Datenschutz
Das hier ist ein Familienarchiv. So behandeln wir es auch.
In isna liegen Ausweise, Gesundheitsdaten und Rechnungen. Das ist keine Notiz-App. Diese Seite sagt konkret, was getan wird — ohne Floskeln über „Sicherheit auf Bankniveau".
Wo die Daten liegen
Auf einem Server in Finnland (Hetzner, Helsinki). Datenbank, Dateien und Sicherungen, alles in der EU. Keine Übermittlung in Drittländer über das hinaus, was unter Unterauftragsverarbeiter aufgeführt ist.
Wer sie erreicht
Das System ist seit der ersten Zeile Code mandantenfähig: Jeder Haushalt wird durch einen Filter getrennt, der in der Datenbank selbst wirkt und nicht in der Oberfläche. Es gibt automatisierte Tests, die absichtlich versuchen, fremde Daten zu sehen, und die fehlschlagen müssen — würden sie je bestehen, gäbe es kein Release.
Administrativer Zugriff auf die Daten eines Haushalts existiert technisch, wie bei jedem betreuten Dienst, und wird nur auf Ihre Support-Anfrage hin genutzt. Wir lesen keine Dokumente, trainieren keine Modelle auf Ihren Daten und haben kein internes Werkzeug zum Durchsehen von Familieninhalten.
Anmeldung und Konten
- Die Sitzung ist ein HttpOnly-Cookie, kein Token im Browser-Speicher.
- Zwei-Faktor-Anmeldung (TOTP) lässt sich in den Einstellungen aktivieren.
- Eine Familieneinladung ist ein signierter Link mit Ablaufdatum.
- Vier Rollen: Eigentümer, Erwachsener, eingeschränkt (Jugendliche) und Nur-Lesen. Die eingeschränkte Rolle sieht keine Finanzen und löscht nichts.
Sichtbarkeit pro Eintrag
Familie, nur Erwachsene, privat oder an ein Mitglied gebunden. Die Regel wirkt in der Datenbankabfrage — einmal, an einer Stelle — und nicht Bildschirm für Bildschirm. Gesundheitsdaten sind standardmäßig nur für Erwachsene und erscheinen weder in der Suche noch im Änderungsverlauf, außer auf ausdrückliche Anforderung.
Dateien
Uploads gehen über einen zehn Minuten gültigen signierten Link direkt in den Objektspeicher. Der Dateityp wird aus den Bytes bestimmt, nicht aus der Angabe des Browsers. Ein Virenscan ist verfügbar. Downloads laufen über einen fünf Minuten gültigen Link und werden im Änderungsverlauf festgehalten.
Sicherungen
Die Datenbank wird jede Nacht in den Objektspeicher gesichert, Aufbewahrung 30 Tage. Ein Wiederherstellungsskript lädt zuerst in eine separate Datenbank, sodass sich die Wiederherstellung ohne Risiko für den Betrieb testen lässt.
Ihre Daten gehören Ihnen
- Export: ein ZIP mit allen Datensätzen als JSON und allen hochgeladenen Dateien. Jederzeit, ohne Support.
- Löschung: Das Löschen eines Haushalts verlangt, dass Sie seinen Namen eintippen, wartet dann sieben Tage und lässt sich die ganze Zeit abbrechen. Danach verschwindet er im Rahmen der Aufbewahrungsfrist auch aus den Sicherungen.
- Papierkorb: Gelöschtes bleibt 30 Tage, bevor es endgültig entfernt wird.
Daten von Kindern
Kinder haben in isna meist kein Konto — sie sind Datensätze, die ein Elternteil führt. Bekommt ein Jugendlicher ein Konto, ist es ein eingeschränktes: eigene und familiäre Einträge, keine fremden Gesundheitsdaten, keine Finanzen. Einzelheiten in der Datenschutzerklärung.
Was isna niemals tun wird
- Kein Zugriff auf Ihr Bankkonto.
- Kein Standort-Tracking Ihrer Kinder.
- Kein Feed, keine Likes, kein Chat.
- Kein Datenverkauf, keine Werbung.
- Keine Punktevergabe für Hausarbeit.
Sicherheitslücken melden
Etwas gefunden? Schreiben Sie an info@isna.app. Wir antworten innerhalb von zwei Werktagen und gehen nicht gegen Personen vor, die in guter Absicht melden.
Fangen Sie mit der einen Frist an, die Sie nicht verpassen dürfen.
In zwei Minuten eingerichtet. Dreißig Tage alles — ohne Kreditkarte.