MASProTechnik & Anbieter
Sicherheit und Dienstleister
Konfigurationsabhängig: Nicht jeder hier genannte Dienst erhält automatisch Daten. Viele Anbieter werden ausschließlich genutzt, wenn ein Verein die betreffende Funktion auswählt, verbindet und verwendet.
Sicherheitsgrundsätze
- TLS-verschlüsselte Übertragung und sichere Speicherung von Zugangsdaten/Geheimnissen.
- Rollen- und berechtigungsbasierte Zugriffe, getrennte Entwicklungs- und Produktivumgebungen.
- Protokollierung sicherheitsrelevanter Vorgänge, Aktualisierungs-, Sicherungs- und Wiederherstellungsverfahren.
- Datenminimierung, Zweckbindung sowie Überprüfung von Integrationen und Berechtigungen.
- Verfahren zur Erkennung, Bewertung und Bearbeitung von Sicherheitsvorfällen.
Dienstleister und Empfängerkategorien
| Kategorie | Anbieter / Technologie | Zweck und Einsatz |
|---|---|---|
| Infrastruktur & Speicher | Hetzner; selbst betriebene Supabase-/PostgreSQL- und Redis-kompatible Komponenten | Hosting, Datenbank, Objektablage, Cache und Plattformbetrieb. |
| Google-Dienste | Google Cloud, Drive, Sheets, Gmail, Firebase, Data Manager, Gemini | Nur je nach aktivierter Anmeldung, Datei-/Tabellenfunktion, E-Mail, Push, Conversion- oder KI-Funktion. |
| Microsoft | Microsoft 365 | Optionale E-Mail- und Kontointegration. |
| Zahlung | Stripe / Stripe Connect | Optionale Zahlungsabwicklung, Händleranbindung und Statusübermittlung. |
| Messaging | Meta/WhatsApp, Bird/MessageBird, Vonage, httpSMS, Messaggio | Optionale Nachrichten-, SMS- und Zustellfunktionen. |
| Resend, Emailit sowie verbundene Mailkonten | Transaktionale und vom Kunden veranlasste Kommunikation. | |
| KI | OpenAI, Anthropic, Mistral, Google Gemini | Nur für aktivierte Assistenz-, Generierungs- oder Analysefunktionen; Eingaben sollen minimiert werden. |
| Dokumente & Post | pdfRest, Pingen, OnlineBrief24 | Optionale PDF-Verarbeitung, Druck- oder Briefversand. |
| Bankanbindung | BanksAPI, Nevlo | Optionale Kontotransaktions- und Abgleichsfunktionen. |
| Karten & Fehleranalyse | Mapbox, Sentry | Optionale Karten-/Standortdarstellung sowie technische Fehlerdiagnose. |
Ein Anbieter kann – abhängig von Produkt, Vertragspartei und Region – selbst Verantwortlicher oder Auftragsverarbeiter sein. Details ergeben sich aus seiner Dokumentation, der Kundenkonfiguration und dem konkreten Auftrag. Wesentliche Änderungen dieser Übersicht werden hier veröffentlicht.
Verantwortungsvolle Nutzung
Vereine sollen nur erforderliche Integrationen aktivieren, Berechtigungen regelmäßig prüfen, besondere Kategorien personenbezogener Daten vermeiden oder besonders absichern und nicht mehr benötigte Verbindungen trennen.
Sicherheitskontakt
Vertrauliche Hinweise: office@pock.biz. Bitte beachten Sie auch die Richtlinie zur Meldung von Schwachstellen.