Änderungen und Versionen

Version 1.4.0 bringt den Datenraum: App und Desktop-App öffnen Dokumente vom Netzlaufwerk oder NAS des Trägers über den eigenen Träger-Server. Dazu kommen Aufnahmen im laufenden Termin, Geburtstage mit Erinnerung, zuverlässige Termin-Erinnerungen auf allen Geräten, eine Sortierung der E-Akte nach Bezugsdatum und eine aufgeräumte Desktop-App. Anmeldungen bleiben auch nach unterbrochenen Verbindungen bestehen.

Neu

• Datenraum (App und Desktop): Ordner vom Netzlaufwerk oder NAS des Trägers (eingebundenes Verzeichnis oder WebDAV, z. B. Synology, QNAP, Nextcloud, SharePoint) durchsuchen und Dokumente in der Vorschau bzw. im Standardprogramm öffnen – nur lesend und über den Träger-Server, das Gerät braucht keinen Zugang zum Netzlaufwerk. Wo die Administration es erlaubt, lassen sich Dokumente verschlüsselt offline speichern.
• App: Im laufenden Termin Foto, Video, Audio-Memo, Skizze und Dokumente direkt für den Fall erfassen. Alles wird dem Termin zugeordnet und erscheint mit Uhrzeit im Verlauf.
• App: Eine verschiebbare, schwebende Anzeige zeigt außerhalb des laufenden Termins Laufzeit und Terminart (ohne Namen oder Fall) und öffnet den Termin per Tipp.
• Desktop: Anzeige des laufenden Termins im Hauptfenster mit „Öffnen“ und „Termin beenden“.
• Geburtstage von Beteiligten: „Heute“ zeigt die Geburtstage der nächsten 7 Tage, eine Übersicht nach Monaten gibt es in App und Desktop. Erinnerung am Tag um 8 Uhr, in der App ohne Namen in der Mitteilung; abschaltbar.
• E-Akte: Dokumente stehen am Tag, auf den sie sich beziehen (Bezugsdatum), auch wenn sie später erfasst wurden. Sortierung wahlweise nach Bezugsdatum, Erstellt, Geändert, Name oder Dokumenttyp; die Suche findet auch den Dokumenttyp.
• Desktop: Symbole in Seitenleiste und Menü, einklappbare Seitenleiste und einklappbare Fallliste – eingeklappt ist nur der geöffnete Fall sichtbar, praktisch im Termin mit dem Laptop.
• Desktop: Die Breite der Fall- und Textbausteinliste lässt sich verstellen; die Dokumentationsliste hat ein Suchfeld.
• Desktop: „App vollständig zurücksetzen“ unter Einstellungen → Über, z. B. für den Wechsel auf einen anderen Server.
• Technisches Handbuch: Kapitel zur Verteilung der Apps über eine Geräteverwaltung (z. B. Microsoft Intune) für Android, iPhone/iPad und Desktop.

Verbessert

• Termin-Erinnerungen: Die App erinnert jetzt auch an synchronisierte Termine und an Termine nach einer Neuinstallation; die Erinnerungen werden laufend nachgefüllt.
• Lizenzprüfung: Lässt sich die Lizenz ab Tag 10 nicht online bestätigen, bietet die App neben „Jetzt validieren“ eine verschlüsselte Datensicherung, Kaufen oder Wiederherstellen und die kostenlose Weiternutzung an. Alle Daten bleiben erhalten; nach der nächsten erfolgreichen Prüfung ist der volle Umfang automatisch zurück.
• Desktop: Beim Wechsel zwischen Bereichen bleibt der zuletzt geöffnete Fall offen.
• Android: Die App ist kleiner (optimierter Java-Code).

Behoben

• Anmeldung: Nach unterbrochenen Verbindungen (Funkloch, App im Hintergrund angehalten, Laptop im Ruhezustand) musste man sich nach einigen Tagen neu anmelden. Die Sitzung bleibt jetzt erhalten; Netzwerk- und Serverfehler gelten als offline statt als „Anmeldung abgelaufen“.
• Desktop: Termin-Erinnerungen wurden gespeichert, aber nie angezeigt. Jetzt erscheint ein Erinnerungsfenster zur eingestellten Vorlaufzeit plus Fahrzeit; neue Termine übernehmen die Standard-Vorlaufzeit.
• Liegt eine Erinnerung an einem früheren Tag als der Termin, nennt sie das Datum.
• Desktop: Nach einer Änderung bei aktivem Listenfilter gingen Auswahl und Detailansicht verloren.
• App (iOS): Absturzberichte enthalten jetzt auch Fehler aus der Oberfläche, damit Abstürze im Split View auf dem iPhone Duo aufgeklärt werden können.

Sicherheit und Datenschutz

• .NET-Laufzeit 10.0.14 in App, Desktop und Server (Sicherheitsupdate, u. a. Brotli-Decoder). Der Kalenderabruf entpackt zusätzlich nur noch gzip und deflate.
• Datenraum: nur lesend; Pfadausbrüche, symbolische Links, versteckte und Systemdateien werden abgewiesen, auch bei einem Austausch während der Prüfung. Geöffnet werden nur Dokumentformate; ausführbare Dateien startet der Desktop nicht. Zwischendateien werden beim Sperren gelöscht; Offline-Kopien sind verschlüsselt und werden beim Löschen aller Daten und beim Aufheben der Serververbindung entfernt.
• Erinnerungsfenster und Geburtstagsmitteilungen zeigen bei gesperrter oder verdeckter App keine Namen.
• Desktop: Die Fallauswahl und alle aufgeklappten Menüs schließen, sobald die Sperre oder der Sichtschutz greift.
• Server-Images spielen die Sicherheitsupdates des Basis-Images ein und werden vor der Auslieferung vollständig auf Schwachstellen geprüft.

Admin-Panel und Server

• Neuer Bereich „Datenraum“ mit eigenem Recht: Quellen vom Netzlaufwerk oder per WebDAV anlegen, Verbindung prüfen, auf Teams beschränken und Offline-Kopien erlauben. Zugriffe werden protokolliert; WebDAV-Passwörter verlassen den Server nie.
• Update: Die Datenbankänderung ist additiv. Apps 1.4.0 laufen an Admin-Panels ab 1.1.0; den Datenraum gibt es ab Admin-Panel 1.4.0.

Version 1.3.0 bringt Integrationsschnittstellen für Träger (REST-API, Webhooks, CMIS, XÖV/xdomea, SCIM, Kalender-Abos und SIEM) mit Vier-Augen-Freigabe und Datenschutz-Voreinstellungen. In der App lassen sich Fahrten nachträglich korrigieren, Listen laden schneller, und App-Sperre sowie Gerätewechsel unter iOS sind deutlich zuverlässiger.

