Technische und organisatorische Maßnahmen (TOMs)

gemäß Art. 32 DSGVO für "Häuser der Kommunikation"

Stand: 20. Oktober 2026

1. Authentifizierung und Anwendungssicherheit

• Passwörter werden nie im Klartext gespeichert, sondern mit Argon2id gehasht (mit automatischem Fallback auf einen SHA-256-vorgehashten bcrypt, falls Argon2id auf dem Zielserver nicht verfügbar sein sollte);
• Session-Regenerierung beim Login zum Schutz gegen Session-Fixation;
• temporäre Kontosperre (15 Minuten) nach 5 fehlgeschlagenen Login-Versuchen in Folge, inkl. Warnmail an den betroffenen Nutzer;
• gleiche Antwortzeit beim Login, unabhängig davon, ob eine E-Mail-Adresse registriert ist;
• "Angemeldet bleiben" nur auf ausdrücklichen Wunsch, höchstens 7 Tage, mit wechselnder Kennung bei jeder Nutzung; ein neues Passwort meldet alle Geräte ab;
• Begrenzung von Fehlversuchen beim Betreten eines Hauses und beim Anklopfen sowie Spam-Meldungen für Einladungen und Anklopf-Anfragen;
• Passwort-Reset-Link ist eine Stunde lang gültig und nur einmal nutzbar;
• Registrierung nur nach Bestätigung der E-Mail-Adresse (Double-Opt-In);
• dynamischer Spamschutz (Rechenaufgabe) bei öffentlichen Formularen (Registrierung, Passwort vergessen);
• Session-Cookie mit HttpOnly, SameSite=Strict und, sofern per HTTPS aufgerufen, Secure.

2. Protokollierung

• Protokollierung jedes Seitenaufrufs und jeder Datenänderung, jeder Eintrag mit signierter Prüfsumme zur Erkennung nachträglicher Veränderung;
• Protokolle sind nur dem Anbieter zugänglich und enthalten keine Passwörter;
• automatische Benachrichtigung des Anbieters bei technischen Fehlern.

3. Zugriffs- und Rollenkonzept

• Inhalte eines Hauses sind nur für dessen Bewohner sichtbar; jede Seite prüft vor der Ausgabe die Mitgliedschaft im Haus;
• Räume und Schwarze Bretter lassen sich auf Gruppen und einzelne Personen beschränken, Einzelsperren haben Vorrang vor Gruppenfreigaben;
• Verwaltungsrechte nach Rangordnung (Hausbesitzer, Hausverwalter, Raumverwalter, Mitglied): Sperren und Entfernen nur gegenüber Personen mit niedrigerem Rang;
• Datenbankzugriffe ausschließlich über vorbereitete Abfragen (Prepared Statements), Ausgaben werden maskiert.

4. Infrastruktur

• Betrieb auf einem Root-Server der netcup GmbH in Deutschland, den der Anbieter selbst verwaltet; administrativen Zugriff auf Betriebssystem und Anwendung hat ausschließlich der Anbieter;
• E-Mail-Postfächer bei ALL-INKL.COM – Neue Medien Münnich in Deutschland;
• keine Verarbeitung außerhalb der Europäischen Union;
• stündliche Datensicherung der Datenbank, jede Sicherung wird nach dem Komprimieren probeweise entpackt und per Prüfsumme mit dem Original verglichen; die Sicherungskopien holt ein eigener Server des Anbieters ab, dort werden sie höchstens 90 Kalendertage aufbewahrt und danach automatisch gelöscht;
• technische Fehlerprotokolle werden auf dem Server gespeichert und sind über das Internet nicht abrufbar, Fehlermeldungen werden im Browser nicht angezeigt.