Recovery-Code, den du beim Einrichten oder später im Profil erstellst. Bewahre ihn sicher auf: Mit ihm stellst du den Zugriff wieder her. Ohne Passwort und ohne Recovery-Code kann niemand, auch ich nicht, deine verschlüsselten Inhalte entschlüsseln.