Neu

• Admin-Panel: Neuer Bereich „Schnittstellen“ zur Anbindung externer Systeme. Alle Schnittstellen sind ausgeschaltet, bis die Administration sie einrichtet; API-Clients und Verbindungen entstehen zunächst als Entwurf.
• Schnittstellen: REST/JSON-API mit OAuth 2.0 (Client Credentials), herunterladbarer OpenAPI-Beschreibung, Bindung an Bereiche, IP-Freigabeliste, Ratenbegrenzung je Client und Änderungs-Feed.
• Schnittstellen: Webhooks nach CloudEvents 1.0 mit Signatur; sie enthalten nur Kennungen und Links. Fehlgeschlagene Zustellungen werden mit wachsendem Abstand wiederholt, ein Übertragungsprotokoll erlaubt „Erneut versuchen“.
• Schnittstellen: CMIS 1.1 zur Ablage finaler Dokumente, Tätigkeitsnachweise und abgeschlossener Akten im DMS bzw. in der E-Akte (mit Ordnervorlage, Eigenschaftszuordnung und Versionierung) sowie Übernahme aus einem Eingangsordner. Zusätzlich stellt der Server ein CMIS-Repository bereit, auf das ein DMS lesend zugreifen und in das es ablegen kann.
• Schnittstellen: XÖV/xdomea 3.1.0 und 4.0.0 mit Aktenabgabe beim Fallabschluss (geprüft gegen das amtliche Schema), Import eingehender Abgaben und Importbestätigung; Übertragung über Verzeichnis, SFTP, XTA 2 oder FIT-Connect (Ende-zu-Ende-verschlüsselt, nur Versand).
• Schnittstellen: SCIM 2.0 zur Verwaltung von Fachkräfte-Konten und zur Zuordnung von Gruppen zu Teams aus einem Identitätssystem.
• Schnittstellen: Kalender-Abos (iCalendar) je Person; standardmäßig wird nur „Belegt“ ohne Inhalte übertragen.
• Schnittstellen: Weiterleitung der Audit-Kette an ein SIEM per Syslog über TLS oder im CEF-Format.
• Schnittstellen: Eingehende Richtung (standardmäßig aus) für Dokumente, freigegebene Felder der Fall-Stammdaten, Termine und Kataloge. Bei Konflikten gilt der Stand der Fachkraft. Eingänge landen auf der neuen Seite „Eingänge (Schnittstellen)“ zur Prüfung und Übernahme; Herkunft und Quelle sind am Dokument und im Fallverlauf sichtbar.
• Schnittstellen: Manuelle Übergabe eines Falls aus der Fallansicht („An Zielsystem übergeben“), Export und Import der Konfiguration (ohne Geheimnisse, Import als Entwurf) und ein Not-Aus für alle ausgehenden Übertragungen.
• App: Gespeicherte Fahrten nachträglich korrigieren: Abfahrt und Ankunft, Kilometer, Fall, Startort, Ziel, Zweck und Notiz. Eine Unterschrift wird nur entfernt, wenn sich unterschriebene Angaben ändern, mit Hinweis. Abgeschlossene Zeiträume und Fahrten anderer Fachkräfte bleiben gesperrt.
• App: Beim Abschließen einer Aufzeichnung lassen sich Abfahrt und Ankunft immer anpassen, falls Start oder Ende vergessen wurde.
• App: Diagnosebericht direkt unter „Mehr“. Er hilft bei der Fehlersuche, enthält ein Navigationsprotokoll ohne Falldaten und kann geteilt werden.
• App: Nach abgelaufener Sitzung bietet „Erneut anmelden“ die Anmeldung mit Passkey an (außer bei erzwungenem SSO).
• Dokumentation: Neues Schnittstellenhandbuch (Deutsch und Englisch) sowie eine Beschreibung je Schnittstelle; Kapitel im Technischen Handbuch und im Handbuch für das Admin-Panel ergänzt.

Verbessert

• App: „Heute“ und die Fallansicht zeigen eine kompakte Vorschau mit „Alle anzeigen (n)“ – deutlich schneller bei vielen Einträgen. Die Kachel „Offene Doku“ öffnet bei mehreren Einträgen die vollständige Liste.
• App: Wird die Fahrzeit zu einer Fahrt bearbeitet, übernimmt die Fahrt Datum, Zeiten und Fall; beides wird gemeinsam gespeichert oder gar nicht.
• App: Beim Korrigieren einer Fahrt bleiben unveränderte Zeiten samt Unterschrift exakt erhalten, archivierte Fälle bleiben auswählbar, und ein nach Datumsänderung ungültiger Satz wird neu bestimmt.
• App (iOS): Die App-Sperre erscheint in einem eigenen Fenster über allem, auch über geöffneten Systemdialogen; diese bleiben nach dem Entsperren erhalten. VoiceOver bleibt im Sperrfenster.
• App: Auf verwalteten Geräten übermittelt die App das Gerätemodell (z. B. „iPhone Duo“) und einen selbst vergebenen Gerätenamen an die Administration.
• Admin-Panel: „Geräte“ zeigt Gerätemodell, Gerätename und die aktuelle App-Version; die Version wird bei jeder Anfrage aktualisiert statt nur bei der Registrierung. „Lizenzen“ zeigt die Version neben der Plattform.
• Schnittstellen: Eine Verbindung mit 10 Fehlversuchen in Folge wird automatisch pausiert und die Ursache in der Statuskarte erklärt; beim Fortsetzen werden offene Übertragungen erneut zugestellt.

Behoben

• App (iOS): Detailseiten und Einstellungen ließen sich nicht mehr öffnen, wenn die App gesperrt wurde, während ein Systemdialog (z. B. Teilen, Kamera, Anmeldung) offen war.
• App (iOS): Kein Absturz mehr nach einem Gerätewechsel. Fehlt der Schlüssel zu vorhandenen Daten, zeigt die App „Daten nicht lesbar“ mit „Neu einrichten“; lokale Backups bleiben erhalten und lassen sich vorher exportieren. Ist der Schlüssel nur vorübergehend gesperrt, zeigt sie „Daten noch gesperrt“ und versucht es erneut.
• App (iPhone Duo): Titel und Symbolleiste bleiben beim Öffnen von Detailseiten sichtbar; keine leere Leiste mehr während des Übergangs.
• App (iOS): Wischaktionen in Listen werden im Querformat und auf dem iPhone Duo nicht mehr an einer harten Kante abgeschnitten.
• App (iOS): Die Tastatur verdeckt „Entsperren“ und die PIN-Felder nicht mehr.
• Admin-Panel: Fehler nach der Anmeldung bei Konten ohne das Recht „Richtlinien bearbeiten“ behoben (betraf 1.2.0).
• Admin-Panel: Die Einstellung „Hilfe & Kontakt“ wurde beim Einrichten nicht übernommen, wenn sie ausgeschaltet war.

