Lizenz-Audit

Stack & Absicherung des Fragenkatalogs

Architektur

Kotlin-Multiplatform-App (iOS & Android, gemeinsame Fachlogik) · Self-hosted Supabase-Stack (PostgreSQL + GoTrue-Auth + PostgREST + Kong API-Gateway + Deno Edge Functions) auf einem Hetzner-Server in der EU. Sämtlicher Transport ausschließlich über TLS (HTTPS).

Schutz gegen gesammelten Download

• Kein Katalog im Binary: Die ausgelieferte App enthält ausschließlich 30 eigene Demo-Fragen. Der lizenzierte Vollkatalog existiert nur serverseitig in PostgreSQL.
• Row Level Security (RLS): Die Fragen-Tabelle gibt anonymen und kostenlosen Konten ausschließlich is_free-Demo-Fragen frei. Der Vollkatalog ist nur mit aktivem Entitlement lesbar (has_full_access() / Lizenz-Tiers via user_licenses()). Das wird in der Datenbank erzwungen — nicht in der App.
• Freischaltung nur nach Beleg-Verifikation: Käufe laufen ausschließlich über Apple In-App-Purchase bzw. Google Play Billing. Eine serverseitige Edge Function (verify-purchase) validiert jeden Beleg direkt bei Apple (App Store Server API, signierte JWS-Transaktion) bzw. Google (Play Developer API) und schreibt erst dann — mit service_role-Rechten — das Entitlement. Clients können sich nicht selbst freischalten; es gibt keine Lizenzschlüssel oder Codes außerhalb der Stores.
• 1:1-Kopplung an Konten: Ein Unique-Index erlaubt genau ein aktives Entitlement pro Konto × Produkt. Die Verkaufszahlen in diesem Portal sind daher deckungsgleich mit den freigeschalteten Konten.
• Kein Export-Endpoint: Es existiert kein öffentlicher Dump-, Export- oder Bulk-Endpoint. Jeder Datenzugriff läuft über PostgREST unter RLS mit dem JWT des jeweiligen Nutzers.
• Offline-Nutzung: Zahlende Nutzer laden den Katalog für die Offline-Nutzung in ihre App — lizenziert pro Konto und durch den verifizierten Kauf abgegolten.

Audit-Zugang (dieses Portal)

Read-only. Die Auswertungen laufen über dedizierte, serverseitig geprüfte Funktionen, die ausschließlich für hinterlegte Auditor-Konten freigegeben sind. Es werden keine personenbezogenen Daten ausgegeben.