Sicherheit & Datenschutz – von Grund auf eingebaut

Feuerwehr Intern verarbeitet personenbezogene Feuerwehrdaten. Deshalb sind Rollen, Rechte, eigene Instanz, geschützter Speicher, Updates und Nachvollziehbarkeit von Anfang an Teil der Plattform.

Grundpfeiler

Sicherheit als Fundament

Rollen & Rechte

Granulare Capabilities pro Modul, serverseitig geprüft – nicht nur im UI versteckt. Jugend- und Kinderfeuerwehrwarte sehen ausschließlich ihren Bereich.

Geschützter Speicherbereich

Sensible Dateien liegen in einem nicht öffentlich erreichbaren Speicherbereich und werden nur über geprüfte, protokollierte Wege ausgeliefert.

Eigene Instanz pro Feuerwehr

Keine zentrale Mischdatenbank verschiedener Wehren. Jede Instanz ist mandantengetrennt, isoliert sicherbar und löschbar.

Automatische Updates

Updates laufen automatisch im Hintergrund – immer aktuell, ohne Wartungsaufwand und ohne manuelle Installation.

Nachvollziehbarkeit

Kritische Aktionen – Anzeigen, Ändern, Löschen, Dateiabruf, Rechteänderung – werden protokolliert (IP gehasht).

Datensparsamkeit

Daten nach Least-Privilege, Soft-Delete statt harter Löschung, Export- und Löschfunktionen pro Datensatz vorbereitet.

  • Eingaben serverseitig bereinigt, Ausgaben konsequent escaped.
  • Datenbankzugriffe ausschließlich über vorbereitete Statements.
  • Formular-/Verwaltungsaktionen gegen CSRF abgesichert.
  • IP-Adressen, User-Agents und Tokens nur gehasht gespeichert.
  • Datei-Uploads per MIME-Validierung geprüft; feste Blockliste.
  • Mitglieder werden archiviert statt hart gelöscht.
  • Interne Inhalte für unauthentifizierte Zugriffe gesperrt.
  • Mitgliederverzeichnis nur mit ausdrücklichem Opt-in sichtbar.

Hinweis

Diese Seite beschreibt technische und organisatorische Schutzmaßnahmen und ist keine Rechtsberatung. Die Feuerwehr bleibt Verantwortliche im Sinne der DSGVO; der Betrieb erfolgt als Auftragsverarbeitung.

Häufige Datenschutzfragen

Was Entscheider vorab wissen wollen

Wer entscheidet über Zugriffe?

Die Feuerwehr bzw. Organisation vergibt Rollen und Rechte. Die Plattform erzwingt diese Rechte serverseitig.

Gibt es eine eigene Instanz pro Feuerwehr?

Ja. Das Konzept sieht mandantengetrennte Instanzen vor, damit Daten verschiedener Wehren nicht in einer Mischdatenbank landen.

Können Daten exportiert oder gelöscht werden?

Export- und Löschprozesse sind im Plattformkonzept berücksichtigt. Details werden im Rahmen der Einrichtung und Auftragsverarbeitung abgestimmt.

Ist das Rechtsberatung?

Nein. Die Seite beschreibt technische und organisatorische Maßnahmen. Die rechtliche Bewertung erfolgt durch die verantwortliche Organisation bzw. deren Datenschutzbeauftragte.

Datenschutz im Detail besprechen

Wir zeigen in einer Demo, wie Rollen, Rechte und geschützte Ablage greifen.