Sicherheit und Datenschutz

• App: Kann die Sperrseite nicht angezeigt werden, deckt eine undurchsichtige Fläche die App ab; solange die App gesperrt ist, ist keine Navigation möglich. Kurzbefehle, Einrichtungslinks und das Auto-Öffnen per Standort warten bis zum Entsperren.
• App: Die Absturzmeldung beim Start erscheint erst nach der Sperre, damit vorher keine Inhalte sichtbar sind.
• App (iOS): App-Daten sind von iCloud- und Computer-Backups sowie der Geräteübertragung ausgenommen. Nach einem iPhone-Wechsel startet die App mit der Einrichtung; die Daten kommen per verschlüsseltem Backup oder Server-Synchronisierung.
• Schnittstellen: Datenflüsse mit Falldaten werden erst nach Freigabe durch eine andere Person mit Datenschutzrecht aktiv (mit erneuter Anmeldebestätigung). Wer eine Schnittstelle angelegt oder zuletzt geändert hat, kann sie nicht selbst freigeben; die Freigabe gilt nur für den geprüften Stand.
• Schnittstellen: Datenschutz-Voreinstellungen je Schnittstelle (pseudonymisiert, nur finale Dokumente, Notizen und vertrauliche Dokumenttypen gesperrt). Weiter öffnen darf nur die Datenschutzrolle bzw. bei eingeschalteter Freigabepflicht die technische Administration mit erneuter Freigabe.
• Schnittstellen: Schnittstellen sehen nur Fälle und Datensätze ihres Bereichs; gelöschte, eingeschränkte oder zur Löschung vorgemerkte Daten sind ausgenommen. Die Sichtbarkeit wird vor jeder Zustellung erneut geprüft, und ein Import der Konfiguration erweitert nie den Fallzugriff.
• Schnittstellen: Ausgehende Verbindungen nur über HTTPS mit optionalem Zertifikats-Pinning und mTLS; Zugangsdaten werden verschlüsselt gespeichert und müssen neu eingegeben werden, wenn sich das Ziel einer Verbindung ändert.
• Schnittstellen: Strengere Prüfung des Verschlüsselungsschlüssels bei FIT-Connect gegen die Verwaltungs-PKI einschließlich Sperrprüfung.
• Schnittstellen: Eingehende Dateien werden beim Empfang wie Anhänge geprüft (Dateityp, Größe, Dateisignatur, Virenscan); Größe und Umfang eingehender Pakete sind begrenzt, fehlgeschlagene Anmeldungen am CMIS-Zugang werden gedrosselt.
• Datenschutz: Die endgültige Löschung eines Falls erfasst auch Kopien in den Eingängen und Verweise der Schnittstellen. Empfänger von Übermittlungen werden dauerhaft verzeichnet (nur Kennungen, keine Fallinhalte) und erscheinen im Auskunftspaket.
• Server: Aktualisierte .NET-Laufzeit (10.0.14) mit Sicherheitsupdates sowie aktualisierte Komponenten im Server-Image.

Admin-Panel und Server

• Neue Rechte „Schnittstellen verwalten“ (für technische Administration und Root-Admin vorbelegt) und „Eingänge aus Schnittstellen prüfen und übernehmen“. Zuordnen und Übernehmen von Eingängen verlangen zusätzlich „Fälle bearbeiten“. Die Datenschutzrolle kann den Bereich „Schnittstellen“ lesend einsehen.
• Neue Richtlinie „Datenflüsse mit Falldaten erst nach Freigabe aktivieren“, standardmäßig eingeschaltet und nur von der Datenschutzrolle abschaltbar.
• SCIM verwaltet nur Fachkräfte-Konten bis zur Rolle „Teamleitung“; neue Konten erhalten standardmäßig keine Rechte (alternativ die Rolle „Fachkraft“). Mitgliedschaften werden je Gruppe nachvollzogen, manuell angelegte Teammitgliedschaften bleiben erhalten, und Bereichsgrenzen gelten wie im Panel.
• Rechteverwaltung ohne feste Obergrenze: Rechte werden künftig als Namen gespeichert. Bestehende Rechte werden beim Update unverändert übernommen, auch eine Rückkehr auf ein älteres Image bleibt konsistent.
• Monitoring: Neue Kennzahlen und Audit-Ereignisse für die Schnittstellen.
• Update: Alle Datenbankänderungen sind additiv. Die mitgelieferten Proxy-Vorlagen (nginx, Caddy) brauchen keine Änderung. Apps 1.3.0 laufen an Admin-Panels ab 1.1.0.

Version 1.2.0 bringt automatische, signierte Updates für die Desktop-Apps, ein Professional-Abo direkt in der Desktop-App, eine eigene Professional-Lizenz für Fachkräfte ohne Lizenzplatz am Server des Trägers sowie eine native Windows-ARM64-Version. Neu sind außerdem „Hilfe & Kontakt“ in App, Desktop-App und Admin-Panel, die Unterstützung für iPhone Duo und Split View sowie zahlreiche Verbesserungen bei Sicherheit und Datenschutz.

