Technische und organisatorische Maßnahmen

nach Art. 32 DSGVO · Anlage 1 zum Vertrag zur Auftragsverarbeitung

Hier steht, wie Aerolaunch die Daten schützt. Die Maßnahmen sind in der Software selbst umgesetzt und gelten für jeden Verein gleich. Ergänzend gelten die Maßnahmen des Rechenzentrums.

Vertraulichkeit

Zutritt

• Die Server stehen in einem Rechenzentrum in der EU mit Zutrittskontrolle, Videoüberwachung und Besucherregelung des Rechenzentrumsbetreibers. Der Betreiber selbst hat keinen physischen Zugang.

Zugang

• Verwaltung des Servers nur über verschlüsselte Verbindungen (SSH) durch den Betreiber; Firewall (nftables) lässt nur Web- und SSH-Zugriff zu, fail2ban sperrt Adressen nach wiederholten Fehlversuchen.
• Passwörter der Nutzer mit Argon2id gespeichert; mindestens 12 Zeichen, häufige und erratbare Passwörter werden abgelehnt.
• Zweiter Faktor per Authenticator-App oder Passkey; Hinweis-Mail bei Anmeldung von einem neuen Gerät; Passwortwechsel meldet alle anderen Sitzungen ab.
• Anmeldungen gedrosselt (je Konto und je Adresse), gleiche Antwortzeiten für bekannte und unbekannte Adressen.
• Sitzungs-Cookies nur über HTTPS, HttpOnly, SameSite, mit __Host--Präfix; CSRF-Schutz für jede Änderung.

Zugriff

• Strikte Trennung der Vereine: Jede Anfrage im Vereinsbereich prüft die Mitgliedschaft; fremde Vereine sind nicht einmal sichtbar.
• Rechtekonzept aus Modulen, Rechten und Rollen; Lese- und Änderungsrechte getrennt. Rollen vergibt nur, wer deren Rechte selbst hat.
• Persönliche Angaben wie Medical oder Lizenzfristen sieht der Verein nur nach Freigabe durch das Mitglied.
• Prüfprotokoll über Anmeldungen, Rechteänderungen, Exporte, Vollsicherungen, Buchungen und Löschungen.

Verschlüsselung und Pseudonymisierung

• Transport ausschließlich über TLS (HTTPS mit HSTS); die Apps akzeptieren nur HTTPS und folgen keinen Weiterleitungen.
• IBANs, Zugangsdaten zu Fremddiensten und Geburtsdaten für WeGlide verschlüsselt mit XSalsa20-Poly1305 (libsodium) und je Zweck abgeleiteten Schlüsseln.
• Zugangslinks und Token nur als Hash gespeichert; ein Datenbankabzug ohne Konfigurationsdatei öffnet keinen Link.
• Vollsicherungen des Vereins immer AES-256-verschlüsselt mit einem Passwort, das Aerolaunch nicht speichert.
• Geheime Abstimmungen ohne jede Verbindung zwischen Person und Stimme; anonyme Sicherheitsmeldungen ohne Person und Uhrzeit.

Trennung

• Daten jedes Vereins tragen eine Vereinskennung; Abfragen laufen nur über die geprüfte Kennung.
• Test- und Entwicklungssysteme arbeiten nicht mit echten Vereinsdaten.

Integrität

• Flugbücher als Hash-Kette, Tagesabschlüsse der Startliste mit Prüfsumme, Abrechnungen und Protokolle beim Abschluss eingefroren und versiegelt; tägliche Prüfung der Ketten.
• Buchungen und Rechnungen sind in der Datenbank gegen Ändern und Löschen gesperrt (GoBD); Korrektur nur per Gegenbuchung.
• Strenge Content-Security-Policy ohne Inline-Code, Prüfung hochgeladener Dateien am Inhalt, Auslieferung in einer Sandbox, Schutz vor Formel-Injektion in Exporten.
• Weitergabe: Exporte nur auf Anforderung durch Berechtigte und protokolliert; E-Mails enthalten keine Bankdaten.

Verfügbarkeit und Belastbarkeit

• Tägliche Datensicherung, Aufbewahrung 14 Tage; vor jedem Update eine geprüfte Sicherung mit automatischer Rücknahme, falls das Update scheitert.
• Automatische Sicherheitsupdates des Betriebssystems (unattended-upgrades).
• Startliste arbeitet auch ohne Netz weiter und überträgt später ohne Doppelungen.
• Unterbrechungsfreie Stromversorgung, Klimatisierung und Brandschutz nach den Angaben des Rechenzentrumsbetreibers.

Überprüfung und Organisation

• Automatisierte Tests für Rechte, Mandantentrennung und Sicherheitsfunktionen vor jeder neuen Version; dokumentierte Sicherheitsarchitektur.
• Kontakt für Sicherheitsmeldungen nach RFC 9116 unter /.well-known/security.txt.
• Datenschutzfreundliche Voreinstellungen: Module, Widgets und freigegebene Angaben sind aus, bis der Verein oder das Mitglied sie einschaltet.
• Protokolldaten werden nach 14 Tagen gelöscht, das Prüfprotokoll nach 13 Monaten.
• Verpflichtung aller Personen mit Zugriff auf Vertraulichkeit; Meldung von Datenschutzverletzungen an den Verein unverzüglich, möglichst binnen 24 Stunden.

Stand: 27.10.2026 · Auftragsverarbeitung · Unterauftragsverarbeiter