Wer sieht die Daten deiner Familie? 7 Schichten, über die du dir keine Sorgen machen musst
Kurz gesagt: 7 Fragen für jede Familien-App — prüfe, wer die Gesundheits- und Finanzdaten deiner Familie sieht. ParentOS: Ende-zu-Ende-Verschlüsselung für Kategorien wie Finanzen, Gesundheitsakten, Kalender, Aufgaben, Einkäufe, Mahlzeiten, Bildung und Wohlbefinden + MFA für Gesundheit und Finanzen. Diese Daten speichert der Server, kann sie aber nicht lesen.
Serie: Saubere Technik für Familien · Artikel 7/7
ParentOS, ein adaptives Betriebssystem für Familien, schützt die Daten deiner Familie mit 7 Sicherheitsschichten — von der Ende-zu-Ende-Verschlüsselung auf dem Gerät und der Zwei-Faktor-Authentifizierung für die Gesundheits- und Finanzmodule bis zur vollständigen Protokollierung jeder Sicherheitsoperation. Die Ende-zu-Ende-verschlüsselten Daten (Finanzen, Gesundheitsakten, Kalender, Aufgaben, Einkäufe, Mahlzeiten, Bildung und Wohlbefinden) speichert der ParentOS-Server, kann sie aber nicht lesen — und das ParentOS-Team auch nicht. Die Ausnahme sind Integrationen: Google-/Outlook-Kalender, E-Mail und Bank laufen auf jeder Plattform über unseren Server, und aus einem externen Kalender synchronisierte Termine kann der Server lesen (wir beschreiben das ausdrücklich in unserer Datenschutzerklärung). In diesem Artikel erklären wir in klarer Sprache, wie das funktioniert — und geben dir 7 Fragen, die du jeder Familien-App stellen kannst.
Noch ein Datenleck.
Du scrollst vor dem Schlafengehen durch dein Telefon und stößt auf einen Artikel: schon wieder ein Datenleck. Diesmal von einem Dienst, der „Sicherheit garantierte“. Du scrollst weiter, aber irgendwo im Hinterkopf bleibt ein Gedanke hängen — was ist mit diesen Apps, in denen du Dinge über deine Kinder aufbewahrst? Arztbesuche, Allergien, das Haushaltsbudget. Du hast nie wirklich darüber nachgedacht. Die meisten tun das nicht.
Du legst das Telefon weg. Schläfst ein. Aber die Frage bleibt.
Wer sieht eigentlich die Daten deiner Familie?
Wir haben das für dich untersucht. Und wir geben dir 7 Fragen, die du jeder App stellen kannst — nicht nur unserer.
Wenn du gerade nicht die Energie hast, darüber nachzudenken — das ist in Ordnung. Setz ein Lesezeichen. Komm zurück, wenn du bereit bist. Es passiert nichts Dringendes. Deine Daten laufen nicht über Nacht weg.
Wie du prüfst, ob eine Familien-App sicher ist: 7 Fragen
Bevor wir dir sagen, wie ParentOS das angeht — hier ist ein Werkzeug, das unabhängig von uns funktioniert. Du kannst diese 7 Fragen jeder App stellen, in der du Familiendaten speicherst. Du musst keine Kryptografie verstehen. Prüfe einfach die Antworten.
| # | Frage | Gutes Zeichen | Warnung |
|---|---|---|---|
| 1 | Sind die Daten verschlüsselt? | Ja, Ende-zu-Ende (E2EE) | „Sicher gespeichert“ ohne Details |
| 2 | Wer hält den Verschlüsselungsschlüssel? | Du (Schlüssel auf deinem Gerät) | Das Unternehmen |
| 3 | Was passiert, wenn das Unternehmen schließt? | Du hast Wiederherstellungsphrasen / Datenexport | Du verlierst den Zugang |
| 4 | Kannst du ALLES mit einem Klick löschen? | Ja, mit Bestätigung | Keine klare Richtlinie |
| 5 | Fragt die App um Zustimmung, BEVOR sie Daten für KI nutzt? | Immer, im Kontext einer konkreten Funktion | Einmal am Anfang oder nie |
| 6 | Was sieht der Server des Unternehmens? | Verschlüsselte Blöcke (nicht den Inhalt) | Alles |
| 7 | Haben sensible Datenkategorien zusätzlichen Schutz? | MFA / Zwei-Faktor für Gesundheit und Finanzen | Gleiches Schutzniveau für alles |
Deine Auswertung
- 6–7 gute Zeichen — die App nimmt die Daten deiner Familie ernst
- 3–5 gute Zeichen — es lohnt sich, nachzufragen und sorgfältiger zu konfigurieren
- 0–2 gute Zeichen — überlege, ob du dort Gesundheits- und Finanzdaten speichern willst
Speichere diese Fragen. Nutze sie das nächste Mal, wenn du eine App installierst. Ob ParentOS oder etwas anderes.
