Technische und organisatorische Maßnahmen (Art. 32 DSGVO)

Stand der Anwendung LogonApp. Betreiberseitige Maßnahmen (Rechenzentrum, Personal) sind vom jeweiligen Betreiber zu ergänzen.

Vertraulichkeit

Zutrittskontrolle: [Rechenzentrum des Hosters, Zertifizierung z. B. ISO 27001]

Zugangskontrolle

• Anmeldung mit E-Mail und Passwort (mindestens 10 Zeichen, bcrypt-gehasht).
• Begrenzung fehlgeschlagener Anmeldeversuche je IP-Adresse und Konto.
• Sitzungs-Token zufällig (256 Bit), serverseitig nur als SHA-256 gespeichert, HttpOnly, 7 Tage gültig; Deaktivierung eines Kontos beendet alle Sitzungen.
• Kiosk-Geräte über einen geheimen, jederzeit erneuerbaren Link (192 Bit).

Zugriffskontrolle

• Rollenmodell (Mitarbeiter/in, Gastgeber/in, Empfang, Administrator/in, Inhaber/in) mit abgestuften Rechten.
• Mandantentrennung auf Anwendungsebene, jede Abfrage ist an die Organisation gebunden.
• Kiosk und Handy-Anmeldung sehen keine Listen, sondern nur gezielte Suchtreffer (ab 2–3 Zeichen, maskiert).

Trennungskontrolle: Mandantenkennung in allen fachlichen Tabellen; Test- und Produktivdaten getrennt.

Pseudonymisierung und Verschlüsselung

• Feldverschlüsselung personenbezogener Besucherdaten mit AES-256-GCM.
• Blind-Index (HMAC-SHA256) für Suche nach betroffenen Personen.
• PIN und Karten-ID nur als HMAC-Prüfwert.
• Transportverschlüsselung TLS 1.2+ und HSTS.

Integrität

Weitergabekontrolle: keine Einbindung externer Skripte, Schriften oder Tracker (Content-Security-Policy). Webhooks nur an HTTPS-Ziele. Auskunfts-Exporte per POST.

Eingabekontrolle: Zugriffsprotokoll über Ansehen, Export, Löschung, Anmeldung und Konfigurationsänderungen mit Person und Zeitstempel. Richtlinien versioniert, Bestätigungen mit Version und Zeitpunkt.

Verfügbarkeit und Belastbarkeit

• [Backupkonzept des Betreibers: Häufigkeit, Verschlüsselung, Aufbewahrung, Wiederherstellungstest]
• SQLite im WAL-Modus; optionaler Betrieb mit Postgres.
• Begrenzung von Anfragen an öffentliche Schnittstellen.

Verfahren zur regelmäßigen Überprüfung

• Automatischer Löschlauf alle sechs Stunden mit Protokoll im Datenschutz-Center.
• Abhängigkeiten werden regelmäßig mit npm audit geprüft.
• [Regelmäßige Überprüfung der TOM durch Betreiber, z. B. jährlich]

Datenschutzfreundliche Voreinstellungen (Art. 25 Abs. 2)

• Fotos aus, Namen am Kiosk maskiert, sparsame Chat-Benachrichtigungen an.
• E-Mail und Telefon bei Besuchern standardmäßig nicht abgefragt.
• Kiosk verwirft Eingaben nach 90 Sekunden Inaktivität.