> Wie Contals deine Daten schützt: Datenhaltung in der EU bei Cloudflare, standardmäßig private Boards, serverseitig geprüfte Berechtigungen bei jeder Änderung… Source: https://contals.com/de/security/ Language: de # Deine Daten sind sicher – und bleiben deine. Contals speichert Boards, Datenbank und Backups in der EU-Jurisdiktion von Cloudflare, hält Boards standardmäßig privat und prüft jede Änderung auf dem Server. [Kostenlos starten](https://app.contals.com/login?mode=signup) [Datenschutz-Unterlagen für Datenschutzbeauftragte](https://contals.com/de/data-protection/) Gratis für kleine Teams. Freiwillige und Gäste sind immer gratis. Keine Kreditkarte. ![Das Audit-Protokoll einer Organisation: wer wann Rollen, Board-Zugriffe und Einstellungen geändert hat, mit Filtern nach Person, Art und Datum.](https://contals.com/_astro/audit-de-light.Be5r1C5d_Z1e69xX.jpg) ![Das Audit-Protokoll einer Organisation: wer wann Rollen, Board-Zugriffe und Einstellungen geändert hat, mit Filtern nach Person, Art und Datum.](https://contals.com/_astro/audit-de-light.Be5r1C5d_Z1e69xX.jpg) ## Deine Daten bleiben in der EU Board-Daten, Datenbank und Backups liegen in der EU-Jurisdiktion von Cloudflare – einem US-Unternehmen, das wir offen nennen. - EU-Jurisdiktion - Ein US-Anbieter, offengelegt - Datenminimierung Im Detail EU-Jurisdiktion Board-Daten (Durable Objects), Datenbanken (D1), Warteschlangen und Backups werden in der EU-Jurisdiktion von Cloudflare angelegt. Eine zweite Kopie der Backups liegt bei DigitalOcean in Frankfurt (Deutschland), von uns verschlüsselt, bevor sie das Haus verlässt. Ein US-Anbieter, offengelegt Cloudflare ist ein US-Unternehmen. Darum sagen wir „Datenhaltung in der EU“, nicht „souverän“, und nennen Cloudflare und DigitalOcean als Unterauftragsverarbeiter. Datenminimierung Änderungen an Boards enthalten IDs, keine Namen oder E-Mail-Adressen; Profile liegen getrennt. Contals speichert keine IP-Adressen: Begrenzungen pro Adresse zählt Cloudflare am Netzwerkrand. ## Jede Änderung wird geprüft Neue Boards sind privat, und der Server prüft jede Änderung gegen die Rolle der Person. - Standardmäßig privat - Jede Änderung geprüft - Kostenlose Rollen haben Obergrenzen - Zugriff entzogen heißt weg Im Detail Standardmäßig privat Neue Boards sehen nur die Personen, die hinzugefügt wurden. Jede Änderung geprüft Der Server prüft jede Änderung gegen die Board-Rolle der Person (Betrachter, Mitwirkende, Bearbeiter, Admin), bevor sie gespeichert wird. Kostenlose Rollen haben Obergrenzen Freiwillige und Gäste können nie ein Board verwalten, egal welche Rechte sie bekommen. Zugriff entzogen heißt weg Verliert jemand den Zugriff, trennen sich die offenen Boards sofort, und die lokale Kopie wird gelöscht. - ### Private Boards bleiben privat Owner und Admins verwalten private Boards, ohne ihren Inhalt zu sehen – öffnen sie eines, wird das protokolliert und den Mitgliedern angezeigt. [Hilfe – Private Boards bleiben privat](https://contals.com/docs/de/settings/workspace/#boards) Video: in den Einstellungen des Workspace wird ein Mitglied zum Admin – Workspace-Rollen gelten für alle Boards. Rollen für alle ## Anmelden, aber sicher Bestätigte E-Mail-Adressen, Zwei-Faktor-Anmeldung, Passkeys und Single Sign-on. - Bestätigte E-Mail - Zwei-Faktor-Anmeldung und Passkeys - Google, Microsoft und Single Sign-on - Geräte Im Detail Bestätigte E-Mail Jedes Konto bestätigt seine E-Mail-Adresse, bevor etwas angelegt wird. Freiwillige können sich mit einem Einmal-Link statt mit einem Passwort anmelden. Zwei-Faktor-Anmeldung und Passkeys Ein Code aus einer Authenticator-App – mit Wiederherstellungscodes, die je einmal gelten – oder ein Passkey auf Handy oder Laptop. Ein- und Ausschalten sowie Passkeys hinzufügen oder entfernen brauchen eine frische Anmeldung und werden dir per E-Mail gemeldet. Google, Microsoft und Single Sign-on Anmeldung mit Google, Microsoft und weiteren Anbietern – nur mit einer Adresse, die der Anbieter bestätigt hat. Single Sign-on (SAML 2.0, OpenID Connect) pro Organisation mit Team und Business, auf Wunsch