Ja, Sheltra verwendet Verschlüsselung an mehreren Stellen. Dabei ist wichtig zu unterscheiden: Datenübertragung, gespeicherte Geheimnisse und Sicherungen werden geschützt; eure normalen Vereinsdaten muss der Sheltra-Server für die Funktionen verarbeiten können.
Eine Ende-zu-Ende-Verschlüsselung, bei der nur eure eigenen Geräte die Vereinsdaten entschlüsseln könnten, bietet Sheltra für diese Daten nicht. Daraus folgt nicht, dass die Daten öffentlich sind: Zugriffsrechte und weitere Schutzmaßnahmen gelten weiterhin.
Wie sind Daten auf dem Übertragungsweg geschützt?
Die Verbindung zwischen deinem Browser und Sheltra wird verschlüsselt. Dazu dient das Verfahren TLS, das du bei Websites am Aufruf mit https:// erkennst. Sheltra weist den Browser zusätzlich an, die Website auch künftig nur verschlüsselt aufzurufen.
Auch die Verbindung der Anwendung zur Datenbank sowie die Übertragung zu angebundenen Diensten, etwa für Unterschriften oder KI-Anfragen, erfolgt verschlüsselt.
Verschlüsselte Übertragung ist nicht dasselbe wie Geheimhaltung vor dem Empfänger. Ein angebundener Dienst muss die für die jeweilige Funktion übermittelten Inhalte verarbeiten können. Seine weitere Speicherung und Nutzung richtet sich nach der jeweiligen Einbindung und den Vertragsbedingungen. Mehr dazu unter Werden meine Daten an Dritte weitergegeben?.
Kann der Support mein Passwort lesen?
Nein. Passwörter werden nicht als lesbarer Text gespeichert, sondern als nicht zurücklesbare Prüfwerte. Der technische Begriff dafür ist Hashing. Das ist kein entschlüsselbares Passwortarchiv.
Deshalb kann dir der Support dein bisheriges Passwort nicht nennen. Bei Verlust legst du über die Rücksetzfunktion ein neues fest. Für die Backup-Codes der Zwei-Faktor-Anmeldung wird ebenfalls ein nicht zurücklesbarer Prüfwert gespeichert.
Was gilt für Zugänge zu anderen Diensten?
Geheimnisse wie ein Bankzugang, ein eigener KI-Schlüssel oder die Zugangsdaten einer Nachrichtenanbindung werden verschlüsselt gespeichert. Bei einem KI-Schlüssel weist Sheltra darauf hin: Verschlüsselt gespeichert. Wird nach dem Speichern nie wieder angezeigt.
Auch die Geheimnisse für den zweiten Anmeldefaktor sind verschlüsselt, mit einem eigenen Schlüssel. Fehlt der erforderliche Schlüssel, wird die Funktion nicht ersatzweise mit ungeschützter Speicherung betrieben.
Sind die Sicherungen verschlüsselt?
Ja. Snapshots werden vor der Übertragung an die getrennten Sicherungsstandorte verschlüsselt. Fertige Sicherungen sind als Verschlüsselt gekennzeichnet und werden an zwei Standorten abgelegt.
Ohne den passenden Schlüssel lässt sich eine solche gespeicherte Sicherung nicht regulär als lesbare Vereinsdatei öffnen. Das ist von einem selbst erzeugten Excel-Export zu unterscheiden: Dieser ist nicht automatisch passwortgeschützt.
Können Vereinsdaten auf dem Server gelesen werden?
Die Anwendung verarbeitet Tier- und Personendaten auf dem Server, beispielsweise für Suche, Listen, Dokumente und Auswertungen. Diese Daten sind deshalb nicht so verschlüsselt, dass ausschließlich euer Verein den Entschlüsselungsschlüssel besitzt.
Der Zugriff wird unter anderem durch technische Berechtigungen und die vertraglich festgelegte Verarbeitung in eurem Auftrag begrenzt. Ob zusätzlich die Festplatten oder Speichersysteme des Rechenzentrums verschlüsselt sind, ist eine separate Infrastrukturfrage. Setze das ohne Bestätigung nicht voraus. Fordere die Angaben zu {{HOSTING_PROVIDER}} in {{HOSTING_REGION}} über hallo@sheltra.cloud an.
Mein Browser warnt vor der Verbindung
Prüfe, ob du tatsächlich https://app.sheltra.cloud geöffnet hast. Bleibt dort eine Zertifikats- oder Sicherheitswarnung bestehen, umgehe sie nicht und gib keine Zugangsdaten ein. Melde die genaue Warnung über {{SICHERHEIT_EMAIL}} beziehungsweise den bekannten Supportkontakt.
Die Zwei-Faktor-Einrichtung ist nicht verfügbar
Bei Zwei-Faktor-Authentifizierung ist derzeit nicht verfügbar. Bitte wende dich an deine Administration. kann die notwendige Verschlüsselungskonfiguration der Installation fehlen.
Diese Konfiguration kann eure Vereinsadministration nicht selbst in den Benutzerrollen einschalten. Sie muss sich an hallo@sheltra.cloud wenden. Danach hilft Wie aktiviere ich die Zwei-Faktor-Authentifizierung?.
Technische Angaben für eure Fachansprechperson
Verwendet werden TLS mit HSTS (max-age=63072000; includeSubDomains; preload), geprüfte TLS-Datenbankverbindungen (verify-full direkt, verify-ca über den Pool), bcrypt-Prüfwerte sowie AES-256-GCM für gespeicherte Geheimnisse. Zwei-Faktor-Geheimnisse haben einen eigenen Schlüssel; fehlende Schlüssel führen zur Abschaltung der betroffenen Funktion. Snapshots werden mit age/X25519 nach gzip-Komprimierung verschlüsselt.
Ein Hilfeartikel ersetzt keinen vertraglichen Nachweis. Klärt diesen über {{AVV_URL}} und Ist die Anwendung DSGVO-konform?.
