Datenschutz und Sicherheit bei der Nutzung der API

CLUP.life ist auf 100 % DSGVO-Konformität, Verschlüsselung personenbezogener Daten und Skalierbarkeit ausgelegt. Die Schnittstellen schwächen keinen dieser Punkte.

Was die Plattform sicherstellt#

• Gleiche Rechte, kein Sonderweg: jede Anfrage läuft durch dieselben Dienste und Rechteprüfungen wie in der App (Rollen, Sichtbarkeitsstufen, Kinderrechte, „nicht sichtbar = 404“).
• Geschlossen standardmäßig (fail-closed): ein Schlüssel erreicht nur Routen, die ausdrücklich für Schlüssel freigegeben sind. Konto, Sitzungen, Rollen, Finanzen, Familie/Kinder, Plattformverwaltung und die Schlüsselverwaltung sind es nie.
• Kinderdaten sind ausgeschlossen. Kinder- und Jugendkonten können keine Schlüssel anlegen; Daten von Kindern und Familienverbindungen sind über Schlüssel nicht erreichbar. Sorgeberechtigte handeln für Kinder nur über die App.
• Keine Kontaktdaten: E-Mail-Adressen und Telefonnummern sind verschlüsselt gespeichert und nie Teil von API-Antworten. Die Mitgliederliste enthält Anzeigename und Rolle, soweit die Rolle der Person sie zeigt.
• Schlüssel nur als Prüfsumme (SHA-256 über 256 Bit Zufall); Name, Webhook-Adresse und Signaturgeheimnis verschlüsselt. Keine Schlüssel in Logs, Audit-Einträgen oder Fehlermeldungen.
• Protokoll: Anlegen, Erneuern, Widerrufen und jeder schreibende Aufruf stehen im Audit-Trail der Organisation (ohne Schlüssel und Namen). Mitgliederexporte werden protokolliert.
• Webhooks tragen keine Personendaten (nur Art und Kennung), sind signiert und gegen SSRF abgesichert.
• Zähler ohne Inhalte: Nutzungszähler je Tag (Aufrufe, abgewiesene Aufrufe) liegen 30 Tage; es werden weder Inhalte noch IP-Adressen gezählt.

Was deine Organisation beachten muss#

• Minimalrechte: gib jedem Programm einen eigenen Schlüssel mit genau den nötigen Bereichen und kurzer Gültigkeit. Ein Schlüssel für „alles“ ist ein Risiko.
• Auftragsverarbeitung: CLUP.life verarbeitet die Daten deiner Organisation in deinem Auftrag (Vertrag zur Auftragsverarbeitung, der in der App abgeschlossen wird). Sobald du Daten über die API an ein weiteres Werkzeug gibst (Zapier, Make, Google Sheets, eine Website-Agentur), bist du für diese Weitergabe verantwortlich: Du brauchst eine Rechtsgrundlage und gegebenenfalls einen eigenen Vertrag mit dem Anbieter.
• Namen Dritter: Gib Namen von Mitgliedern nur weiter, wenn die Weitergabe zulässig ist. Der Webhook-Weg („erst melden, dann mit Schlüssel abholen“) hilft, nur das Nötige zu übertragen.
• Ausscheidende Leitung: Die neue Leitung widerruft Schlüssel der Vorgänger und legt eigene an.
• Löschung: Wird ein Konto gelöscht, entfallen seine Schlüssel. Mitgliederexporte, die du heruntergeladen hast, liegen danach in deiner Verantwortung.

Prompt-Injection bei KI-Assistenten#

Inhalte aus CLUP.life (Titel, Beiträge, Namen) sind Daten, keine Anweisungen. Der MCP-Server sagt das dem Assistenten ausdrücklich; trotzdem gilt: schreibende Werkzeuge nur mit Organisationsschlüssel und im Client auf „jeweils nachfragen“ stellen. Siehe MCP-Server.

Sicherheitslücke gefunden?#

Bitte melde sie über den Support und nicht öffentlich. Wir bestätigen den Eingang und beheben Lücken vorrangig.