Pflicht für eure Domains. Geräte Alle angemeldeten Geräte sehen und die anderen mit einem Klick abmelden; auf einem gemeinsam genutzten Computer speichert Contals keine Board-Kopien im Browser. ## Kontrolle für Organisationen Owner verlangen die Zwei-Faktor-Anmeldung, sehen das Audit-Protokoll und schützen heikle Boards als vertraulich. - Zwei-Faktor-Anmeldung als Pflicht - Audit-Log - Vertrauliche Boards - Aufbewahrungsregeln Im Detail Zwei-Faktor-Anmeldung als Pflicht Owner können die Zwei-Faktor-Anmeldung von allen verlangen, die in der Organisation arbeiten. Wer nur in dieser Organisation arbeitet und Handy und Wiederherstellungscodes verloren hat, bekommt sie von einem Owner zurückgesetzt – festgehalten im Audit-Log. Audit-Log Owner und Admins sehen, wer Rollen, Board-Zugriffe, Anmeldeeinstellungen, Abrechnung und Einstellungen geändert und wer ein vertrauliches Board geöffnet hat – gefiltert nach Person, Art und Datum und als CSV-Download, in jedem Plan. Vertrauliche Boards Für Seelsorge oder Personalfragen: keine Titel in Links, E-Mails oder Push-Benachrichtigungen, nichts an KI, API oder Chats, und jedes Öffnen wird protokolliert. Aufbewahrungsregeln Board-Admins lassen erledigte Karten eine gewählte Anzahl Tage nach dem Erledigen automatisch archivieren oder löschen; jeder Lauf erscheint in der Aktivität des Boards. - Video: die Aktivität des Boards ist offen, während ein Kollege eine Karte verschiebt; seine Zeile erscheint oben. ### Aktivität Jede Änderung ist festgehalten – in der Aktivität einer Karte, eines Boards und aller deiner Boards. [Hilfe – Aktivität](https://contals.com/docs/de/boards/basics/#aktivität) Video: ein Board wird in seinen Einstellungen vertraulich – ab dann bleiben seine Titel aus Links, E-Mails und Benachrichtigungen draußen. Ein vertrauliches Board ## KI nach euren Regeln KI nur mit eurem eigenen Anbieter und erst, wenn ihr sie einschaltet – Schlüssel verschlüsselt, Tokens begrenzt. - Deine KI, deine Regeln - Was gespeichert wird - Verschlüsselte Geheimnisse - Begrenzte API-Tokens Im Detail Deine KI, deine Regeln KI funktioniert nur mit dem eigenen Anbieter und Schlüssel deiner Organisation und erst, wenn eine Eigentümerin, ein Eigentümer oder ein Admin sie einschaltet. Kommentare und Namen werden standardmäßig nicht gesendet, E-Mail-Adressen nie. Was gespeichert wird Das KI-Nutzungsprotokoll zählt Tokens pro Tag – keine Eingaben, keine Antworten. Gespräche mit dem Assistenten liegen 30 Tage im persönlichen Speicher der Person und lassen sich jederzeit löschen. Verschlüsselte Geheimnisse API-Schlüssel von KI-Anbietern, Geheimnisse für Single Sign-on und Webhook-Adressen von Chats werden verschlüsselt (AES-256-GCM) und nur maskiert angezeigt. Begrenzte API-Tokens Persönliche API-Tokens dürfen nie mehr als die Person, lassen sich auf einen Workspace beschränken, laufen ab und werden nur als Hash gespeichert. - ### Einrichtung durch einen KI-Agenten Ein KI-Agent registriert eine Person und legt Workspaces, Boards und Einladungen an – nachdem die Person bestätigt und seinen Zugriff genehmigt hat. [Hilfe – Einrichtung durch einen KI-Agenten](https://contals.com/docs/de/ai/agents/) ## Deine Daten, deine Entscheidung Export jederzeit, Löschung per Klick – und Gelöschtes bleibt gelöscht. - Export - Konto oder Organisation löschen - Gelöscht bleibt gelöscht - Keine Werbe-Tracker Im Detail Export Board- und Workspace-Exporte in jedem Plan, die ganze Organisation mit Team und Business – als JSON mit der Aktivität der letzten 13 Monate. Jeder Export wird protokolliert. Konto oder Organisation löschen Selbst erledigt. Persönliche Daten werden nach einer Frist von 30 Tagen endgültig gelöscht; geteilte Inhalte bleiben beim Team als „Gelöschte Person“. Eine Organisation ist 30 Tage schreibgeschützt und wird dann mit allen Boards gelöscht. Abrechnungsbelege bleiben nur so lange, wie das Steuerrecht es verlangt. Gelöscht bleibt gelöscht Jede Löschung wird nur mit IDs festgehalten und nach jeder Wiederherstellung erneut angewendet. Boards behalten 13 Monate Verlauf; Backups und