Zum Inhalt springen

Sicherheit und Datenschutz

Alles Folgende richten Sie unter Mein Konto ein.

Mein Konto mit Push-Benachrichtigungen und Zwei-Faktor-Authentifizierung

Ein Passkey meldet Sie per Fingerabdruck, Gesichtserkennung oder Geräte-PIN an. Danach können Sie die Anmeldung mit Passwort für Ihr Konto abschalten. Haben Sie keinen Passkey mehr, setzt Ihr Administrator das Passwort zurück.

Nach dem Passwort fragt kamerADmin zusätzlich einen Code aus einer Authenticator-App ab. Es gibt keine Wiederherstellungscodes: Geht das Gerät verloren, entfernt der Administrator den zweiten Faktor.

Selbst gewählte Passwörter brauchen mindestens 10 Zeichen und drei von vier Zeichenarten. Nach zu vielen Fehlversuchen wird die Anmeldung für dieses Konto vorübergehend gesperrt, höchstens eine Stunde lang.

Konten mit Zugriff auf sensible Personaldaten (Administrator, Kommandant, Personalverwaltung, Kassier) werden nach kurzer Inaktivität abgemeldet, standardmäßig nach 30 Minuten. Andere Konten bleiben länger angemeldet.

Administratoren legen unter Einstellungen → Allgemeine Einstellungen → Datenschutz fest, was mit ehemaligen Mitgliedern geschieht:

  • Ein Mitglied mit Status Ausgeschieden verliert seinen Login.
  • Nach der eingestellten Frist ab dem Austrittsdatum werden seine Daten automatisch gelöscht.
  • Mitglieder mit nicht zurückgegebener Ausrüstung bleiben erhalten, bis die Ausrüstung zurück ist.
  • Die Statistik behält Teilnahmen und Mitgliederzahlen anonym, ohne Personenbezug.

Optional können Mitglieder ihren Austritt unter Mein Konto selbst erklären.

Jede Änderung wird protokolliert, siehe Einstellungen. Einträge werden nach der eingestellten Frist automatisch gelöscht, standardmäßig nach 180 Tagen. Bemerkungen zu Untersuchungen und vollständige IBANs stehen nicht im Protokoll.

Welche Rolle welche Daten sieht, steht unter Rollen und Rechte.