Neu

• Desktop: Die Desktop-App für Windows, macOS und Linux sucht beim Start und danach alle 12 Stunden nach einer neuen Version. Ein Hinweis oben im Hauptfenster bietet „Herunterladen und installieren“ oder „Später“ an; manuell geht es über „Über Focus Family“ → „Nach Updates suchen“. Ohne Internet bleibt die Prüfung still und wird später wiederholt.
• Desktop: Jedes Update ist digital signiert und wird nach dem Herunterladen und noch einmal unmittelbar vor der Installation geprüft. Installationen mit Version 1.1 werden einmalig von Hand auf 1.2.0 aktualisiert; danach installieren sie Updates selbst.
• Desktop: Unter Windows läuft die Installation im Hintergrund, die App startet danach von selbst neu. Unter macOS wird das Installationspaket geöffnet und die App nach dem Update neu gestartet; unter Linux öffnet sich die Softwareverwaltung. Sind noch Fenster mit möglicherweise ungespeicherten Änderungen offen, fragt die App vorher nach.
• Desktop: Mit Serververbindung erhält die Desktop-App nur Updates, die zur Version des Servers des Trägers passen. Auch an Servern mit Version 1.0 oder 1.1 werden passende Updates angeboten.
• Desktop: Die Desktop-App ist nicht mehr an eine Organisation gebunden. Kostenlose Funktionen bleiben ohne Konto nutzbar, und Professional lässt sich direkt in der Desktop-App monatlich oder jährlich abonnieren (Bezahlung im Browser). Es gelten dieselben Regeln wie in der mobilen App, und das Abo gilt über die Focus-Family-ID auch auf iPhone, iPad und Android.
• Desktop: Neues Lizenzfenster (Einstellungen → Lizenz → „Lizenz verwalten“, auch aus dem Pro-Erklärfenster über „Pro abonnieren“) mit Plan und Status, Herkunft des Abos, Focus-Family-ID, Abschluss und Verwaltung des Abos, Übernahme einer vorhandenen Focus-Family-ID und Anzeige des Wiederherstellungscodes hinter der App-Sperre.
• Eigene Professional-Lizenz am Server des Trägers: Erlaubt der Träger es, können Fachkräfte ohne zugewiesenen Lizenzplatz mit einem selbst abgeschlossenen Professional-Abo auf iOS-, Android- und Desktop-Geräten synchronisieren. Kauf und Wiederherstellung sind dann auch bei bestehender Serververbindung möglich, die App verknüpft das Abo selbst. Wird ein Gerät vom Server entfernt, bleibt die eigene Lizenz gültig.
• App: Ohne Serververbindung zeigt die Lizenzseite die Focus-Family-ID und – nach Face ID, Fingerabdruck oder PIN – den Wiederherstellungscode mit Kopieren-Schaltflächen, um die Lizenz zum Beispiel in der Desktop-App zu nutzen.
• Windows ARM64: Die Desktop-App gibt es zusätzlich als native ARM64-Version. Sie ersetzt auf ARM-Geräten eine vorhandene x64-Installation; Updates wählen die passende Variante automatisch.
• Windows ARM64: Die Texterkennung für gescannte und importierte Dokumente nutzt die in Windows eingebaute Texterkennung. Ist keine passende Sprache dafür installiert, weisen E-Akte und Scanfenster darauf hin, und Dokumente werden ohne erkannten Text abgelegt.
• Hilfe & Kontakt: In der App (unter „Mehr“), in der Desktop-App (Einstellungen → Über) und im Admin-Panel lassen sich Fehlerberichte, Funktionswünsche, allgemeine Anfragen und Sicherheitsmeldungen direkt an den Hersteller senden. Der Bereich ersetzt die bisherige Sicherheitsmeldung.
• Hilfe & Kontakt: Vor dem Senden wird der Text auf in der Installation gespeicherte Namen geprüft und bei einem Treffer blockiert; Kontaktdaten, Kontonamen, Dateipfade und Zugangsschlüssel werden entfernt. Eine Vorschau zeigt genau den Inhalt, der gesendet wird. Ohne Internet lässt sich der Text kopieren oder per E-Mail senden. Fall- oder andere App-Daten werden nie übertragen.
• App: Unterstützung für das iPhone Duo und Split View auf dem iPad. Inhalte liegen nicht mehr unter der seitlichen Tab- oder Werkzeugleiste, und KI-Chat, Fahrtenkarte und Pro-Erklärfenster richten sich nach der tatsächlichen Fensterbreite.

Verbessert

• App: Seiten bauen sich auf dem iPhone und iPad direkt in der richtigen Darstellung auf, ohne nachträgliches Verrutschen. Die Kameravorschau des QR-Scanners und Skizzen passen sich der Fensterlage korrekt an.
• App: Das biometrische Entsperren (Face ID, Fingerabdruck) wird mit jeder neu gesetzten PIN eingeschaltet und abgefragt; ein Abbruch schaltet es nicht mehr ab. Bestehende Installationen mit PIN und ausgeschalteter Biometrie werden einmalig nach dem Entsperren gefragt, ob sie die Biometrie aktivieren möchten; die Antwort wird gespeichert.
• App und Desktop: Wurde die Focus-Family-ID auf einem anderen Gerät übernommen, zeigt „Wiederherstellungscode anzeigen“ keinen veralteten Code mehr, sondern erklärt, dass er nicht mehr gilt, und bietet „Neuen Code erzeugen“ an. Nach einer Übernahme in der Desktop-App erscheint der neue Code sofort.
• App: Ein Professional-Abo, das außerhalb des App Stores bzw. von Google Play abgeschlossen wurde, zeigt auf der Lizenzseite einen neutralen Hinweis statt „Abo verwalten“. Beim Verbinden mit einem Server erscheint dafür eine passende Warnung.
• App: Beim Löschen der Lizenzidentität wird ein außerhalb des Stores abgeschlossenes Professional-Abo sofort gekündigt; die Rückfrage erklärt dies vorab. Die App nennt die erwartete Dauer der Löschung, prüft den Stand beim Start und bestätigt den tatsächlichen Abschluss einmalig.
• App: Mit Serververbindung und eigenem Professional-Abo zeigt die Lizenzseite den Stand des persönlichen Abos an.
• Hilfe & Kontakt: Jede Meldung enthält eine Referenznummer sowie Produktversion, Plattform und Lizenzart, damit Rückfragen schneller beantwortet werden können.

Behoben

• App: Der Sperrbildschirm zeigte die Schaltfläche für Face ID bzw. Fingerabdruck und startete einen Entsperrversuch, obwohl biometrisches Entsperren ausgeschaltet war, und meldete dann sofort einen Fehler. Die Schaltfläche erscheint jetzt nur, wenn die Einstellung an und das Gerät bereit ist.
• Desktop-Updates: Unter Windows startet die App nach der Installation immer neu, auch wenn die Administratorabfrage abgebrochen wurde, und es wird nicht installiert, solange die App noch läuft. Unter Linux blockiert das Starten der Installation die Oberfläche nicht mehr.

Sicherheit und Datenschutz

• App: MFA-Schlüssel, Wiederherstellungscodes und der Lizenz-Wiederherstellungscode werden über eine geschützte Zwischenablage kopiert und nach 60 Sekunden wieder entfernt; unter Windows sind sie vom Zwischenablage-Verlauf und Cloud-Abgleich ausgeschlossen.
• App: Der App-Umschalter verdeckt sensible Ansichten wie Wiederherstellungscode und MFA-Einrichtung auch bei ausgeschaltetem Sichtschutz; unter Android ist der Bildschirmschutz aktiv, solange der Wiederherstellungscode sichtbar ist.
• App: Schnellaktionen und Links aus Begleit-Apps führen erst nach dem Entsperren zu ihrem Ziel.
• App: „Authenticator öffnen“ akzeptiert nur noch Authenticator-Links, und Angaben des Servers im Verbindungsdialog werden bereinigt und gekürzt angezeigt.
• Desktop-Updates: Das geprüfte Installationspaket ist bis zum Ende der Installation gegen Austausch geschützt, Antworten und Downloads sind in ihrer Größe begrenzt, und Vorabversionen werden nur über verschlüsselte Verbindungen und nur vom Server des Trägers angeboten.
• Server-Abbilder: Laufzeitumgebung und mitgelieferte Werkzeuge wurden auf den aktuellen Sicherheitsstand gebracht. Die ausgelieferten Abbilder enthalten keine bekannten behebbaren kritischen oder hohen Schwachstellen mehr.
• Eine Kryptografie-Bibliothek wurde auf eine Version ohne bekannte Schwachstellen aktualisiert.
• Hilfe & Kontakt: Meldungen werden spätestens 30 Tage nach Eingang gelöscht, in der Regel bereits 10 Tage nach Abschluss der Bearbeitung. Die übertragenen Daten je Meldungsart sind auf einer eigenen Infoseite und in der Datenschutzerklärung beschrieben.

