Ende-zu-Ende-verschlüsselt, wie WhatsApp.
Deine Timeline wird auf deinem eigenen Gerät verschlüsselt. Nur deine Geräte haben den Schlüssel. Der Server von Half5 speichert und übermittelt nur Daten, die er selbst nicht lesen kann.
Der Schlüssel bleibt bei dir.
- 1 Der Schlüssel entsteht auf deinem Gerät
Dein erstes Gerät erzeugt einen 256-Bit-Schlüssel und bewahrt ihn im sicheren Speicher des Systems auf, etwa im iPhone-Schlüsselbund. Dieser Schlüssel geht nie an den Server.
- 2 Alles wird verschlüsselt, bevor es losgeht
Programme, Fenster, Websites, Commits und Standorte werden auf deinem Gerät mit AES-256-GCM verschlüsselt. Der Server bekommt nur unlesbare Blöcke und gibt sie an deine anderen Geräte weiter.
- 3 Ein neues Gerät verbindest du mit einem Code
Wie WhatsApp am Computer verbindest du ein neues Gerät von einem Gerät aus, das du schon hast, mit einem 6-stelligen Code. Der Code funktioniert einmal, fünf Minuten lang. Der Server sieht weder den Code noch den Schlüssel.
- 4 Nur freigegebene Geräte bekommen etwas
Der Server gibt nichts an ein Gerät weiter, das du nicht verbunden hast, nicht einmal verschlüsselte Blöcke. Deine Geräte siehst und entfernst du in der App.
Dein Schlüssel liegt auch in deinem eigenen iCloud-Schlüsselbund oder Google-Backup, damit ein neues Handy sofort darauf zugreifen kann. Außerdem kannst du ihn als 24 Wörter aufschreiben. Half5 hat keine Kopie und kann ihn daher auch nicht für dich wiederherstellen.
Was Ende-zu-Ende ist und was nicht.
Deine Timeline gehört dir und ist Ende-zu-Ende-verschlüsselt. Was du selbst als Stunde, Fahrt oder Rechnung speicherst, muss dein Team freigeben und abrechnen können. Deshalb ist es auf unserem Server lesbar, wie bei jeder Online-Buchhaltung: verschlüsselt übertragen und verschlüsselt gespeichert.
Ende-zu-Ende-verschlüsselt: nur du
- Programme, Fenster und Websites
- Dateien und Git-Commits
- KI-Sitzungen in Claude Code, Codex oder Cursor
- Dein Standort und deine Besuche
- Telefonate (Nummer, Zeit und Dauer)
Serverdaten: du und dein Team
- Stunden, Urlaub und Fahrten, die du speicherst
- Kunden, Projekte und Stundensätze
- Rechnungen und Anbindungen an deine Buchhaltung
- Dein Konto, Team und Einstellungen
Wo deine Daten liegen.
Alles liegt in der EU. Welche Dienste darüber hinaus etwas verarbeiten, steht pro Dienst in der Liste der Unterauftragsverarbeiter.
- Amsterdam Server und Datenbank, bei DigitalOcean. Verschlüsselt gespeichert.
- Frankfurt Dateien und E-Mails, bei AWS. Verschlüsselt gespeichert.
- Backups in der EU Alle sechs Stunden, verschlüsselt, bevor sie den Server verlassen, 30 Tage unveränderbar bei Cloudflare aufbewahrt. Der Server selbst kann sie nicht öffnen.
- Unterwegs verschlüsselt Alle Verbindungen laufen über HTTPS (TLS 1.2 oder neuer).
Wer was sehen kann.
| Wer | Timeline | Stunden und Fahrten | Rechnungen |
|---|---|---|---|
| Du | Ja | Deine eigenen | Als Admin |
| Deine Führungskraft | Nein | Der Abteilung | Nein |
| Admin | Nein | Ganze Organisation | Ja |
| Half5 | Nein | Ja, auf unserem Server | Ja, auf unserem Server |
KI sieht nur, was du schickst.
- Erkennung passiert auf deinem Gerät
Welcher Kunde und welches Projekt zu deiner Arbeit gehören, berechnet Half5 auf deinem eigenen Computer oder Handy.
- Beschreibung erstellen: nur wenn du tippst
Tippst du auf den Knopf, schickt dein Gerät die Fenstertitel und Commits dieser Stunde an Google Gemini (oder OpenAI als Reserve), um eine Beschreibung zu schreiben. Nur in diesem Moment verlassen Timeline-Inhalte deine Geräte.
- Der Hilfe-Assistent liest deine Timeline nicht
Der Assistent in der App (Claude von Anthropic) kommt nicht an deine Timeline. Ein Admin kann ihn ausschalten.
Dein Konto, gut verschlossen.
- Keine Passwörter
Du meldest dich mit einem Code per E-Mail, mit Apple oder mit Google an. Es gibt also kein Passwort, das durchsickern kann.
- Andere Geräte abmelden
Verloren oder verkauft? Melde in der App alle anderen Geräte und verbundenen KI-Agenten auf einmal ab.
- KI-Agenten mit OAuth
Ein Agent wie Claude oder ChatGPT bekommt eigenen Zugang per OAuth, nur zu deinen Stunden. Du entziehst ihn, wann du willst.
Ein Sicherheitsproblem gefunden?
Schick es an [email protected] mit ‚Sicherheit‘ im Betreff. So eine Meldung geht sofort an einen Menschen. Gib uns Zeit, es zu beheben, bevor du es veröffentlichst.