Warum schreiben wir überhaupt darüber?
Die meisten Familien-Apps speichern deine Daten auf einem Server so, dass das Unternehmen sie lesen kann. Das ist nicht böswillig — es ist einfach technisch leichter. Die meisten Unternehmen machen es so.
- Mitarbeitende könnten Zugriff auf deine Daten haben (selbst wenn sie es nicht sollten).
- Bei einem Server-Datenleck — sind deine Daten lesbar.
- Wenn sich die Datenschutzerklärung ändert — können Daten, die „sicher“ waren, ihren Status ändern.
Stand Februar 2026 — bietet keine der beliebten Familien-Apps (Cozi, FamilyWall, OurHome) vollständige Ende-zu-Ende-Verschlüsselung mit einem Schlüssel auf dem Gerät der Nutzerin oder des Nutzers. Wir haben einen anderen Weg gewählt.
Wie schützt ParentOS die Daten deiner Familie?
Stell dir einen Wellenbrecher vor — eine ruhige Steinkonstruktion zwischen Meer und Hafen. Er kämpft nicht gegen die Wellen. Er gerät nicht in Panik. Er existiert einfach. Und auf der anderen Seite ist das Wasser ruhig.
So haben wir die Sicherheit von ParentOS gestaltet. Nicht eine große Mauer, sondern 7 Schichten, von denen jede eine Sache gut macht. Und — am wichtigsten — keine von ihnen erfordert zusätzliche Arbeit von dir.
Schicht 1: Identität — „Du bist es wirklich“
Wenn du dich bei ParentOS anmeldest, prüft das System deine Identität kryptografisch. Es verlässt sich nicht auf ein Passwort allein — es prüft, ob das Token (ein digitaler Identitätsnachweis) echt ist und nicht manipuliert wurde.
Was das bedeutet: Es ist schwerer, sich als du auszugeben. Und das Konto-Passwort allein entschlüsselt ohnehin nichts — dafür braucht es den Schlüssel von deinem Gerät.
Schicht 2: Verschlüsselung — „Deine Daten sind für uns unlesbar“
Wenn du ParentOS zum ersten Mal startest, erzeugt dein Gerät einen einzigartigen Verschlüsselungsschlüssel. Dieser Schlüssel wird nie an ParentOS gesendet. Die wichtigsten Kategorien — Finanzen, Gesundheitsakten, Kalender, Aufgaben, Einkäufe, Mahlzeiten, Bildung und Wohlbefinden — werden mit diesem Schlüssel verschlüsselt, bevor sie den Server erreichen. Der Server sieht dazu nur einen Teil der Metadaten: Datum und Uhrzeit, zu welchem Familienmitglied ein Eintrag gehört, die Art des Eintrags, Dateinamen.
Was das bedeutet: Selbst wenn jemand in unseren Server einbräche — er sähe digitales Kauderwelsch, nicht die Befunde deines Kindes.
Schicht 3: Wiederherstellung — „Du kommst immer wieder rein“
Der Verschlüsselungsschlüssel lebt auf deinem Gerät. Aber was, wenn du dein Telefon verlierst? Deshalb lässt ParentOS dich eine Wiederherstellungsphrase erstellen — 24 Wörter, die du auf ein Stück Papier schreiben und in eine Schublade legen kannst.
Was das bedeutet: Du hast die Kontrolle. Du bist nicht auf das Unternehmen angewiesen, um wieder Zugang zu deinen Daten zu erhalten. Die Kehrseite: Wenn du die Phrase und alle Geräte verlierst, können wir diese Daten nicht wiederherstellen.
Schicht 4: Zwei-Faktor — „Nur du öffnest Gesundheit und Finanzen“
Termin- und Aufgabendaten sind wichtig, aber die Gesundheits- und Finanzdaten deiner Familie — das ist eine ganz andere Kategorie. Wenn du versuchst, auf Gesundheits- oder Finanzdaten zuzugreifen, fragt das System nach einem 6-stelligen Code aus einer Authenticator-App.
