Zum Inhalt springen
Zum Inhalt springen Zur Navigation springen

Sicherheit und Datenschutz

Sicherheit und Datenschutz

Bankdaten gehören nicht in eine Tabelle.

Ein Verein verwaltet sensible Daten – Kontoverbindungen, Anschriften, manchmal Angaben zu Kindern. Wer im Vorstand Verantwortung übernimmt, übernimmt auch die Verantwortung für diese Daten, meist ehrenamtlich und ohne IT-Abteilung im Rücken. Eine Liste auf dem privaten Laptop oder eine Tabelle im Mailanhang ist schnell verschickt und schwer zurückzuholen. WebVereint ist von Grund auf darauf ausgelegt, dass Sie sich darum weniger Sorgen machen müssen.

Hände liegen übereinander als Zeichen des Zusammenhalts

  • IBAN verschlüsselt

    Kontonummern werden verschlüsselt gespeichert und überall nur mit den letzten vier Stellen gezeigt – in der Oberfläche, in Mails und in PDFs.

  • Geschützte Ablage

    Anträge, Mandate und Scans liegen in einem gesperrten Ordner, ohne Namen im Dateinamen.

  • Vereinsdaten getrennt

    Läuft der Verein auf der Website von Kita, Schule oder Träger? Mit der Datentrennung sehen nur freigegebene Vereinskonten Mitglieder, Spenden und Kassenbuch – nicht die Administratoren der Website. Eine Vorlage für den Vertrag zur Auftragsverarbeitung liegt bei.

  • Löschen nach Plan

    Kontaktanfragen, Teilnehmerdaten und Protokolle werden nach festen Fristen gelöscht. Werbung per Rundmail nur mit Einwilligung per Bestätigungslink und mit Abmeldelink.

Ihre Daten bleiben bei Ihnen

Alles liegt in der Datenbank Ihrer eigenen Website. Es gibt keine Cloud-Plattform eines Drittanbieters, bei der Ihre Mitgliederliste liegt. Auch die PDFs entstehen auf einem Dienst, den Sie selbst betreiben.

Barrierearm gebaut

Die Formulare sind auf die Anforderungen der WCAG 2.1 (Stufe AA) hin gebaut: für Tastatur und Screenreader ausgelegt, mit verständlichen Fehlermeldungen, Hochkontrast und reduzierter Bewegung.

Was noch dahintersteckt

Sicherheit, die man nicht sieht – aber merkt.

Eine Hand hält ein Handy, auf dem eine Bestätigungsmail geöffnet ist

  • Spam bleibt draußen – ohne Captcha

    Ein unsichtbares Fangfeld, eine Mindestzeit zum Ausfüllen und höchstens fünf Absendungen pro Stunde. Von der IP-Adresse speichert das Plugin nur einen Hashwert.

  • Kein Durchprobieren

    Wer bei der Mitgliedsnummer mehrmals falsch liegt, muss eine Stunde warten.

  • Niemand ändert fremde Daten

    Neue Anschrift, neue Bankverbindung, Dauerspende oder Kündigung: Das Plugin schickt einen Bestätigungslink an die gespeicherte Adresse. Was nicht bestätigt wird, wird gelöscht.

  • Nur die Rechte, die man braucht

    Zwei eigene Rollen – Vereinsverwaltung und Vereinsleitung – mit genau den Rechten, die ihre Arbeit braucht.

  • Kein Passwort per Mail

    Neue Zugänge bekommen einen Link, mit dem die Person ihr Passwort selbst festlegt. Er gilt einen Tag.

  • Nur echte Updates

    Updates sind digital signiert und mit Prüfsumme versehen. Installiert wird nur, was wirklich von Digelite kommt.

  • Der Schlüssel liegt woanders

    Der Schlüssel zur verschlüsselten IBAN liegt nicht in der Datenbank. Wer nur die Datenbank hat, kann die Kontonummern nicht lesen.

  • Tippfehler in der IBAN fallen auf

    Beim Eingeben prüft das Plugin die Prüfsumme der IBAN – Zahlendreher fallen sofort auf.

  • Sparsame Lizenzprüfung

    Zur Lizenzprüfung gehen nur Lizenzschlüssel, Adresse der Website, Version und Vereinsname an uns – keine Mitgliederdaten.

  • Auskunft und Löschen eingebaut

    Daten einer Person als Export für die Auskunft. Gelöscht wird durch Anonymisierung, unter Beachtung der Aufbewahrungsfristen.

  • Keine fremden Server

    Keine Google Fonts, keine Dateien aus fremden Netzwerken (CDNs). Ihre Besucher laden nur Ihre Website.

Sprechen Sie uns an

Ob Training, Probe, Sommerfest oder Förderprojekt: WebVereint nimmt Ihrem Vorstand die Routine ab – damit Ehrenamt wieder Ehrenamt ist.

E-Mail schreiben
Anrufen: 0152 27950198