Datenschutz & Sicherheit – Feuerwehr Software

Schutzmechanismen

Zehn Bausteine, die zusammen schützen.

Jeder einzelne ist im System fest verdrahtet — nicht optional, nicht abschaltbar.

AES-256-Verschlüsselung

Dateien und besonders sensible Datenkategorien (Art.-9-DSGVO-Gesundheitsdaten, Hinweisgeber-Meldungen) verschlüsselt gespeichert. Transport durchgängig per TLS.

2FA-Pflicht

Ohne bestätigtes TOTP-Gerät kein Zugriff — systemweit erzwungen, für alle Rollen. Kein Opt-out, keine Ausnahmen außer eng definierten öffentlichen Routen.

Append-only Audit-Log

Protokollzeilen lassen sich technisch weder ändern noch löschen. Akteur-IPs werden ausschließlich als SHA-256-Hash gespeichert, nie im Klartext.

4-stufige Klassifizierung

INTERN · BESCHRÄNKT · VERTRAULICH · STRENG VERTRAULICH. Auf Wunsch namentliche Freigabe und erneute TOTP-Abfrage beim Zugriff auf hohe Stufen.

Hash-Chain-Revisionssicherheit

Bekanntmachungen, GgE-Vorgänge, QM-Prozesse und KatS-Historie sind über SHA-256-Ketten manipulationssicher verkettet — jede Änderung ist nachweisbar.

Strikte Mandantentrennung

Jede Organisation ist hart isoliert; Querysets werden zentral organisationsscoped. Eine unveränderliche UUID dient als externe ID — kein Org-übergreifender Zugriff.

Einladungsprinzip

Keine offene Registrierung. Konten entstehen nur per Einladung durch Organisations-Admins — danach sofort 2FA-Pflicht.

API- & Schnittstellen-Sicherheit

API-Token nur als SHA-256-Hash gespeichert (Rohwert genau einmal sichtbar). SSO-Backchannel über mTLS, Stripe-Webhook signatur-verifiziert.

Virenscan für jeden Upload

Jede hochgeladene Datei — Drive, Objektakte, Mängelfoto, Wissensdatenbank, Personalakte, Feld-Tablet — liegt in Quarantäne, bis ClamAV sie freigibt. Fail-closed: bei Scanner-Ausfall bleibt sie gesperrt. Funde werden gelöscht und protokolliert.

🇩🇪

Hosting Deutschland & DSGVO

Server ausschließlich in Deutschland (Hetzner). AVV inklusive, vor Vertragsbeginn. Datensparsamkeit als Grundprinzip — z. B. IPs nur gehasht.

app.resqware.de/audit

Audit-Log — append-only

14:02 · Datei freigegeben · Stufe VERTRAULICH · ip:a3f9…

13:51 · Login · 2FA bestätigt · ip:7c12…

13:40 · Bekanntmachung quittiert · hash:9e´…

UPDATE/DELETE blockiert → RuntimeError

Revisionssicherheit

Was protokolliert wurde, bleibt protokolliert.

Das Audit-Log ist kein gewöhnliches Logfile. Schreibender Zugriff auf bestehende Zeilen und jedes delete() lösen technisch einen Fehler aus — auch für Administratoren.

Einträge sind unveränderlich (append-only by design)
Akteur-IPs nur als SHA-256-Hash — datensparsam & trotzdem korrelierbar
Hash-Ketten machen nachträgliche Manipulation nachweisbar

app.resqware.de/drive

Dokument — STRENG VERTRAULICH

Stufe

Streng vertr.

Zugriff

namentlich

Erneute TOTP-Bestätigung erforderlich…

Zugriffskontrolle

Vier Stufen — und nur wer freigegeben ist.

Jedes Dokument und jeder sensible Datensatz trägt eine von vier Klassifizierungsstufen. Höhere Stufen können namentliche Freigaben und eine erneute Zwei-Faktor-Bestätigung beim Öffnen verlangen.

