Ihre Nachhaltigkeitsdaten bleiben auf Ihren Geräten, nicht auf unseren Servern.

Projektdaten, Energie- und Tätigkeitsdaten, Nachweise wie Rechnungen und Lohnübersichten, interne Notizen und erstellte Berichte werden im geschützten Speicher der App auf Ihrem Gerät verarbeitet. Die App hat kein Reporting-Backend des Entwicklers, keine Analyse oder Verfolgung durch den Entwickler und keine Werbe-IDs.

Ohne verschlüsselten Arbeitsbereich schützen die Sandbox der App und das Betriebssystem die Projekte: auf iPhone und iPad die an den Gerätecode gebundene Systemverschlüsselung, auf dem Mac FileVault, sofern eingeschaltet. Integritätssiegel zeigen Änderungen an den Dateien außerhalb der App an, verschlüsseln aber selbst nichts.

Berechnungen, Berichtserstellung und die Prüfungen vor dem Export laufen auf dem Gerät. Wählen Sie einen Austauschordner in iCloud Drive, werden Kopien der Dokumente dort ohne Verschlüsselung durch die App gespeichert; das Projekt selbst bleibt im geschützten Speicher.

Der verschlüsselte Arbeitsbereich wird auf jedem Gerät manuell eingeschaltet, unter Workspace & security in Advanced security and recovery settings. Sie wählen einen Sicherungsordner; die App erstellt und prüft eine Sicherheitskopie, erzeugt den Wiederherstellungsschlüssel und baut eine verschlüsselte Kopie der Projekte auf (AES-256-GCM). Die ursprünglichen Projekte bleiben unberührt, und der Geräteschlüssel liegt im Schlüsselbund.

Jedes freigegebene Gerät besitzt nur seine eigene verpackte Kopie des Arbeitsbereichsschlüssels. Der 256-Bit-Wiederherstellungsschlüssel wird bei der Erstellung einmal angezeigt und weder im Projekt noch in iCloud, in Protokollen oder in Sicherungen gespeichert. Bewahren Sie ihn außerhalb Ihrer Apple-Geräte auf: Gehen alle freigegebenen Geräte und der Wiederherstellungsschlüssel verloren, kann niemand die Daten wiederherstellen, auch wir nicht.

Synchronisierung und Kopplung stehen zur Verfügung, sobald der verschlüsselte Arbeitsbereich eingeschaltet ist. Die App läuft auf Mac, iPad und iPhone, mit beliebig vielen Ihrer Geräte. Ein neues Gerät sendet eine signierte Anfrage, ein freigegebenes Gerät prüft Namen und Fingerabdruck, und Sie vergleichen einen kurzen Code auf beiden Bildschirmen. Erst dann erhält das neue Gerät einen nur für es erstellten Schlüsselumschlag; weder der Rohschlüssel noch lesbare Projektdaten werden übertragen.

Die Synchronisierung nutzt Ihre private iCloud-Datenbank, in der Apples Server nur verschlüsselte Blöcke und pseudonyme technische Metadaten sehen. Offline vorgenommene Änderungen werden gesendet, sobald das Netz zurück ist, und widersprüchliche Versionen bleiben zu Ihrer Entscheidung erhalten; keine Version wird stillschweigend verworfen. Für die Arbeit auf einem Gerät brauchen Sie weder iCloud noch Kopplung.

Ein verlorenes Gerät lässt sich von einem verbleibenden freigegebenen Gerät mit dem Wiederherstellungsschlüssel widerrufen; der Schlüssel wird gewechselt, sodass spätere Änderungen es nicht mehr erreichen. Der Widerruf kann nicht löschen, was das verlorene Gerät bereits hat; deshalb sind Gerätecodes und Festplattenverschlüsselung wichtig.

• Berichte, Pakete und Fragebögen verlassen das Gerät nur, wenn Sie sie speichern oder teilen, als separate Kopie
• Ein Paket enthält den Bericht, strukturierte Daten und nur die Dokumente, die Sie einschließen; der Rest des Projekts bleibt bei Ihnen
• Sicherungen des verschlüsselten Arbeitsbereichs sind verschlüsselte Dateien, die nur Geheimtext und signierte Metadaten enthalten; eine Wiederherstellung wird vollständig geprüft, bevor sie etwas ersetzt
• E-Mail-Nachweise verbinden sich direkt mit Ihrem Mailanbieter über geprüftes TLS; Passwörter bleiben im Schlüsselbund des Geräts, und jede ausgehende Nachricht braucht Ihre Bestätigung
• Die optionale Sortierung von Dokumenten mit lokaler KI läuft nur auf Ihrem Gerät, ohne Cloud-Ausweichlösung
• Auf dem Mac arbeitet ein von Ihnen autorisierter KI-Agent über die CLI nach Freigaberegeln und erhält nie den Schlüssel des Arbeitsbereichs

Gespeicherte Projekte tragen ein Integritätssiegel; stimmt es nicht, hört die App auf zu schreiben, statt mit veränderten Daten weiterzuarbeiten. Ist ein Bericht bereit zur Prüfung, hält Audit Ready eine signierte Basis fest und protokolliert jede spätere Änderung, und das von einem unabhängigen Prüfer zurückgegebene Paket ist mit einem Schlüssel aus der Secure Enclave seines Geräts signiert.

• Schalten Sie den verschlüsselten Arbeitsbereich auf jedem Gerät ein, das Mandanten- oder Mitarbeiterdaten enthält
• Verwenden Sie einen Gerätecode und FileVault auf einem Mac mit Nachweisen
• Bewahren Sie den Wiederherstellungsschlüssel getrennt von Geräten und Sicherungen auf und senden Sie ihn nie an jemanden, auch nicht an den Support
• Teilen Sie Pakete über einen mit dem Empfänger vereinbarten verschlüsselten Kanal
• Führen Sie eine unabhängige Sicherung; die Synchronisierung ersetzt sie nicht
• Widerrufen Sie ein verlorenes Gerät sofort von einem verbleibenden freigegebenen Gerät