Qee

wee

.

Datenschutz und Sicherheit

Der Datenschutz,

fertig geliefert.

Gemeindeleitungen fürchten nicht den Dienstplan. Sie fürchten die DSGVO, den Brief einer Aufsichtsbehörde, die Frage eines Mitglieds, was Sie über es wissen. Qeewee reicht Ihnen kein Handbuch: es liefert die Dokumente, nach dem Recht des Landes, das Sie gewählt haben.

Vier Dokumente

Mit Ihrem Bereich geliefert,

nicht zu verfassen.

Artikel 30

Verarbeitungsverzeichnis

Sechzehn Verarbeitungen, beschrieben ab dem Moment, in dem Ihr Bereich entsteht: Mitglieder, Dienstplanung, Spenden, Kommunikation, Konten und Zugänge, Fotos, Räume, Termine, Kinder-Check-in, Dokumente, Nachrichten, Begleitung neuer Besucher, Formulare, Ankündigungen, Kleingruppen. In Ihrer Sprache und im rechtlichen Rahmen Ihres Landes.

Artikel 33

Verletzungsregister

Den Vorfall festhalten, seine Tragweite, die betroffenen Personen, die getroffenen Massnahmen. Das Register lässt sich als PDF ausgeben, denn dieses Dokument geht an die Behörde, und man verfasst es nicht in der Hetze der zweiundsiebzig Stunden.

Veröffentlicht

Datenschutzerklärung

Erstellt mit Ihren echten Kontaktdaten und dem Land Ihrer Organisation, unter einer festen Adresse veröffentlicht, in sieben Sprachen. Eine veröffentlichte, aber lückenhafte Erklärung ist tückischer als eine fehlende Seite.

Enthalten

Auftragsverarbeitungsvertrag

Der Vertrag nennt die Unterauftragnehmer: OVH SAS für das Hosting, Stripe Payments Europe und Payrexx AG für Zahlungen, Sinch für E-Mails, Microsoft Ireland für die Anmeldung. Keiner versteckt sich hinter einem «und andere».

Ihre Daten

Wo sie liegen,

und bei wem.

  • In der Europäischen Union gehostet, bei OVH. Für den Betrieb der Anwendung ist keine Übermittlung in ein Drittland nötig.
  • Nach Organisation getrennt. Jeder Datensatz trägt die Kennung seines Netzwerks, und die Trennung wird beim Lesen wie beim Schreiben geprüft, nicht nur in der Anzeige.
  • Jederzeit exportierbar, Person für Person oder vollständig. Was die Löschung vernichtet, hat der Export gezeigt: beide lesen dieselbe Liste.
  • Die Löschung entzieht auch die öffentlichen Links, die eine Person erhalten hatte. Einen Datensatz zu löschen und seine Token leben zu lassen, hiesse die Tür zu schliessen und den Schlüssel stecken zu lassen.
  • Die Einwilligung ist durchsetzbar. Ein nachgewiesener Widerruf nimmt die Person aus Sammelversand und Benachrichtigungen heraus, im Versanddienst selbst und nicht bloss auf einem Bildschirm.
Die Zugänge

Anmelden,

und die Kontrolle behalten.

  • Anmeldung mit Google, Microsoft oder Apple, oder mit Passwort: jede Person wählt selbst.
  • Passkeys und Biometrie auf dem Mobilgerät, und Zwei-Faktor-Authentifizierung für alle, die sie bevorzugen.
  • Ihre verbundenen Geräte werden angezeigt, mit einer Schaltfläche, um alle anderen abzumelden. Ein verlorenes Telefon lässt sich aus jedem Browser aussperren.
  • Ein Konto zu trennen schliesst es wirklich. Eine getrennte externe Anmeldung wird danach abgewiesen, auch wenn die Adresse passt: sonst wäre «trennen» nur eine Beschriftung.
  • Rechte je Modul. Eine Mitarbeiterin sieht nur, was ihre Rolle verlangt, und die Einschränkung hält über drei Schichten, standardmässig geschlossen.

Ihre Daten sind nicht unser Produkt.

Wir verkaufen sie nicht weiter, wir schalten keine Werbung darauf, und wir nehmen keine Provision auf Ihre Spenden. Wir leben vom Abonnement, was unser Interesse einfach macht: dass das Werkzeug Ihnen lange genug dient, damit Sie verlängern.

Das Land Ihrer Organisation wird bei der Anmeldung gewählt, und es bestimmt Ihre Dokumente, Ihre Rechtshinweise und Ihre Aufbewahrungsfristen. Dreissig Tage zum Testen, ohne Kreditkarte.