Sicherheit und Datenschutz
Stand: 23.10.2026
Moscheegemeinden vertrauen uns Mitglieder-, Beitrags- und Kursdaten an. Diese Seite beschreibt die technischen und organisatorischen Massnahmen, die wir heute umgesetzt haben. Sie ist keine Zertifizierung und kein Gutachten; wir verfügen derzeit über keine Sicherheitszertifikate (z. B. ISO 27001).
Trennung der Moscheen
Jede Moschee sieht nur ihre eigenen Daten. Die Trennung wird in der Datenbank über Zugriffsregeln (Row Level Security) durchgesetzt, nicht nur in der Anwendung. Funktionen wie Buchhaltung, Mitglieder oder Bildung sind rollenbasiert getrennt.
Zugang und Anmeldung
- Verschlüsselte Verbindung (HTTPS) mit HSTS; Passwörter werden nur als Hash gespeichert.
- Mehrstufige Anmeldung für Verwaltungszugänge der Plattform; privilegierte Plattformfunktionen erfordern sie zwingend.
- Weiterleitungen nach der Anmeldung werden auf die eigene Domain beschränkt.
Schutz der Anwendung
- Sicherheits-Header (u. a. HSTS, X-Content-Type-Options, Frame-Schutz); eine Content-Security-Policy wird zunächst im Beobachtungsmodus geprüft.
- Geplante Aufgaben und WhatsApp-Webhooks werden ohne gültiges Geheimnis bzw. gültige Signatur abgelehnt.
- IP-Adressen für Missbrauchsschutz werden nur als nicht rückrechenbarer Hash verwendet.
- Abhängigkeiten werden bei bekannten Schwachstellen aktualisiert.
Nachvollziehbarkeit
Datenexporte und Downloads (z. B. Mitglieder- und Buchhaltungslisten) werden mit Benutzer, Moschee und Zeitpunkt protokolliert. Die Protokolle enthalten keine Inhalte der exportierten Daten.
Sicherheitslücke melden
Bitte melden Sie Schwachstellen vertraulich an websulah@gmail.com. Testen Sie bitte nicht mit echten Daten Dritter.