Admin-Panel und Server

• Neue Richtlinie „Eigene Pro-Lizenz für Mitarbeitende ohne Lizenzplatz erlauben“ (Standard: aus). Die Lizenzseite kennzeichnet solche Konten mit „Eigene Pro-Lizenz“ und bietet „Verknüpfung lösen“ an; Verknüpfungen gelöschter Konten werden automatisch gelöst. Änderungen werden protokolliert.
• Neue Richtlinie „Hilfe & Kontakt in den Apps erlauben“ (Standard: an). Ausgeschaltet blendet sie den Bereich in App und Desktop-App aus und im Admin-Panel für alle Konten ohne das Recht „Richtlinien bearbeiten“. Ohne Serververbindung bleibt der Bereich verfügbar.
• Neue Seite „Hilfe & Kontakt“ im Admin-Panel. Gesendete Meldungen erscheinen mit Art und Referenz, aber ohne Text, im Audit-Protokoll.
• Das Admin-Panel versorgt verbundene Desktop-Apps mit Update-Informationen und bietet nur Versionen an, die zu seiner eigenen Version passen.
• Unter „Downloads“ gibt es eine zweite Windows-Schaltfläche für die ARM64-Version.
• Das Update auf 1.2.0 ist rein additiv; Admin-Panel und Datenbestand lassen sich von jeder Version ab 1.0.0 aktualisieren. Apps an älteren Servern behandeln „Hilfe & Kontakt“ als erlaubt.

Version 1.1.0 bringt unter anderem die Fahrtaufzeichnung mit GPS-Strecke, auch über die Apple Watch, das Aktenvorblatt mit Export und Import samt KI auf dem Gerät, den Dokumentenscanner in der E-Akte, Nachweisnummern mit QR-Code, E-Rechnungen im Format ZUGFeRD sowie Türkisch, Russisch und Polnisch als weitere App-Sprachen. Für Träger kommen Single Sign-On und mehrere Bereiche je Fachkraft hinzu.

Neu

• App: Fahrtaufzeichnung mit „Jetzt losfahren“ und „Angekommen“ – die App zeichnet Strecke, Kilometer und Dauer per GPS auf, auch bei gesperrtem Bildschirm, und legt daraus eine Fahrt mit verknüpftem Fahrtzeit-Eintrag an. Im Prüfblatt lassen sich Kilometer, Fall, Ziel, Zweck und Notiz vor dem Speichern prüfen und ergänzen.
• App: „Fahrt prüfen“ und die Fahrtansicht zeigen die aufgezeichnete Strecke mit Abfahrt und Ankunft auf der Systemkarte (Apple Maps bzw. Google Maps). Der Kartendienst lädt nur den angezeigten Ausschnitt; steht unter Android kein Google-Kartendienst zur Verfügung, erscheint eine Streckenskizze.
• Apple Watch: Fahrten lassen sich auf der Uhr starten und beenden – ohne Fall oder mit einem Fall aus den heutigen Terminen bzw. den offenen Fällen. Während der Fahrt zeigt die Uhr Laufzeit und Kilometer; die Strecke zeichnet das iPhone auf.
• iPhone: Nach einem Start oder Ende auf der Watch öffnet die App beim nächsten Start die laufende Fahrt bzw. „Fahrt prüfen“. Ist die Watch-App installiert, fragt die App einmalig nach der Standortfreigabe „Immer“, damit auch bei geschlossener App aufgezeichnet werden kann.
• iPhone und Apple Watch: Live Activity und Komplikation zeigen eine laufende Fahrt an, wenn gerade kein Termin läuft.
• App: Aktenvorblatt – ein tabellarisches Fall-Deckblatt als PDF und/oder DOCX mit Beteiligten und Anschriften, auf Wunsch pseudonymisiert und direkt in der E-Akte ablegbar.
• App: Neuer Fall aus Aktenvorblatt – Fall, Beteiligte und Anschriften werden aus einer Datei (PDF, Word, Excel, CSV, Text, Bild) oder einem Kamerascan übernommen; optional mit lokaler KI auf dem Gerät (Pro). Alle erkannten Angaben werden vor dem Anlegen in einem Prüfschritt bestätigt.
• App: Dokumentenscanner in der E-Akte – Papierunterlagen werden mit Kantenerkennung erfasst, zu einem PDF zusammengefasst, per Texterkennung auf dem Gerät durchsuchbar gemacht und im gewählten Abschnitt abgelegt, vollständig offline.
• Tätigkeitsnachweise: Jeder exportierte Nachweis trägt eine Nachweisnummer, Version, Exportzeitpunkt, einen Prüfwert und einen QR-Code; ein erneuter Export erhöht die Version und nennt die Vorversion.
• E-Rechnung: Neben XRechnung lässt sich jetzt auch eine ZUGFeRD-Rechnung erstellen (PDF/A-3 mit eingebetteter factur-x.xml, Profil EN 16931) – mit denselben Pflichtangaben und demselben Nummernkreis.
• App und Desktop: Türkisch, Russisch und Polnisch als weitere Sprachen der Oberfläche.
• App: Bei der Ersteinrichtung gibt es unter dem gewohnten Offline-Start die neue Schaltfläche „Am Server anmelden“, um das Gerät direkt mit dem Server der Organisation zu verbinden. Name und Vorgaben wie eine Pflicht-App-Sperre werden dann vom Server übernommen; der Start ohne Konto bleibt der Standardweg.
• App und Desktop: Anmeldung mit dem Organisationskonto (Single Sign-On) über die Schaltfläche „Mit Organisationskonto anmelden“ bzw. „Mit … anmelden“. SSO-Konten, die E-Mail und Passwort eingeben, werden automatisch zur Anmeldung im Browser geführt; bei erzwungenem SSO zeigen die Anmeldemasken nur noch diesen Weg, PIN und Biometrie bleiben erhalten.
• App und Desktop: Bei Serververbindung verwenden E-Rechnungen die zentral hinterlegten Rechnungsdaten des Trägers. Rechnungsnummern sind dann organisationsweit eindeutig, auch wenn beim Erstellen keine Verbindung besteht; E-Rechnungen erstellen nur Konten mit der Berechtigung „E-Rechnungen erstellen“.
• Desktop: Die Zeiterfassung zeigt wie die mobile App „Offene Unterschriften (30 Tage)“ mit Liste; Navigationspunkt und Dock-Symbol tragen die Anzahl als Kennzeichen.

