Ihre Vereinsdaten. Zugriff unter Kontrolle.
Datenschutz hat mehrere Ebenen: getrennte Vereine, definierte Berechtigungen, Verschlüsselung und Zugriffskontrolle. So setzt Sportago diese Ebenen um.
Vereine auf Datenbankebene getrennt
PostgreSQL Row-Level Security (RLS) beschränkt den Zugriff auf Datensätze des jeweiligen Vereins. Die Trennung beruht nicht nur auf einem Filter in der Oberfläche.
Ein definierter Bereich für jede Person
Rollen bestimmen den Zugriff auf Funktionen und Daten. Trainer arbeiten im zugewiesenen Bereich, Sorgeberechtigte über verifizierte Teilnehmerbeziehungen. Fans sehen eigene Käufe und vereinsweite Veranstaltungen.
Gezielte Verschlüsselung
TLS schützt Produktionsverbindungen. Ausgewählte sensible Felder nutzen AES-256-GCM. Das bedeutet weder Verschlüsselung jedes Felds noch Ende-zu-Ende-Verschlüsselung; Schlüssel bleiben vom Anwendungscode getrennt.
Anmeldung und Nachvollziehbarkeit
Die Authentifizierung nutzt OpenID Connect. Der Server prüft Berechtigungen, nicht nur die Oberfläche. Operationsprotokolle helfen, Änderungen nachzuvollziehen, ohne vollständige sensible Inhalte zu speichern.
Vereinsdatenbank in Polen
Die Datenbank der Vereinsanwendung wird in Polen gehostet. Öffentliche Website und Formular nutzen das globale Cloudflare-Netzwerk, Korrespondenz einen E-Mail-Anbieter. Nicht alle Hilfsdienste arbeiten dadurch ausschließlich in Polen.
Meldungen und Verantwortung
Korrekte Berechtigungen, verifizierte Sorgeberechtigte und sichere Konten sind ebenso wichtig wie Technik. Verdächtigen Zugriff melden Sie an [email protected]. Separate Bedingungen und ein Auftragsverarbeitungsvertrag regeln die Vereinsdaten.