Kontakt Demo buchen →
Start/Sicherheit und Datenschutz

Sicherheit und Datenschutz, die Ihre Datenschutz­beauftragte überzeugen

fepli verschlüsselt sensible Daten Ende zu Ende, bevor sie den Browser verlassen. Einwilligungen, Löschfristen und Betroffenenrechte bildet fepli vollständig ab, mit Fristen und lückenlosem Protokoll. Jede Funktion ist öffentlich im Handbuch dokumentiert.

Demo buchen So funktioniert die Verschlüsselung
Ende-zu-Ende-verschlüsselt

Die Daten Ihrer Teilnehmenden können nur Sie lesen. Nicht einmal wir.

Sensible Daten, insbesondere von Schutzbedürftigen, verschlüsselt der Browser, bevor sie unseren Server erreichen: Namen, Geburtsdaten und Gesundheitsangaben. Wir speichern nur ein Pseudonym und können die Daten nicht lesen (Zero Trust). Lesbar werden sie erst auf den Geräten, die Ihre Einrichtung dafür verbunden hat.

  • Schlüssel bleibt im Browser
  • Entsperrt nur auf Ihren Geräten
Demo buchenIm Handbuch ↗
Kanutour auf der EmsTeilnahmeliste · Elmsbrück
  • n1thMMVKa7 tssGTm3ew- Tkjna3dJuMBUMTUx9LqHKIfDbv0cENhg19bU_-p
  • InEbT6cH0ro rcVMd330o2 1FZhorTP3r
  • 0KBzJoJWk0H U9EIAoHRg6 Fj0vEGOEQpiyNWGqE1Qod5XK50
  • NjqBEbYKLw e4xnzj21bS qGWqh6bePyxl4TPEXd_6jkE8
  • 0p8Eq93R0K -RFBSsIuDw 0jCsa8eGq7
Was unser Server speichert: nur verschlüsselte Werte. Name, Geburtsdatum und Gesundheitsangaben kann er nicht lesen.
Ende-zu-Ende-Verschlüsselung

Selbst wer unseren Server übernimmt, findet keine Namen

Serverseitige Verschlüsselung schützt wenig: Wer den Server kompromittiert, erbeutet den Schlüssel gleich mit. fepli verschlüsselt deshalb dort, wo die Daten eingegeben werden, im Browser. Namen, Geburtsdaten und Gesundheitsangaben speichert der Server nur verschlüsselt, lesen können sie weder er noch wir (Zero Trust). Die Verschlüsselung ist in jedem Paket enthalten.

  • Datenleck
  • Remote Code Execution

Kein Klarname in der Datenbank

Datenbank, Backups und Archiv enthalten Chiffretext und ein Pseudonym wie „K7Q2“. Wer sie erbeutet, findet weder Namen noch Geburtsdaten oder Gesundheitsangaben.

  • Brute Force

Kein Passwort öffnet die Daten

Entschlüsseln kann nur ein verbundenes Gerät. Mit einer Kopie der Datenbank lassen sich deshalb keine Passwörter durchprobieren.

  • Man-in-the-Middle

Jeden neuen Zugang bestätigt ein Mensch

Neue Mitarbeitende bestätigen Sie, indem Sie 7 Emojis vergleichen. Ein Angreifer dazwischen träfe die richtige Folge mit einer Wahrscheinlichkeit von 1 zu rund 4 Billionen.

  • Gekapertes Konto

Veranstaltende sehen nur das Notwendige

Veranstaltende erhalten ausschließlich die Daten der Kinder, die bei ihrem Angebot angemeldet sind. Mit der Abmeldung verlieren sie den Schlüssel wieder.

  • Innentäter

Support nur mit Ihrer Freigabe

Unser Support sieht einen Datensatz erst, wenn Ihre Admins ihn freigeben, und nur so lange. Endet die Freigabe, löscht fepli den Schlüssel.

  • Gestohlenes Notfall-Kit

Notfall-Kit auf Papier

Verliert Ihre Einrichtung alle Zugänge, öffnet das Notfall-Kit die Daten wieder. Ein gestohlener Ausdruck reicht dafür nicht: Die Wiederherstellung verlangt zusätzlich einen Link aus dem Postfach.

