Datenstandort und Verantwortung im Überblick.
Selbstbetrieb, Hosting und Cloud Backup in Deutschland: Verantwortlichkeiten, Datenexport, Rechte und Verschlüsselung.
Beim Selbstbetrieb liegen die Daten auf Ihrem eigenen Server. Wenn Sie Hosting oder Florian Cloud Backup buchen, verarbeiten wir die dafür nötigen Daten in Deutschland. Welche Leistung Sie gewählt haben, steht in Ihrem Angebot und in der Vereinbarung zur Auftragsverarbeitung.
Ihre Wehr beziehungsweise ihr Träger bestimmt Zwecke und Mittel der Verarbeitung. Beim Selbstbetrieb ohne Cloud-Dienst verarbeiten wir keine Mitgliederdaten. Für Hosting oder Cloud Backup wird die Verarbeitung mit einem Auftragsverarbeitungsvertrag geregelt.
Für die Lizenzaktivierung benötigt der Server technische Vertrags- und Instanzdaten. Mitgliederdaten gehören nicht dazu. Bei optionalem Hosting oder Cloud Backup werden Daten ausschließlich im Rahmen der gesondert vereinbarten Leistung verarbeitet.
Rollen- und feldbezogene Rechte (RBAC) für Datensparsamkeit, ein nicht editierbares Audit-Log für die Rechenschaftspflicht, ein Löschkonzept mit Aufbewahrungsfrist und Sperrvermerk, einen Auskunfts-Export je Person nach Art. 15 sowie einen strukturierten Export für die Datenübertragbarkeit nach Art. 20. Die fachlichen Entscheidungen, etwa die richtige Aufbewahrungsfrist, bleiben bei Ihrer Wehr; Florian setzt sie technisch um.
Ein ausgetretenes Mitglied wird nicht sofort gelöscht, weil Aufbewahrungspflichten das ausschließen. Der Datensatz wechselt schreibgeschützt in die Aufbewahrung, wird nach der konfigurierten Frist zur Löschung vorgemerkt und dann entweder nach manueller Bestätigung oder automatisch im nächtlichen Wartungslauf endgültig entfernt. Ein Sperrvermerk nimmt einzelne Datensätze von der automatischen Löschung aus. Jede Löschung steht im Audit-Log.
Ja, mit einem Klick im Mitgliederdatensatz unter Aktionen → Auskunft exportieren. Der Export bündelt Stammdaten, Mitgliedschaft und Historien, Dienst- und Ausbildungsdaten, Bankverbindung und Beitragsdaten sowie die auf die Person bezogenen Audit-Log-Einträge in einem menschenlesbaren Format. Er funktioniert auch für archivierte, ausgetretene Mitglieder.
Änderungen an Personendaten mit Alt- und Neuwert, Selbstverwaltungs-Vorgänge und Freigaben, Statuswechsel, Löschungen und Wiederherstellungen, Auskunfts-Exporte, Rechte- und Rollenänderungen sowie An- und Abmeldungen sicherheitsrelevanter Konten. Jeder Eintrag trägt Zeitpunkt, Benutzer, Aktion, Objekt und Details. Das Log ist bewusst nicht editierbar und lässt sich gefiltert exportieren, etwa als Nachweis gegenüber der Aufsichtsbehörde.
Nur Rollen, denen Sie das Feld freigeben. Rechte gelten bis auf einzelne Felder in vier Stufen (kein Zugriff, lesen, bearbeiten, freigeben) und greifen überall: in Listen, im Export-Wizard, in Serienbrief-Platzhaltern und in der REST-API. Standardmäßig sieht nur der Kassier die Bankverbindung. Ändert ein Mitglied seine IBAN selbst, wird der Vorschlag erst nach Freigabe durch den Kassier wirksam.
Auf dem Transportweg immer über HTTPS (selbstsigniert, eigenes PFX oder Let's Encrypt). Backups lassen sich mit einer Passphrase verschlüsseln. Für erhöhte Anforderungen kann die Datenbankdatei selbst mit SQLCipher vollständig verschlüsselt werden, per Konfiguration und auch nachträglich für bestehende Instanzen. Ohne Passphrase beziehungsweise Schlüssel gibt es keine Wiederherstellung, auch nicht durch den Support: Es existiert keine Hintertür.
Beides. Jeder Benutzer kann eine Zwei-Faktor-Anmeldung per TOTP (Authenticator-App) aktivieren, empfohlen für Administrator, Kommandant und Kassier. Betreiben Sie einen zentralen Identitätsdienst wie Authentik oder Keycloak, binden Sie Florian per OpenID Connect an und ordnen die Gruppen des Anbieters den Florian-Rollen zu.
G26-Untersuchungen mit Datum, Ergebnis und Arzt liegen im Atemschutzmodul und unterliegen wie alle Felder den rollenbezogenen Rechten; standardmäßig arbeitet der Atemschutzwart damit. Weil Sicherungen solche Daten enthalten, empfiehlt das Handbuch, Backups zu verschlüsseln, sobald sie den Server verlassen.
Nein. Diese Website setzt ausschließlich technisch notwendige Cookies, keine Werbe- oder Tracking-Cookies, und lädt Schriften und Skripte von der eigenen Domain. Die Florian-App kommuniziert nur mit Ihrem eigenen Server, die Barcode-Erkennung läuft auf dem Gerät, Profilbilder werden serverseitig von Metadaten wie GPS befreit, und es gibt keine Analyse-, Tracking- oder Drittanbieterdienste.
Wir antworten persönlich. Oder Sie sehen es sich gleich selbst an: in der Online-Demo oder 7 Tage auf Ihrem eigenen Server.