Verbessert

• Synchronisation: Liegt der letzte Abgleich eines Geräts länger zurück als die Aufbewahrungsfrist des Servers, führt das nicht mehr zu einem dauerhaften Sync-Fehler. Das Gerät gleicht seinen Stand automatisch vollständig mit dem Server ab; lokale, private und noch nicht gesendete Inhalte bleiben dabei erhalten.
• Synchronisation: Das Zusammenstellen der zu sendenden Daten ist deutlich schneller, besonders bei vielen Datensätzen.
• Einheitlicher Produktname „Focus Family“ in Dateinamen von Datenexport, Sicherungen, verschlüsseltem Export und Diagnose sowie in Kalenderdateien und Anzeigetexten. Bestehende Installationen, Pfade und Datenformate bleiben unverändert.
• Android: Vor der ersten Standortabfrage erklärt ein Hinweis, wofür der Standort bei der Fahrtaufzeichnung genutzt wird; nach einer Ablehnung bietet die App „Einstellungen öffnen“ an.
• iOS: Die Erklärung zur Standortnutzung beschreibt die Aufzeichnung bei ausgeschaltetem Bildschirm jetzt zutreffend.
• Watch: Ist die iPhone-App noch nicht eingerichtet, zeigt die Uhr den Hinweis „Einrichtung in der iPhone-App abschließen“.

Behoben

• Anmeldung im Browser: Nach einer Passwortänderung bei der Erstanmeldung, einer Passwort-Anmeldung im Browser oder der Zwei-Faktor-Bestätigung kam die Anmeldung nicht in App bzw. Desktop an. Die Rückkehr in die App funktioniert jetzt zuverlässig.
• CSV-Export des Tätigkeitsnachweises: Die Spaltenüberschriften stehen wieder in der ersten Zeile; die Kennzeichnung (Nummer, Version, Prüfwert) folgt als eigener Block am Dateiende. So bleiben Importe in Excel und Abrechnungssysteme lesbar.
• macOS: Der Installer entfernt die Programmpakete der Version 1.0.0 („Apple Silicon.app“ bzw. „Intel.app“) aus dem Programme-Ordner; Daten und Schlüssel bleiben unberührt.
• PDF-Import: Kopf- und Fußzeilen werden nur noch im oberen und unteren Seitenbereich entfernt; Angaben zu Personen, die sich nur in Ziffern unterscheiden, gehen nicht mehr verloren.
• App: Ein QR-Code mit Serveradresse, aber ohne Einrichtungs-ID, öffnet jetzt direkt die Serveranmeldung mit vorbelegter Adresse.

Sicherheit und Datenschutz

• Server: Für Datensätze, deren Verarbeitung eingeschränkt ist, sind jetzt auch die zugehörigen Anhänge für Geräte gesperrt.
• App und Desktop: Offene Sync-Konflikte werden auf dem Gerät verschlüsselt gespeichert; bestehende Einträge werden beim ersten Öffnen umgestellt und die alten Daten sicher überschrieben. Die Konfliktlösung arbeitet so, dass private und ungesendete Inhalte nicht verloren gehen.
• App und Desktop: Namen von Kontaktkarten und Einrichtungen werden nicht mehr in einem unverschlüsselten Suchindex abgelegt; vorhandene Altwerte werden entfernt. Sicherungen aus 1.1.0 lassen sich deshalb nicht mehr in 1.0.0 zurückspielen.
• App: Wird „Fall am Standort öffnen“ ausgeschaltet, endet eine laufende Ortsbestimmung sofort, später eintreffende Ergebnisse werden verworfen.
• Android: Von Fremdbibliotheken mitgebrachte, nicht benötigte Berechtigungen (Telefonstatus, Speicherzugriff, Werbe-ID) wurden entfernt. Die Fahrtaufzeichnung kommt weiterhin ohne Standortzugriff im Hintergrund aus.
• iOS: Das Datenschutz-Manifest weist die Nutzung des genauen Standorts für die App-Funktion aus (kein Tracking).
• Single Sign-On: Die erste Verknüpfung eines SSO-Kontos und automatisch angelegte Konten setzen eine vom Identitätsanbieter bestätigte E-Mail-Adresse voraus – oder eine einmalige, 24 Stunden gültige Freigabe im Admin-Panel. Für sicherheitsrelevante Aktionen gilt eine normale SSO-Anmeldung nicht als erneute Bestätigung.
• Admin-Panel: Bereichsgebundene Fach-Admins können Konten mit technischen Administrationsrechten weder sehen noch ändern.

Admin-Panel und Server

• Single Sign-On per OpenID Connect oder SAML 2.0 (z. B. Entra ID, AD FS, Keycloak, Okta, Google Workspace) über die neue Seite „Single Sign-On“ mit Weiterleitungsadressen, Verbindungstest, SP-Metadaten und -Zertifikat. Die Seite zeigt nur die Felder des gewählten Protokolls; Geheimnisse und Schlüssel werden verschlüsselt gespeichert. Funktioniert auch im Intranet, da nur Browser-Weiterleitungen nötig sind.
• SSO-Konten lassen sich vorab anlegen oder bei der ersten Anmeldung automatisch ohne Rechte und Lizenz erzeugen; Domänen- und Gruppenbeschränkung sowie „SSO erzwingen“ sind einstellbar. Konten tragen in Benutzerliste und Lizenzierung das Kennzeichen „SSO“, die Umstellung lokal ↔ SSO erfolgt im Benutzermenü. Lokale Systemadministrationskonten bleiben als Notfallzugang zum Admin-Panel erhalten.
• Neues Systemrecht für die SSO-Verwaltung; beim Update erhalten es alle Systemadministrationskonten.
• Mehrere Bereiche je Fachkraft mit einem Hauptbereich: Bereichs-Admins jedes zugeordneten Bereichs sehen die Fachkraft und ihre Fälle. Fachkräfte ohne Admin-Rolle sind im Bereichsmodus automatisch für ihre eigenen Bereiche zuständig.
• Bereiche-Seite: listet alle Fachkräfte und bietet Sammelaktionen „Zum Bereich hinzufügen“ und „Aus Bereich entfernen“. Teams lassen sich einem anderen Bereich zuordnen; Mitglieder erhalten den Bereich dabei zusätzlich.
• Benutzerverwaltung: Bereiche und Hauptbereich sind unter „Bearbeiten“ änderbar; Bereiche erscheinen in der Benutzerliste als zweite Zeile unter dem Namen. Neues Recht „Bereiche verwalten“, das beim Update alle Fach-Admins erhalten.
• Neue Seite „Rechnungssteller“ für die zentralen Rechnungsdaten der Organisation (Anschrift, Kontakt, Steuernummer bzw. USt-IdNr., Bankverbindung mit IBAN-Prüfung, Präfix der Rechnungsnummer, Zahlungsziel) mit den neuen Rechten „Rechnungsdaten verwalten“ und „E-Rechnungen erstellen“. Beim Update erhalten beide Rechte alle Konten mit Fach-Admin-Rolle.
• Träger können eine Abrechnungsbasis vorgeben (Satz je Fachleistungsstunde, Abrechnungstakt und Rundung, Kilometersatz, Fahrtzeitanteil, Umsatzsteuer), die verbundene Geräte übernehmen. Rundung und Umsatzsteuer werden über Auswahllisten gewählt, Beträge im Zahlenformat der Oberflächensprache angezeigt und mit Komma oder Punkt eingegeben.
• Verwaltete Einstellungen bei mehreren Bereichen: Es gilt eine feste Reihenfolge – Hauptbereich vor weiteren eigenen Bereichen vor Bereichen über Teams.
• Fallverlauf: übersichtlicher, Einträge ohne Namen zeigen den Bereich und bei Terminen, Zeiteinträgen und Fahrten das Datum; rein technische Einträge werden ausgeblendet.
• Archiv für Tätigkeitsnachweise mit Nachweisnummer auf dem Server.
• Das Admin-Panel nutzt breite Bildschirme: Tabellen und Listen wachsen mit, ab 1800 px Fensterbreite stehen Karten in zwei Spalten. Auf Laptop, Tablet und Smartphone bleibt die Darstellung einspaltig.
• Neuer Schalter „Beta-Versionen bei Updates anzeigen“ in den Richtlinien (Standard aus, nur für Systemadministration).
• Update aus dem Admin-Panel: Das Panel lädt das Image passend zur eigenen Prozessorarchitektur (x64 oder ARM64). Fehlt ein passendes Image, wird das Update als nur manuell einspielbar angezeigt.
• Betrieb im Intranet oder VPN: Ein ausgehender Proxy lässt sich über die Umgebungsdatei setzen und gilt für Lizenzserver, Versionsprüfung, Update-Download und Virenscanner-Aktualisierung. Das Betriebshandbuch beschreibt Firewall-Freigaben, DNS/TLS und VPN-Varianten.
• Passwortwechsel bei der ersten Anmeldung: Anforderungen werden vor dem Absenden geprüft; bei einem Fehler bleiben alle Eingaben erhalten und der Fokus springt in das betroffene Feld.
• Behoben: Im Passwortfeld blieb ein von iOS vorgeschlagenes starkes Passwort trotz Umschalten verdeckt bzw. in falscher Schriftfarbe; das Anzeigen und Verbergen funktioniert jetzt zuverlässig.
• Die Server-Updatedatei heißt jetzt focusfamily-server-<Version>-<Architektur>.tar.gz. Image-Name, Compose-Dateien, Pfade, Datenbank und Umgebungsdatei bleiben unverändert; alle Schemaänderungen werden beim Update automatisch übernommen.

