Schrat

Technische und organisatorische Maßnahmen

Anlage 1 zum Auftragsverarbeitungsvertrag. Maßnahmen der Grünecho e.U. zur Sicherheit der Verarbeitung gemäß Art 32 DSGVO für die Plattform Schrat.

Stand: Oktober 2026

1. Vertraulichkeit

Zutrittskontrolle. Die Server stehen in Rechenzentren der Hetzner Online GmbH in Deutschland, die nach ISO/IEC 27001 zertifiziert sind (Zutritt nur für berechtigtes Personal, Videoüberwachung, Sicherheitsdienst). Der Auftragsverarbeiter betreibt keine eigenen Serverräume.

Zugangskontrolle.

  • Die Server-Administration ist aus dem Internet nicht erreichbar, sondern nur über ein verschlüsseltes privates Netz (VPN); Anmeldung ausschließlich per Schlüssel, Passwort-Anmeldung deaktiviert, automatische Sperre nach Fehlversuchen.
  • Eine Netzwerk-Firewall lässt nur HTTPS (und HTTP zur Weiterleitung auf HTTPS) zu; Datenbank- und interne Dienstports sind nur lokal gebunden.
  • Nutzerkennwörter werden ausschließlich als Hash gespeichert; alternativ Anmeldung per Einmalcode per E-Mail oder über Google bzw. Apple.
  • Sitzungen beruhen auf kurzlebigen, signierten Zugriffstoken.

Zugriffskontrolle.

  • Berechtigungen werden in der Datenbank selbst durchgesetzt (Row Level Security), nicht nur in der Anwendung; jede Abfrage ist auf die Rechte des angemeldeten Nutzers beschränkt.
  • Abgestuftes Rollenmodell: Systemverwaltung, Mandant, Organisation, Projekt und Trupp; Rollen eines Trupps legen fest, ob Datensätze gesehen, erfasst, ausgewertet oder exportiert werden dürfen.
  • Auf die Geräte werden nur die Datensätze synchronisiert, die der jeweilige Nutzer sehen darf.
  • Freigabelinks für einzelne Datensätze sind an zufällige, nicht erratbare Kennungen gebunden und jederzeit widerrufbar.

Trennungskontrolle. Daten verschiedener Mandanten und Projekte werden logisch getrennt und durch die Zugriffsregeln der Datenbank voneinander abgeschirmt. Entwicklung und Test erfolgen nicht mit Produktivdaten.

Pseudonymisierung. Beim Löschen eines Kontos werden Beiträge in fremden Projekten anonymisiert (Name und Kennung entfernt).

2. Integrität

Weitergabekontrolle.

  • Jede Übertragung zwischen Gerät und Server ist mit TLS verschlüsselt; HTTP Strict Transport Security erzwingt HTTPS auch für alle Subdomains.
  • E-Mails werden mit DKIM signiert und über SPF und DMARC abgesichert; MTA-STS verlangt verschlüsselte Zustellung.
  • Die Ausstellung von TLS-Zertifikaten ist per CAA auf festgelegte Zertifizierungsstellen beschränkt.
  • Die Programmierschnittstelle gibt nur freigegebene Datensätze aus und erfordert projektgebundene Zugriffsschlüssel.

Eingabekontrolle. Zu jedem Datensatz werden Urheber sowie Zeitpunkt der Erfassung und der letzten Änderung gespeichert. Vorgänge der Prüfung und Freigabe werden im Prozessverlauf protokolliert.

3. Verfügbarkeit und Belastbarkeit

  • Tägliche automatische Sicherung des gesamten Servers durch den Hostinganbieter; die Sicherungen werden 7 Tage aufbewahrt.
  • Die Apps arbeiten offline: Erfasste Daten bleiben auf dem Gerät gespeichert, bis sie erfolgreich übertragen sind; ein Serverausfall führt nicht zum Verlust von Felddaten.
  • Alle Dienste starten nach einem Ausfall oder Neustart automatisch neu.
  • Sicherheitsupdates des Betriebssystems werden automatisch eingespielt.
  • Abhängigkeiten der Anwendung werden laufend aktualisiert; installierbare Apps werden signiert ausgeliefert.

4. Wiederherstellbarkeit

Die Serverkonfiguration ist versioniert und reproduzierbar dokumentiert, sodass der Betrieb aus einer Sicherung auf neuer Hardware wiederhergestellt werden kann. Gelöschte Datensätze in kostenpflichtigen Projekten können aus dem Archiv wiederhergestellt werden.

5. Überprüfung, Bewertung und Evaluierung

  • Regelmäßige Überprüfung der Server- und Header-Konfiguration; Zugangsschlüssel und Secrets werden bei jedem Verdacht auf Kompromittierung sofort erneuert.
  • Öffentlicher Meldeweg für Sicherheitslücken nach RFC 9116: security.txt, Kontakt security@schrat.eco.
  • Änderungen an Datenbankstruktur und Zugriffsregeln werden vor der Inbetriebnahme in isolierten Testumgebungen mit automatisierten Prüfszenarien getestet.

6. Datenschutz durch Technikgestaltung

  • Keine Tracking- oder Werbedienste, keine Analysedienste Dritter.
  • Server-Protokolle werden nach 14 Tagen gelöscht.
  • Nutzer können ihr Konto selbst löschen; Daten lassen sich jederzeit exportieren.
  • Persönliche Projekte können ausschließlich lokal auf dem Gerät geführt werden, ohne Übertragung an den Server.

7. Organisation

Die Grünecho e.U. ist ein Einzelunternehmen. Administrativen Zugriff auf die Produktivsysteme hat ausschließlich der Inhaber. Werden künftig weitere Personen eingebunden, werden sie vor Aufnahme der Tätigkeit schriftlich auf die Vertraulichkeit verpflichtet und erhalten nur die für ihre Aufgabe nötigen Rechte. Ansprechpartner für Datenschutz: Gerrit Balindt, support@schrat.eco.