Vertrauen

Sicherheit und Hosting

Was mit euren Daten passiert, in konkreten Angaben statt Siegeln.

EU-Jurisdiktion

Die Datenbank liegt in einem Cloudflare Durable Object, das auf die EU beschränkt ist.

Verschlüsselt übertragen

Nur HTTPS mit HSTS; Daten sind bei Cloudflare auch im Ruhezustand verschlüsselt.

Passkeys

Anmeldung per Fingerabdruck oder Gesicht; Passwörter nur als PBKDF2-Hash.

Getrennte Verbindungen

Jede Datenbankabfrage ist fest an eine Verbindung gebunden; das prüft der Code bei jeder Abfrage.

Unveränderliche Kasse

Buchungen lassen sich technisch nicht ändern oder löschen, nur stornieren.

Keine Dritten

Keine Tracker, keine Werbung, keine externen Schriften oder Skripte (Content Security Policy).

Wo die Daten liegen

Chargenbuch ist eine Anwendung auf Cloudflare Workers. Seiten werden im Rechenzentrum in deiner Nähe erzeugt; die Datenbank selbst ist ein SQLite-Speicher in einem Cloudflare Durable Object mit EU-Jurisdiktion und wird nur in der EU gespeichert und verarbeitet.

Unterauftragnehmer

Cloudflare, Inc. (Hosting, Datenbank, Auslieferung), Auftragsverarbeitung mit EU-Standardvertragsklauseln.

Es gibt keine weiteren Dienstleister: keine Analyse, kein Newsletter-Dienst, keine KI-Anbieter. Kommt einer hinzu, steht er hier, bevor er Daten sieht.

Wer was sieht

Jedes Mitglied sieht die Mitgliederliste, Termine, Pinnwand und Beschlüsse seiner Verbindung, soweit sein Status es erlaubt (BC-Protokolle sehen zum Beispiel keine Füxe).
Kontostände sieht jeder nur für sich. Kassenwart und Kassenprüfer sehen alle Konten.
Rechte hängen an Ämtern. Wechselt die Charge, wechseln die Rechte mit.
Jede Änderung steht im Änderungsprotokoll, das die Verwaltung einsehen kann.

Sicherungen

Die Datenbank ist transaktional: Eine Buchung wird ganz oder gar nicht gespeichert. Cloudflare speichert Durable-Object-Daten redundant und erlaubt die Wiederherstellung auf einen Zeitpunkt der letzten 30 Tage.

Sicherheitslücke gefunden?

Schreib an hallo@leander-endres.de. Wir antworten schnell und nennen dich auf Wunsch hier.

Stand: 27. September 2026