Datenschutz & Sicherheit

Vorgesehener Schutz im Softlaunch

Öffentliche Informationen und Kontaktwege werden von geschützten Betreiber- und Vereinsbereichen getrennt. Ein unauffälliger Admin-Link ist keine Sicherheitsmaßnahme; maßgeblich sind Anmeldung und serverseitige Berechtigungsprüfung.

Vereinsräume und Ausschüsse benötigen eine serverseitige Trennung. Datenbankabfragen müssen Vereins- und Nutzerberechtigungen berücksichtigen. Eingaben werden geprüft; Schreibzugriffe gegen unberechtigte Herkunft und Missbrauch abgesichert.

Betriebsnachweise vor Freigabe

HTTPS, sichere Zugangsdaten, Wiederherstellung von Konten, Rücknahme von Berechtigungen, Fehlerbehandlung und Protokollierung werden vor Aufnahme getestet. Eine Verschlüsselung oder Zertifizierung wird nur zugesagt, wenn sie nachgewiesen ist.

Datensicherung, Wiederherstellung, Export, Löschfristen und Behandlung von Sicherheitsvorfällen werden schriftlich festgelegt und durch Tests geprüft. Administrator- und Supportzugriffe werden auf das Erforderliche begrenzt.

Sicherheitsprobleme melden

Melde Sicherheitsprobleme vertraulich an bueroleitung@vereinsbuero24.de oder telefonisch unter +49 176 6242 7183. Bitte keine Passwörter, vollständigen Mitgliedslisten oder Daten fremder Vereine mitsenden.

Diese Beschreibung ist keine Sicherheitszertifizierung und ersetzt keine Prüfung des produktiven Systems.

Weiterführende Grundlagen

§ 5 DDG · DSGVO · § 25 TDDDG · BFSG · WCAG 2.2