Anmeldung ohne Passwort
Ein 6-stelliger Code per E-Mail, kurz gültig und mit begrenzten Versuchen. Es gibt kein Passwort, das gestohlen oder wiederverwendet werden könnte – und wir nehmen nie Zugangsdaten anderer Dienste entgegen.
Sicherheit und Datenschutz
Vertrauen ist bei Vereinsdaten keine Kür
Außencheck verarbeitet Namen und E-Mail-Adressen eurer Mitglieder und dokumentiert den Zustand eurer Flugzeuge. Deshalb ist die App von Anfang an so gebaut, dass möglichst wenig Daten anfallen – und die, die anfallen, gut geschützt sind.
Hosting
Wo eure Daten liegen
Außencheck läuft in Microsoft Azure in der Europäischen Union. Wir beschreiben das genau, statt pauschal zu werben:
- Anbieter
- D-VO Consulting UG (haftungsbeschränkt), Waldbronn – ein deutsches Unternehmen
- Rechenzentren
- Microsoft Azure in der Europäischen Union
- Datenbank
- Frankfurt am Main (Region Germany West Central)
- Fotos, Videos, Anwendung, Sicherungen
- Westeuropa (Niederlande)
- E-Mail-Versand
- Azure Communication Services, Datenstandort Europa
- Tracking, Werbung, Analyse-Cookies
- keine – weder in der App noch auf dieser Website
Kurz gesagt
- Deutscher Anbieter, deutsches Recht
- Alle Daten in der EU
- Keine Werbung, kein Tracking, kein Verkauf von Daten
- Der Verein bleibt Herr seiner Daten – Export jederzeit
Schutz im Detail
Was wir konkret tun
Vereine strikt getrennt
Jeder Verein hat seinen eigenen Bereich. Jede Anfrage wird auf dem Server gegen Mitgliedschaft und Rolle geprüft; für Fremde existiert ein anderer Verein schlicht nicht.
Fotos ohne Standort
Fotos und Videos werden auf dem Gerät von GPS-Daten und Metadaten befreit. Der Server prüft jede Datei Byte für Byte und lehnt ab, was noch solche Daten enthält.
Nichts geht verloren
Gelöscht wird nur in den Papierkorb, jede Änderung steht im Protokoll, und die Datenbank führt eine eigene Historie. Versehen lassen sich rückgängig machen.
Geprüfte Sicherungen
Zusätzlich zu den Sicherungen der Datenbank (7 Tage zeitpunktgenau, 12 Monate wöchentlich) ziehen wir jede Woche eine eigene Sicherung an einen zweiten Ort – und lesen sie sofort zurück, um sie zu prüfen.
Keine Schlüssel im Code
Die Anwendung greift über verwaltete Identitäten auf Datenbank und Speicher zu, nicht über Passwörter in Konfigurationsdateien. Dateien sind nur über kurzlebige, einzeln ausgestellte Links erreichbar.
Sparsam mit Daten
Gespeichert werden Name, E-Mail-Adresse, Rolle und was du meldest. Kein Standort, keine Kontakte, kein Bewegungsprofil. Anmeldeprotokolle enthalten nur verschlüsselte Prüfwerte, keine Adressen.
Löschfristen, die gelten
Zugangsprotokolle werden nach 12 Monaten gelöscht, Vereinsexporte nach 30 Tagen; ausgeschiedene Personen lassen sich anonymisieren. Ein wöchentlicher Lauf setzt die Fristen durch.
Ehrlich über Grenzen
Außencheck dokumentiert Schäden, es bewertet sie nicht. Über die Lufttüchtigkeit entscheidet weiterhin die Technik eures Vereins.
Rollen nach DSGVO
Euer Verein ist Verantwortlicher, wir verarbeiten im Auftrag
Für die Daten der Mitglieder ist der Verein verantwortlich; die D-VO Consulting UG (haftungsbeschränkt) verarbeitet sie in seinem Auftrag. Dafür schließen wir mit jedem Verein vor dem Start einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Unterauftragsverarbeiter sind Microsoft (Hosting, E-Mail-Versand) sowie Apple und Google für die Zustellung von Benachrichtigungen.
Alle Einzelheiten stehen in der Datenschutzerklärung; Fragen beantworten wir unter datenschutz@d-vo.de.
Im Verein bleibt es im Verein
Eure Flugzeuge, eure Daten
Jeder Verein hat seinen eigenen, strikt getrennten Bereich. Was ihr meldet, sehen eure Mitglieder – niemand sonst.
Fragen zur Sicherheit?
Wir zeigen eurem Vorstand gern, wie Außencheck mit Vereinsdaten umgeht – oder ihr seht es euch in der Demo selbst an.