1.Zweck und Geltungsbereich
Diese Übersicht beschreibt die für iglesio vorgesehenen technischen und organisatorischen Massnahmen zum Schutz von Daten.
2.Zutritts- und Zugangsschutz
Der Plattformzugang erfolgt über E-Mail-Anmeldelinks und kann mit zweistufiger Anmeldung geschützt werden. Websitzungen werden über geschützte Sitzungscookies verwaltet; Sitzungsgeheimnisse werden nicht als Klartext in der Datenbank abgelegt. Zugriffe auf administrative Funktionen sind an Rollen und Berechtigungen gebunden.
Betriebliche Zugriffe sind auf Personen mit einer entsprechenden Aufgabe zu beschränken. Die konkreten internen Berechtigungs-, Geräte- und Personalprozesse müssen vom Betreiber dokumentiert und bestätigt werden.
3.Mandanten- und Berechtigungsschutz
Kirchdaten werden mandantenbezogen verarbeitet. Die Anwendung prüft den Kirchenkontext und die Berechtigung für geschützte Funktionen; die Datenbank verwendet zusätzliche mandantenbezogene Zugriffskontrollen. Rollen sollen nur Zugriff auf die für ihre Aufgabe benötigten Bereiche erhalten.
Änderungen an Berechtigungen und sicherheitsrelevante Vorgänge können protokolliert werden. Aufbewahrungsdauer und Umfang dieser Protokolle müssen mit der produktiven Einstellung abgeglichen werden.
4.Schutz bei Übertragung und Speicherung
Die Plattform wird über verschlüsselte Verbindungen bereitgestellt. Die Hostinganbieter können Daten auf ihren Systemen verschlüsselt speichern; die genaue Abdeckung von Datenbank, Objekten, Sicherungskopien und Schlüsseln ist mit aktuellen Anbieterunterlagen zu bestätigen.
Dateien werden in nicht öffentlichen Objektspeichern abgelegt. Ein Zugriff wird nur über einen für den konkreten Zweck erzeugten, zeitlich begrenzten Link ermöglicht. Die S3-Signaturkonfiguration verwendet derzeit die Region fr-par; dies allein belegt weder alle Speicherorte noch Sicherungen oder Supportzugriffe.
5.Schutz der Authentifizierungsdaten
Geheime Schlüssel für die zweistufige Anmeldung werden geschützt gespeichert; Wiederherstellungscodes werden gehasht abgelegt. Anmeldeversuche und sensible Vorgänge werden durch Begrenzungen gegen automatisierte oder übermässige Anfragen geschützt.
6.Eingaben, Protokolle und Fehlerdiagnose
Eingaben werden auf erwartete Formate geprüft und Anfragen begrenzt. Geheimnisse und Anmeldeinformationen sollen nicht in Anwendungsprotokollen erscheinen. Für die Fehlerdiagnose kann Sentry eingesetzt werden. Eine ausschliessliche Verarbeitung in einer bestimmten Region wird hier nicht zugesichert.
7.Verfügbarkeit, Sicherungen und Wiederherstellung
Die Plattform verwendet Hosting- und Speicherdienste, deren laufende Verfügbarkeit durch die jeweiligen Anbieter unterstützt wird. Eine bestimmte Sicherungsfrequenz oder ein Wiederherstellungsziel wird hier nicht zugesagt.
8.Datenschutzvorfälle und Prüfung
Sicherheits- und Datenschutzvorfälle werden aufgenommen, bewertet und nach den anwendbaren gesetzlichen Pflichten behandelt. Die Kirche wird über einen Vorfall mit ihren Daten ohne unangemessene Verzögerung informiert, sobald die relevanten Tatsachen bekannt sind.
Diese Massnahmen werden bei wesentlichen Änderungen überprüft. Ein unabhängiges Audit, eine bestimmte Zertifizierung oder ein fester Prüfturnus wird nicht behauptet.
9.Offene Bestätigungen
Stand dieser Fassung: 29. Oktober 2026.