Rollen (Admin / Mitglied / Lesend) + feingranulare Permission-Registry
Fehlende Berechtigung liefert 404 statt 403 — keine Existenz-Verifikation
Drive mit eigenem ACL-System inkl. Vererbung & befristeten Freigaben

Datenschutz-Konformität

Was die Beschaffung abhaken kann.

AVV nach Art. 28 DSGVO — inklusive, vor Vertragsbeginn

Hosting ausschließlich in Deutschland (Hetzner)

Verschlüsselung sensibler Daten (at rest) & TLS (in transit)

Zwei-Faktor-Authentifizierung verpflichtend für alle Nutzer

Rollen- & rechtebasierter Zugriff + 4-stufige Klassifizierung

Revisionssichere, manipulationssichere Protokollierung

Datensparsamkeit — z. B. IP-Adressen nur als Hash

Strikte Mandantentrennung pro Organisation

Virenscan (ClamAV) mit Quarantäne für jeden Datei-Upload

Anonymer Hinweisgeber-Kanal (HinSchG) ohne Konto-Bezug

Auftragsverarbeitung transparent dokumentiert

FAQ

Die häufigsten Fragen aus der Beschaffung.

Wo werden unsere Daten gespeichert?

Ausschließlich auf Servern in Deutschland (Hetzner). Es gibt keine Datenverarbeitung außerhalb der EU und keine Weitergabe an Dritte zu Werbezwecken.

Gibt es einen Auftragsverarbeitungsvertrag (AVV)?

Ja. Der AVV nach Art. 28 DSGVO ist inklusive und wird vor Vertragsbeginn geschlossen. Eine begleitende DSGVO-/TOM-Dokumentation stellen wir auf Anfrage bereit.

Wer kann auf welche Daten zugreifen?

Zugriff ist durch Rollen, eine feingranulare Berechtigungs-Registry und die vierstufige Klassifizierung geregelt. Organisationen sind strikt voneinander getrennt. Fehlende Rechte liefern bewusst einen 404 statt 403, um Rückschlüsse auf vorhandene Datensätze zu verhindern.

Wie werden Daten gelöscht?

Fachdaten werden auf Verlangen bzw. nach Vertragsende gelöscht. Davon bewusst ausgenommen ist das revisionssichere Audit-Log: Es ist append-only und dient gerade dem Nachweis, dass nichts unbemerkt verändert wurde.

Was passiert, wenn ein Konto kompromittiert wird?

Jeder Login erfordert zwingend einen zweiten Faktor (TOTP). Sensible Klassifizierungsstufen können eine erneute TOTP-Bestätigung verlangen. Jede Aktion landet unveränderlich im Audit-Log — Missbrauch ist damit nachvollziehbar.

Werden hochgeladene Dateien auf Schadsoftware geprüft?

Ja, ausnahmslos. Jeder Upload — im ResQDrive wie in Objektakten, Mängelmeldungen, Personalakte, Wissensdatenbank oder von Feld-Tablets — bleibt in Quarantäne, bis ein ClamAV-Scan mit täglich aktualisierten Signaturen ihn freigibt. Funde werden gelöscht und im Audit-Log festgehalten; bei Scanner-Ausfall bleibt die Datei gesperrt (fail-closed).

Wie funktioniert der anonyme Hinweisgeber-Kanal?

Meldungen nach dem Hinweisgeberschutzgesetz haben keine Verknüpfung zu einem Benutzerkonto, der Meldeinhalt ist verschlüsselt, und Zeitstempel werden gerundet, um Korrelation zu erschweren. Details auf der Seite Sicherheit & Recht.

Sicherheits-Demo für Ihre IT & Ihren Datenschutz.

Wir führen Architektur, Verschlüsselung, Audit-Log und Mandantentrennung live vor — zugeschnitten auf Ihre Prüf-Checkliste.

Demo anfragen →