Im Klartext bleiben E-Mail-Adresse, Telefonnummer, Jahrgang und Anmeldestatus. fepli braucht sie für Benachrichtigungen, Altersgrenzen und die Vergabe der Plätze.

Für Ihre IT

Jede Person hat einen persönlichen Schlüssel. Der Browser erzeugt ihn und verschließt ihn mit einem nicht exportierbaren Geräteschlüssel. Öffnen lässt er sich nur auf Geräten, die Sie verbunden haben. Auf unserem Server liegt der persönliche Schlüssel nur verschlüsselt. Jeder Datensatz hat einen eigenen Schlüssel: Die Felder sind mit AES-256-GCM verschlüsselt, der Datensatzschlüssel ist per X25519 und HKDF für jede berechtigte Person versiegelt, signiert wird mit Ed25519. Browser verschlüsseln nur für Schlüssel, die Ihr Team signiert hat; den Fingerabdruck zeigen das Admin-Panel und das Notfall-Kit. Integrationen erhalten Klarnamen über die API nur mit einem eigenen Schlüssel, den ein Super-Admin per Emoji-Vergleich bestätigt hat.

Im Handbuch ↗ Referenz ↗ Für Entwickler ↗

Datenschutz nach DSGVO

Die Pflichten der DSGVO, im Alltag erfüllt

Einwilligungen, Anfragen von Betroffenen und Vertraulichkeit sind in fepli Teil der täglichen Arbeit, kein Zusatzaufwand. Jede Löschung, jede Auskunft und jeder Widerruf steht im Protokoll, das Ihre Datenschutzbeauftragte als CSV-Datei erhält.

Betroffenenrechte nach DSGVO

Alle sieben Rechte, von der Auskunft bis zum Widerruf. Jede Anfrage wird zum Vorgang mit Frist, in der Regel ein Monat ab Eingang. Solange die Identität nicht bestätigt ist, bleibt jeder weitere Schritt gesperrt. Die Auskunft erstellt fepli als PDF, mitsamt Dateien als ZIP-Archiv.

Im Handbuch ↗
Auskunft · Art. 15
Familie Meyer
noch 12 Tage
Identität geprüft
Daten zusammengestellt
Antwort senden

Jede Einwilligung nachweisbar

Zu jeder Erklärung speichert fepli ein PDF mit dem Wortlaut, dem zugestimmt wurde. Jede lässt sich einzeln widerrufen; die Veranstaltenden des Angebots erfahren es per E-Mail.

Mehr zu Einwilligungen Im Handbuch ↗
TeilnahmebedingungenPflicht
Fotos auf der Websitefreiwillig
JaNeinDarf allein nach HauseJa/Nein

Veranstaltende müssen eine Vertraulichkeitserklärung zeichnen

Ohne Unterschrift bleibt die Teilnahmeliste gesperrt, für Veranstaltende ebenso wie für Ihr eigenes Team. Ob die Erklärung verlangt wird, legen Sie je Saison fest.

Im Handbuch ↗
Sommer 2027 · Verpflichtung zur Vertraulichkeit
KCKanu-Club e. V.Gezeichnet
SVSportvereinGezeichnet
THTheater AGFehlt
Teilnahmelisten öffnen sich erst nach der Unterschrift.

Lückenlos auditierbar

Der Verlauf jeder Anmeldung zeigt Statuswechsel, Belege und Nachrichten mit Zeitpunkt und handelnder Person. Hat die Verlosung entschieden, steht dort auch der Grund.

Im Handbuch ↗
Verlauf · Lena M.
09:00
Zusage Kanutour
Regel: Erstwunsch zählt mehr
09:14JP
Platz von Hand vergeben
Jana Peters · Härtefall
10:02
Emil K. rückt nach
Warteliste, Platz 1

Löschen nach Ihrer Frist

Nach Ablauf der Frist merkt fepli Teilnehmende zur Löschung vor oder löscht sie nachts automatisch. Ohne eigene Frist gelten zwei Jahre nach der letzten Saison.