Was das bedeutet: Die Gesundheitsakte deines Kindes und das Familienbudget haben ein zusätzliches Schloss. Nur du hältst den Schlüssel.
Schicht 5: Backup-Codes — „Ein Plan B für alle Fälle“
Was, wenn du das Telefon mit deiner Authenticator-App verlierst? Wenn du den Zwei-Faktor-Schutz einrichtest, erhältst du 10 einmalige Backup-Codes. Druck sie aus. Bewahre sie an einem sicheren Ort auf.
Was das bedeutet: Du wirst nicht ausgesperrt. Es gibt immer einen Plan B.
Schicht 6: Zustimmung — „Die App fragt, du entscheidest“
ParentOS fragt nicht alle Berechtigungen im Voraus ab. Stattdessen fragt es im Kontext — genau dann, wenn du eine bestimmte Funktion tatsächlich nutzt. Jede Zustimmung ist widerrufbar. Keine Konsequenzen. Kein Druck.
Was das bedeutet: Du entscheidest, Schritt für Schritt, was die App tun darf. Du stimmst nicht mit einem einzigen Klick allem zu.
Schicht 7: Audit-Log — „Alles wird festgehalten“
Stell dir das Logbuch eines Schiffes vor — jeder Eintrag mit Datum, Uhrzeit und Beschreibung des Ereignisses versehen. So funktioniert das Sicherheits-Log von ParentOS. Jede Operation wird protokolliert: wer sich angemeldet hat, wann ein Verifizierungscode genutzt wurde, wie viele Versuche unternommen wurden, von welchem Gerät. Dieses Log steht dir zur Verfügung — und nur dir.
Was das bedeutet: Du hast volle Sicht darauf, was mit der Sicherheit deines Kontos passiert. Wie ein:e Schiffskapitän:in — du siehst jede Bewegung an Deck.
Was sieht unser Server?
| Deine Daten | Was der ParentOS-Server sieht |
|---|---|
| „Max — Termin beim Allergologen, Befund im Anhang“ | a7f2c8…verschlüsselt…3b1e9d |
| „Budget: Aktivitäten 110 $“ | 9d4e1a…verschlüsselt…7c3f2b |
| „Freitag: Nudeln mit Brokkoli“ | 2b8f3c…verschlüsselt…5a9d1e |
Ehrlich gesagt: Nicht alles sieht aus wie in dieser Tabelle. Bei verschlüsselten Einträgen sieht der Server weiterhin das Datum, die Art des Eintrags und zu wem er gehört. Medikamentennamen, Dosierungen und Erinnerungspläne sind heute nicht Ende-zu-Ende-verschlüsselt, ebenso wenig Routinen, Belohnungen, der Familienname oder Rollen und Alter der Mitglieder. Aus Google oder Outlook synchronisierte Termine kann der Server lesen. Und wenn du mit dem Assistenten Octo sprichst, laufen deine Nachricht und der nötige Kontext über unseren Server zu einem externen KI-Modell-Anbieter — nur um zu antworten; der gespeicherte Gesprächsverlauf ist mit dem Familienschlüssel verschlüsselt.
Wie steht das im Vergleich zu anderen Apps?
Stand Februar 2026 — ein Sicherheitsvergleich beliebter Familien-Apps:
| Sicherheitsmerkmal | ParentOS | Cozi | FamilyWall |
|---|---|---|---|
| Ende-zu-Ende-Verschlüsselung (E2EE) | Ja (AES-GCM 256-Bit) | Nein | Nein |
| Verschlüsselungsschlüssel auf dem Gerät | Ja | – | – |
| Zero-Knowledge-Architektur | Für die Ende-zu-Ende-verschlüsselten Kategorien; Integrationen laufen über den Server | Nein | Nein |
| MFA für sensible Daten | Ja (TOTP) | Nein | Nein |
| Wiederherstellungsphrase | Ja (24 Wörter) | Nein | Nein |
| Kontextbezogene Datenzustimmung | Ja | Einmalige Zustimmung | Einmalige Zustimmung |
| Sicherheits-Audit-Log | Ja | Nein | Nein |
Vergleich auf Basis öffentlich verfügbarer Dokumentation und Datenschutzerklärungen zum Veröffentlichungsdatum.
Ein Mikro-Schritt diese Woche
Tu diese Woche eine Sache: Öffne die Einstellungen einer App, in der du Familiendaten speicherst. Nur eine. Prüfe, wie sie Frage zwei aus unserer Liste beantwortet: „Wer hält den Verschlüsselungsschlüssel?“
Wenn die Antwort „das Unternehmen“ lautet — ist das kein Grund zur Panik. Es ist einfach eine Information. Die meisten Apps funktionieren so. Aber jetzt weißt du es.
