Sicherheit und Compliance

Gültig ab 22. Oktober 2026
Englische Übersetzung: Security & Compliance

Elephouse wird von einer Person entwickelt und betrieben, in Deutschland. Diese Seite beschreibt genau, wo Ihre Daten liegen, wer darauf zugreifen kann und wie sie geschützt, gesichert und gelöscht werden.

Hosting

  • Hetzner: Alle Server und die Datenbank laufen bei Hetzner, ausschließlich in Rechenzentren in Deutschland. Hetzner ist nach ISO 27001 zertifiziert. Mehr Informationen
  • Brevo: Versendet E-Mails wie Bestätigungen und Einladungen. Brevo erhält dafür nur Ihre E-Mail-Adresse.

Elephouse nutzt keine Google-Dienste, keine Werbung und keine Tracker von Drittanbietern. Die Reichweite der Website messen wir mit einer selbst betriebenen Umami-Instanz, ohne Cookies.

Anmeldung

  • E-Mail und Passwort: Die Anmeldung erfolgt mit E-Mail-Adresse und Passwort. Passwörter werden nur in nicht umkehrbarer Form gespeichert.
  • Schutz vor Ausprobieren: Anmeldung, Registrierung und Passwort-Zurücksetzen sind auf 10 Versuche in 3 Minuten begrenzt.
  • Zwei-Faktor-Authentifizierung: Ist geplant.

Sitzungen

Sitzungen werden in signierten, HttpOnly-Cookies gespeichert, die JavaScript nicht auslesen kann. In den Einstellungen sehen Sie alle aktiven Sitzungen mit Gerät und Browser und können jede einzeln beenden.

Verschlüsselung

Jede Verbindung zu Elephouse ist per TLS verschlüsselt. Unverschlüsselte Verbindungen werden automatisch auf HTTPS umgeleitet.

Zugriff

Zugriff auf die Server und die Datenbank hat ausschließlich der Betreiber von Elephouse. Es gibt keine Mitarbeiter und keine externen Dienstleister mit Zugriff auf Ihre Daten.

Backups

Jede Stunde wird ein Snapshot erstellt. Snapshots werden drei Monate aufbewahrt und liegen ebenfalls in Deutschland.

Löschung

Löschen Sie Ihr Konto, werden Ihre Daten innerhalb von 30 Tagen aus unseren Systemen entfernt. Backups werden innerhalb von drei Monaten gelöscht, unter Einhaltung der gesetzlichen Aufbewahrungsfristen. Vorher können Sie alle Aufgaben jederzeit als todo.txt exportieren.

Systemintegrität

Vor jedem Update laufen automatisierte Tests und Sicherheitsprüfungen der Abhängigkeiten und des Codes.

Weitere Details zu den Diensten, die personenbezogene Daten erhalten, finden Sie in unserer Datenschutzerklärung.