Erste öffentliche Version von Focus Family: Falldokumentation für die Kinder- und Jugendhilfe auf iPhone, iPad, Apple Watch, Android, macOS, Windows und Linux – vollständig offline nutzbar und verschlüsselt. Träger betreiben dazu ihren eigenen Server mit Admin-Panel, Teamabgleich und zentraler Lizenzverwaltung.

Funktionsumfang

• App: Focus Family für iPhone, iPad, Apple Watch sowie Android-Smartphones und -Tablets; ab iOS/iPadOS 17, watchOS 10 und Android 9.
• Desktop: eigene Apps für macOS (Apple Silicon und Intel), Windows (MSI) und Linux (.deb für Ubuntu, Debian und Mint, .rpm für Fedora und die RHEL-Familie, jeweils x64 und ARM64); nutzbar auch ohne Träger-Server.
• Arbeiten vollständig offline: Alle Funktionen stehen ohne Netz zur Verfügung; Daten und Lizenzen gleichen sich ab, sobald eine Verbindung besteht.
• Heute: Tagesüberblick mit Terminen, Aufgaben, Überfälligem und der Kachel „Offene Unterschriften“.
• Fälle: Fallakte mit Beteiligten, Haushalten, ASD-Fachkraft, Stundenkontingent und Maßnahme; Auswahllisten alphabetisch nach Fallname.
• Ziele, Vereinbarungen und Roadmap: Ziele mit Vorgängern, Prüfpunkten und Hilfeplangesprächen; die Roadmap zeigt Zeitachse, Zielspuren, Prüfpunkte und den Stundenverbrauch gegen das Kontingent.
• Planung: Termine und Aufgaben in einer gemeinsamen Ansicht (Übersicht, Termine, Aufgaben); Überfälliges wird noch am selben Tag markiert.
• Terminserien: wiederkehrende Termine, offline nutzbar; Bearbeiten und Löschen wahlweise für einen Termin, ab diesem Termin oder die ganze Serie.
• Termine vorbereiten, durchführen und nachbereiten; Abgleich mit dem Gerätekalender.
• Schutz von Nachweisen: Termine mit Unterschrift, Zeiteintrag oder Dokumentation lassen sich nicht versehentlich löschen.
• Terminfindung mit Klient:innen (Pro): geteilte Kalender aus Google, iCloud, Nextcloud oder Outlook per Datei oder Link einlesen, feste Belegungen wie Schule oder Therapie erfassen und gemeinsame freie Zeiten vorschlagen lassen.
• Dokumentation: verschiedene Dokumentationsarten je Fall, mit Textbausteinen (Pro) und Diktat per Spracherkennung.
• Medien im Fall: Fotos, Videos, Audio-Memos sowie Skizzen und Handschrift; Einträge lassen sich privat halten.
• E-Akte: alle Dokumente eines Falls an einem Ort, mit Dokument-Import, Texterkennung (macOS und Windows) und Unterschriften unter Dokumenten; PDF-Formulare ausfüllen (Pro).
• Kinderschutz nach § 8a SGB VIII (kostenlos): geführte Gefährdungseinschätzung in sechs Schritten mit Vollständigkeitsprüfung, Folgeaufgaben und Notruf-Hinweis bei akuter Gefahr.
• Fristen-Radar (kostenlos): Bewilligungsende, anstehende Hilfeplangespräche, fällige Überprüfungen und Stundenkontingente im Blick, in „Heute“ und in der Fallansicht.
• Fristen-Erinnerungen (Pro): Mitteilungen 28 und 7 Tage vor Bewilligungsende sowie 7 Tage und 1 Tag vor dem Hilfeplangespräch.
• Berichtsassistent (Pro): gegliederter Entwicklungsbericht mit Quellenangaben, optional mit Unterstützung der Offline-KI.
• Diktat strukturieren (Pro): Ein Diktat wird in Abschnitte gegliedert; erkannte Vereinbarungen und nächste Schritte werden nach Prüfung als Vereinbarungen und Aufgaben angelegt.
• Genogramm und Netzwerkkarte (Pro), auch als PDF exportierbar, auf Wunsch anonymisiert.
• Vereinbarungen in Leichter Sprache (Pro) und anonymisierte Fallvignette für die Supervision (Pro).
• KI-Assistent direkt auf dem Gerät: Apple Intelligence auf iPhone und iPad, lokale Modelle auf Android, macOS, Windows und Linux; keine Fallinhalte in einer Cloud.
• Zeiterfassung als eigener Bereich: Zeiteinträge mit Tätigkeit, Kontaktart (Klientenkontakt oder indirekt) und Formulierungsvorschlägen; aus einem Termin wird mit einem Tipp ein Zeiteintrag.
• Tätigkeitsnachweise je Fall oder Fachkraft für Monat, Jahr oder Gesamtzeitraum, mit Soll/Haben aus dem Kontingent und Unterschriftsquote; Export als PDF, Word, Excel oder CSV.
• Gegenzeichnung: Betroffene können Termine und Zeiteinträge freiwillig auf dem Gerät unterschreiben; eine Verweigerung wird vermerkt.
• Rechnungen: Rechnungsvorbereitung je Kostenträger und E-Rechnung im Format XRechnung 3.0 (Pro) mit fortlaufenden Rechnungsnummern und Leitweg-ID.
• Praxis-Übersicht (Pro): Monatskennzahlen mit Umsatz, Vormonatsvergleich, Dokumentationsanteil, offenen Unterschriften und Kontingentwarnungen.
• Export: Fallunterlagen als PDF, Word, Excel, CSV, HTML oder Text, auch anonymisiert.
• Kontaktdaten teilen (Pro): eigene Kontaktkarte mit Erreichbarkeitszeiten pflegen und an Familien weitergeben – als vCard, QR-Code, E-Mail, Nachricht oder Text; auch die Karte der aktuellen Vertretung.
• Vertretung: Fälle zeitlich begrenzt an Kolleginnen und Kollegen übergeben, mit automatischem Beginn und Ende.
• Apple Watch: Tagesüberblick, Liste der überfälligen Aufgaben und die eigene Kontaktkarte als QR-Code zum Abscannen; Termine lassen sich auf der Uhr starten und beenden und kurze Notizen erfassen, Komplikationen zeigen den nächsten Termin auf dem Zifferblatt.
• iPhone und Android: Schnellaktionen über das App-Symbol; auf dem iPhone zeigen Live-Aktivität und Dynamic Island den laufenden Termin.
• Backup: verschlüsselte, passwortgeschützte Sicherung; in der kostenlosen Version eine Sicherung pro Woche auf dem Gerät, mit Pro unbegrenzt und mit frei wählbarem Speicherort.
• Kostenlos und Pro: Grundfunktionen sind kostenlos; Pro-Funktionen sind mit einem Abzeichen gekennzeichnet und erklären vor dem Kauf ihren Nutzen.
• Server und Team: Verbindung mit dem Server des Trägers per QR-Code; Fälle, Termine, Dokumente und Dateien gleichen sich im Team ab, Konflikte lassen sich gezielt auflösen.
• Sprachen: Deutsch, Englisch, Spanisch und Französisch.
• Barrierefreiheit: Beschriftungen für Bildschirmleser an allen Symbol-Schaltflächen in App und Desktop.