Im Handbuch ↗

Aufbewahren, was das Gesetz verlangt

Belege bleiben acht Jahre, Einwilligungsnachweise drei. Anmeldungen bleiben pseudonymisiert erhalten, damit Buchhaltung und Statistik stimmen.

Im Handbuch ↗

Jede Löschung protokolliert

Ob die Familie selbst löscht, Ihr Team, eine Integration über die API oder der nächtliche Lauf: Das Protokoll hält fest, wer wann was gelöscht hat.

Im Handbuch ↗
Zugänge und Betrieb

Sichere Anmeldung, souverän gehostet in der EU

Passkeys

Anmeldung per Fingerabdruck, Gesichtserkennung oder Geräte-PIN, wie vom BSI empfohlen. Admins erhalten ab Werk keinen Anmeldelink per E-Mail; auf Wunsch gilt für sie Passkey-Pflicht.

Im Handbuch ↗

Getrennte Mandanten

Die Daten jeder Einrichtung sind strikt von denen anderer getrennt. Admins anderer Mandanten sehen Ihre Daten nicht.

Entwicklerdoku ↗

Souverän gehostet in der EU

Rechenzentrum in Stockholm, Backups in der EU. Der Strom dort verursacht 26 g CO₂ je kWh, in Frankfurt sind es 394 g.

Eigene Infrastruktur

Im Paket Enterprise betreiben Sie fepli auf Wunsch auf eigenen Servern oder auf dedizierten Servern in der EU.

Entwicklerdoku ↗
Verträge

Unterlagen für Ihre Freigabe, schriftlich

AVV nach Art. 28 DSGVO

Mit der Liste aller Unterauftragsverarbeiter, zusammen mit Ihrem Angebot.

Sicherheitslücke melden

Hinweise auf Schwachstellen erreichen uns unter security@fepli.de. Die Kontaktdaten stehen auch in unserer security.txt.

Fragen Ihrer Datenschutzbeauftragten, direkt beantwortet

Schicken Sie uns Ihre Fragen vorab. Wir beantworten sie schriftlich und im Gespräch und legen AVV und Leistungsbeschreibung bei.

Demo buchenPreise und Pakete

Antworten auf die Fragen vor Ihrer Entscheidung

Ihre Frage fehlt? Sie erhalten innerhalb eines Werktags eine Antwort.

Frage stellen

Nein, sobald Sie die Verschlüsselung einschalten. Namen, Geburtsdaten, Gesundheitsangaben und Antworten auf Zusatzfragen verschlüsselt der Browser, bevor er sie absendet; Rechnungsadressen versiegelt der Server direkt beim Speichern. Lesbar bleibt, was der Server für seine Arbeit braucht: E-Mail-Adressen, Telefonnummern, die Vornamen der Konten für die Anrede sowie die Angebote und wer wo angemeldet ist.

Nichts. Die Ende-zu-Ende-Verschlüsselung ist in jedem Paket enthalten; Sie schalten sie für Ihre fepli-Umgebung ein.

Dann öffnet das Notfall-Kit die Daten wieder: ein Blatt mit Code und QR-Code. Damit ein gestohlener Ausdruck nicht genügt, verlangt die Wiederherstellung zusätzlich einen Link aus dem Postfach. Sind Zugänge und Notfall-Kit verloren, kann niemand die Daten wiederherstellen, auch wir nicht.

Dort, wo Daten fepli verlassen: bei E-Mails im Postfach der Familie, heruntergeladenen PDFs und Ausdrucken. Metadaten sieht der Server weiterhin, also dass ein Datensatz existiert, wann er sich geändert hat und zu welchem Angebot eine Anmeldung gehört. Backups aus der Zeit vor dem Einschalten enthalten die Daten lesbar, bis sie ablaufen.

Bei Upsun im Rechenzentrum Stockholm, die Backups in der EU. Im Paket Enterprise betreiben Sie fepli auf Wunsch auf eigenen oder auf dedizierten Servern in der EU.