Sicherheit & Datenschutz – von Grund auf eingebaut

Feuerwehr Intern verarbeitet personenbezogene und teils besonders schutzwürdige Daten. Datenschutz ist Grundprinzip jeder Funktion.

Grundpfeiler

Sicherheit als Fundament

Rollen & Rechte

Granulare Capabilities pro Modul, serverseitig geprüft – nicht nur im UI versteckt. Jugend- und Kinderfeuerwehrwarte sehen ausschließlich ihren Bereich.

Geschützter Speicherbereich

Sensible Dateien liegen in einem nicht öffentlich erreichbaren Speicherbereich und werden nur über geprüfte, protokollierte Wege ausgeliefert.

Eigene Instanz pro Feuerwehr

Keine zentrale Mischdatenbank verschiedener Wehren. Jede Instanz ist mandantengetrennt, isoliert sicherbar und löschbar.

Automatische Updates

Updates laufen automatisch im Hintergrund – immer aktuell, ohne Wartungsaufwand und ohne manuelle Installation.

Nachvollziehbarkeit

Kritische Aktionen – Anzeigen, Ändern, Löschen, Dateiabruf, Rechteänderung – werden protokolliert (IP gehasht).

Datensparsamkeit

Daten nach Least-Privilege, Soft-Delete statt harter Löschung, Export- und Löschfunktionen pro Datensatz vorbereitet.

  • Eingaben serverseitig bereinigt, Ausgaben konsequent escaped.
  • Datenbankzugriffe ausschließlich über vorbereitete Statements.
  • Formular-/Verwaltungsaktionen gegen CSRF abgesichert.
  • IP-Adressen, User-Agents und Tokens nur gehasht gespeichert.
  • Datei-Uploads per MIME-Validierung geprüft; feste Blockliste.
  • Mitglieder werden archiviert statt hart gelöscht.
  • Interne Inhalte für unauthentifizierte Zugriffe gesperrt.
  • Mitgliederverzeichnis nur mit ausdrücklichem Opt-in sichtbar.

Hinweis

Diese Seite beschreibt technische und organisatorische Schutzmaßnahmen und ist keine Rechtsberatung. Die Feuerwehr bleibt Verantwortliche im Sinne der DSGVO; der Betrieb erfolgt als Auftragsverarbeitung.

Datenschutz im Detail besprechen

Wir zeigen in einer Demo, wie Rollen, Rechte und geschützte Ablage greifen.