Sicherheit und Datenschutz

• Mehrere Runden Sicherheits-Audit vor der Veröffentlichung abgeschlossen.
• Verschlüsselung aller Falldaten und Dateien auf dem Gerät (AES-256-GCM); Schlüssel im sicheren Speicher des Betriebssystems, verschlüsselte Dateianhänge auch auf dem Server.
• App-Sperre mit PIN (mindestens 6 Ziffern) oder Biometrie; nach drei Fehlversuchen steigende Wartezeit, Entsperren auch per Server-Anmeldung.
• Lokale Schlüsselrotation: die Verschlüsselung der Daten auf dem Gerät lässt sich erneuern.
• Vollständiges Löschen: „Fall löschen“ und „Alle Daten löschen“ entfernen auch alle zugehörigen Dateien und Gerätesicherungen.
• Absturzberichte ohne Fallinhalte; das Senden an den Server lässt sich in den Einstellungen abschalten.
• Kein Tracking; Datenschutzerklärung und Endnutzer-Lizenzvertrag (EULA) direkt aus App und Desktop erreichbar.
• Sicherheitsmeldungen aus App, Desktop und Admin-Panel: der Bericht entsteht lokal, wird vollständig angezeigt und verlässt das Gerät nur nach ausdrücklicher Bestätigung; personenbezogene Angaben werden entfernt.
• Passkey-Anmeldung (passwortlos) und Zwei-Faktor-Anmeldung für Konten des Trägers.
• Manipulationssicheres Audit-Protokoll: Einträge sind miteinander verkettet und lassen sich im Admin-Panel auf Lückenlosigkeit prüfen.

Admin-Panel und Server

• Self-hosted Server für Träger mit Admin-Panel im Browser; Betrieb per Docker im eigenen Rechenzentrum.
• Benutzer, Teams und Fallzuweisung verwalten; feingliedrige Rechte mit getrennten Rollen für fachliche, technische und Datenschutz-Administration; Teamleitungen bearbeiten Einträge ihres Leitungsbereichs.
• Einrichtung der Apps per QR-Code; Geräte einsehen, entfernen und die PIN-Sperre eines Geräts zurücksetzen.
• Richtlinien und verwaltete Einstellungen zentral vorgeben, z. B. Pflicht zur Zwei-Faktor-Anmeldung oder Passkey als Standard für neue Konten.
• Fälle, Beteiligte, Planung, Ziele und Roadmap, Zeiterfassung sowie Kalender und Belegungen je Fall im Panel einsehen und bearbeiten.
• Tätigkeitsnachweise im Panel: Filter nach Fall, Fachkraft und Zeitraum, Unterschriften mit Prüfung, Export und Rechnungsentwurf; vergangene Monate und Jahre lassen sich abschließen und nur mit Begründung wieder öffnen.
• Kataloge und Vorlagen: Institutionen, Maßnahmenkatalog, Tätigkeitsarten, Textbausteine sowie Kontaktkarten, Träger-Kontaktdaten und Vertretungen zentral pflegen.
• Datenschutz-Bereich: Betroffenenanfragen nach Art. 15 bis 21 DSGVO als Vorgänge mit Fristen, Identitätsprüfung, Sichtung, Vier-Augen-Freigabe und verschlüsseltem Auskunftspaket; mehrere betroffene Personen je Vorgang.
• DSGVO-Dokumente: AVV-Vorlage, TOMs und Löschkonzept werden aus dem Datenschutzprofil des Trägers erzeugt.
• Löschanfragen, Sicherheits-Audit und Absturzberichte mit Aufbewahrungsfristen im Panel.
• System-Update mit einem Klick: Server und Admin-Panel werden aus dem Panel heraus aktualisiert, mit Datenbanksicherung vorab und automatischem Rücksprung bei Fehlern.
• Überwachungsschnittstelle für Prometheus und Uptime Kuma, mit Zugriffsschlüssel und optionaler IP-Freigabeliste.
• Desktop-Installer für macOS, Windows und Linux zum Download direkt im Admin-Panel; Handbücher und ISO-Unterlagen ebenfalls als Download.
• Lizenzierung: Lizenzplätze des Trägers werden serverseitig verwaltet; ohne Online-Prüfung erinnern die Apps ab Tag 3 und sperren erst ab Tag 10, Daten bleiben dabei unangetastet.