nächtliche Kopien von Boards werden nach 35 Tagen gelöscht. Keine Werbe-Tracker Keine Werbung, kein Datenverkauf, keine Tracking-Cookies. Website, Hilfe und Anmeldeseiten zählen Besuche mit datenschutzfreundlicher, cookieloser Statistik (Fathom); Seiten nach der Anmeldung laden kein Statistik-Skript, und Global Privacy Control oder Do Not Track schalten sie ab. - ### Dateien als ZIP Board-Admins laden alle Dateien eines Boards als ZIP herunter, mit einem Ordner pro Karte. [Hilfe – Dateien als ZIP](https://contals.com/docs/de/boards/attachments-and-text/#dateien-auf-vertraulichen-boards-exporte-und-verschieben) ## Sicherheitslücke gefunden? Bitte schreib an security@contals.com – die Adresse steht auch in /.well-known/security.txt. Wir antworten innerhalb von zwei Arbeitstagen und gehen nicht rechtlich gegen Forschung in gutem Glauben vor. [Datenschutzerklärung – Sicherheitslücke gefunden?](https://contals.com/de/privacy/) ## Datenschutz-Unterlagen für Datenschutzbeauftragte Der AVV mit Zusätzen für die Schweiz und die EU und einem freiwilligen Zusatz für das kirchliche Recht, technische und organisatorische Maßnahmen, Unterauftragsverarbeiter, eine Verzeichnisvorlage, ein Leitfaden für heikle Boards und eine FAQ – Fassung 1.0. [Datenschutz-Unterlagen – Datenschutz-Unterlagen für Datenschutzbeauftragte](https://contals.com/de/data-protection/) ## Fragen und Antworten ### Wo werden Daten von Contals gespeichert? In der EU-Jurisdiktion von Cloudflare: Board-Daten, Datenbank, Warteschlangen und Backups; eine zweite, verschlüsselte Kopie der Backups liegt bei DigitalOcean in Frankfurt (Deutschland). Cloudflare ist ein US-Unternehmen; das steht in der Datenschutzerklärung. ### Ist Contals DSGVO-konform? Contals ist für DSGVO und revDSG ausgelegt: Datenhaltung in der EU, Datenminimierung, Export und Löschung. Der Auftragsverarbeitungsvertrag (Teil unserer Nutzungsbedingungen), die technischen und organisatorischen Maßnahmen und die Liste der Unterauftragsverarbeiter stehen in den Datenschutz-Unterlagen. ### Unterstützt Contals die Zwei-Faktor-Anmeldung? Ja. Alle können die Zwei-Faktor-Anmeldung in ihrem Profil einschalten – mit einer Authenticator-App und Wiederherstellungscodes, die je einmal gelten – und Passkeys hinzufügen. Owner einer Organisation können die Zwei-Faktor-Anmeldung von allen verlangen, die in der Organisation arbeiten; wer sich über das Single Sign-on der Organisation anmeldet, ist durch deren Identitätsanbieter abgedeckt. ### Kann das Contals-Team meine Boards lesen? Nicht im normalen Betrieb: Es gibt kein Support-Werkzeug zum Lesen von Board-Inhalten. Ein Zugriff für den Support bräuchte deine Anfrage für den konkreten Fall und wird protokolliert. Organisations-Admins sehen keine Board-Inhalte, wenn sie nicht Mitglied sind. ### Was passiert, wenn ich mein Konto lösche? Du verlässt sofort alle Workspaces und wirst überall abgemeldet. Deine persönlichen Daten werden nach 30 Tagen endgültig gelöscht; Abrechnungsbelege bleiben so lange, wie das Steuerrecht es verlangt. ### Was passiert mit unseren Daten, wenn wir Contals nicht mehr nutzen? Ein Owner löscht die Organisation in ihren Einstellungen. 30 Tage lang ist sie schreibgeschützt, und alles lässt sich exportieren; danach werden die Organisation, ihre Workspaces, Boards und Mitgliederlisten gelöscht. Kündigt ihr nur den bezahlten Plan, wird nichts gelöscht: Die Organisation läuft im Gratisplan weiter. Backups und nächtliche Kopien verfallen innerhalb von 35 Tagen; Abrechnungsbelege bleiben so lange, wie das Steuerrecht es verlangt. ### Nutzt Contals KI auf meinen Daten? Nur wenn deine Organisation sie mit ihrem eigenen KI-Anbieter und Schlüssel einschaltet. Deine Organisation entscheidet, welche Daten gesendet werden dürfen, und jede Änderung, die der Assistent vorschlägt, wartet auf deine Bestätigung. Contals trainiert keine KI-Modelle mit deinen Daten. ## Starte mit einem privaten Board. [Kostenlos starten](https://app.contals.com/login?mode=signup) Gratis für kleine Teams. Freiwillige und Gäste sind immer gratis. Keine Kreditkarte.