Und wenn du magst — setz dich mit deinem Partner zusammen und geht die Liste der 7 Fragen gemeinsam durch. Oder beginn mit nur einer: „Weißt du, welche Apps auf unseren Telefonen die Daten unserer Kinder haben?“ Eine Frage genügt, um das Gespräch zu beginnen.
FAQ
Sind meine Daten in ParentOS sicher? Stand Februar 2026: ParentOS verschlüsselt diese Kategorien Ende-zu-Ende mit einem auf deinem Gerät erzeugten Schlüssel (AES-GCM 256-Bit): Finanzen, Gesundheitsakten, Kalender, Aufgaben, Einkäufe, Mahlzeiten, Bildung und Wohlbefinden. Der Server speichert verschlüsselte Blöcke und hat keinen Schlüssel, um sie zu lesen; er sieht nur einen Teil der Metadaten, etwa Datumsangaben und zu welchem Familienmitglied ein Eintrag gehört. Die Module Gesundheit und Finanzen erfordern zusätzliche Zwei-Faktor-Authentifizierung (TOTP).
Was bedeutet „Zero-Knowledge“? Zero-Knowledge bedeutet, dass das Unternehmen, das deine Daten speichert, keine Möglichkeit hat, sie zu lesen. Der Server sieht verschlüsselte Blöcke — aber der Entschlüsselungsschlüssel existiert nur auf deinem Gerät. Bei ParentOS gilt das für die Ende-zu-Ende-verschlüsselten Kategorien: Finanzen, Gesundheitsakten, Kalender, Aufgaben, Einkäufe, Mahlzeiten, Bildung und Wohlbefinden.
Was, wenn ich mein Telefon verliere? Du hast zwei Möglichkeiten, den Zugang wiederzuerlangen: (1) eine Wiederherstellungsphrase — 24 Wörter, mit denen du deinen Verschlüsselungsschlüssel auf einem neuen Gerät wiederherstellst (oder die Kopplung per QR-Code mit einem Gerät, das du schon hast), (2) Backup-Codes — 10 Einmalcodes, um Module zu entsperren, die durch Zwei-Faktor-Authentifizierung geschützt sind.
Verkauft ParentOS meine Daten? Nein. ParentOS arbeitet mit einem Abo-Modell — du zahlst für das Produkt, also bist du nicht das Produkt. Wir verkaufen keine Daten und zeigen keine Werbung. Und die Ende-zu-Ende-verschlüsselten Daten kann der Server gar nicht lesen.
Wie unterscheidet sich ParentOS in puncto Sicherheit von Cozi oder FamilyWall? Stand Februar 2026: Keine der beliebten Familien-Apps (Cozi, FamilyWall, OurHome) bietet vollständige Ende-zu-Ende-Verschlüsselung mit einem Schlüssel auf dem Gerät, Zwei-Faktor-Authentifizierung für sensible Module oder Zero-Knowledge-Architektur. ParentOS bietet alle drei, wobei Zero-Knowledge für die Ende-zu-Ende-verschlüsselten Kategorien gilt und nicht für jede Information in der App.
Quellen und weiterführende Literatur
- NIST SP 800-175B: Guideline for Using Cryptographic Standards
- ENISA: Recommendations on shaping technology according to GDPR provisions
- OWASP: Cryptographic Storage Cheat Sheet
- Web Crypto API — MDN Web Docs
Serie „Saubere Technik für Familien“:
- Artikel 1/7: Wenn du nicht zahlst, bist du das Produkt. Und dein Kind?
- Artikel 2/7: Organische Software: Wie du die Zutatenliste einer App liest
- Artikel 3/7: Ende-zu-Ende-Verschlüsselung für Familien: ein Leitfaden ohne Fachjargon
- Artikel 4/7: Slow Tech: Wenn Technik verlangsamt, statt zu beschleunigen
- Artikel 5/7: Was weiß die Lern-App deines Kindes über es?
- Artikel 6/7: Ich habe OpenClaw installiert. Dann habe ich geprüft, worauf es Zugriff hat.
- Artikel 7/7: Wer sieht die Daten deiner Familie? 7 Schichten, über die du dir keine Sorgen machen musst (dieser Artikel)
Ruhige Familien beginnen mit Bewusstsein.