Versicherungsordner: Datensicherheit – nachprüfbar

Kurz gesagt: Der ProPraxisPlan-Versicherungsordner arbeitet auf deinem Gerät. Deine Verträge, Namen und Nummern werden nicht an uns geschickt. Online geht nur die Lizenzprüfung (Produktkürzel, Bestellnummer, eine zufällige Geräte-Kennung, Programm-Version). Hier zeigen wir, wie wir das geprüft haben – und wie du es selbst nachprüfen kannst.

1. Prüfe es selbst – in 1 Minute

☐ App einmal öffnen, dann Flugmodus einschalten und die Seite neu laden: Die App läuft weiter, Suche, Fristen und Schreiben funktionieren.
☐ Am PC: Taste F12 → Reiter „Netzwerk“ (Network) öffnen, Daten eintragen: Es erscheinen keine Anfragen mit deinen Eintragungen.
☐ Mit der Tresor-Funktion liegen deine Daten auf dem Gerät nur verschlüsselt. Ohne dein Passwort sind sie nicht lesbar – auch nicht für uns.
☐ Kostenlos ausprobieren, ohne Anmeldung: Demo öffnen

2. Unabhängige Prüf-Werkzeuge – live, jederzeit selbst aufrufbar

Diese kostenlosen Werkzeuge prüfen die Web-App von außen. Die Links starten die Prüfung neu – du siehst das aktuelle Ergebnis, nicht ein Bild, das wir selbst gemacht haben.

Mozilla HTTP Observatory (Sicherheits-Einstellungen): Ergebnis am 11.11.2026 A+ (120 Punkte) – selbst prüfen
Qualys SSL Labs (Verschlüsselung der Verbindung): selbst prüfen
Webbkoll (Datenschutz: Anfragen an Dritte, Cookies): selbst prüfen
Google PageSpeed Insights (Leistung, Barrierefreiheit): selbst prüfen

3. Was wir selbst getestet haben

Verschlüsselung im Tresor: AES-256-GCM, Schlüssel aus deinem Passwort mit PBKDF2 (600.000 Runden). Getestet: kein Klartext im Gerätespeicher, veränderte Daten werden abgelehnt.
Netz-Mitschnitt: erfundene Testdaten (Name, Policennummer, Anschrift, Geburtsdatum, Passwort) kamen in keiner Anfrage vor.
Strenge Inhalts-Richtlinie (CSP): nur eigene, per Prüfsumme festgelegte Skripte, keine fremden Server.
Über 700 automatische Einzeltests und je 549 Klicktests mit den Browser-Techniken Chromium (Chrome, Edge) und WebKit (Safari) vor jeder Version.
Statische Code-Prüfung (Semgrep): 19 Treffer, alle bewertet, keine Lücke gefunden.

4. Ehrlich: was noch offen ist

Eine Prüfung durch eine unabhängige Prüfstelle (Penetrationstest) hat noch nicht stattgefunden. Unsere Tests sind eigene Tests – keine Zertifizierung.
Für Ausdrucke erlaubt die App eingebettete Stilangaben. Das Risiko ist gering, wir bauen es in einer späteren Version ab.
Vergisst du dein Tresor-Passwort, können auch wir die Daten nicht wiederherstellen. Lege regelmäßig eine Sicherungsdatei an.

Wir orientieren uns an OWASP ASVS 5.0 und den Empfehlungen des BSI (TR-02102-1). „Orientiert an“ heißt: abgeglichen und selbst getestet – nicht zertifiziert.