Informationssicherheit - Berechtigungen

• Öffentlicher Bereich
• Userbereich
• Mitgliederbereich
  
• Trainerbereich
• Vorstandsbereich
• Administratoren

öffentlicher Bereich

Ohne Login: Überblick über Vereinsangebot, Videos, Blogs, Trainingskalender, Statut, AGB, Datenschutz, öffentliche Gallerie, Rennberichte, News, Registrierung, Newsletter Opt In and Out, vom Mitgliedern freigegebene Profile

Userbereich

mit Login: Management des eigenen Profils, eigene Bestellungen, empfangene Newsletter, rechtliche Informationen, HV Protokolle, Rechteverwaltung, Archivierung Shopbestellungen und Rechnungen

Mitgliederbereich

mit Login: Zugang zu weiteren Ressourcen und Mitgliederdiskussionsforen

Trainerbereich

mit Login: Trainingsübersicht, Athletenübersicht und Notfallkontakte

Vorstandsbereich

mit Login: Contentmanagement, Newslettergenerator und Versand, Dashboard Buchungen, Mitgliederlisten, Vorstandsagenden und -Ptotokolle, Dokumentenmanagement

Administratoren

mit Login: Rollenmanagement, Datenbankzugriff, Mitgliederverwaltung, Newsletterlisten

CMS und Managementsystem

Da die Anwender das Managementsystem nebenberuflich betreiben und zumeist unterwegs bedienen, ist das Content Managmentsystem, die Shop- und Mitgliederverwaltung auf mobile Geräte ausgerichtet.

Blogbeiträge können am Mobilgerät geschrieben werden und Fotos direkt hochgeladen werden.

Bestellungen können online für Mitglieder erfasst und korrigiert werden. Rechnungen und Lieferscheine am Mobilgerät ausgestellt und bereitgestellt werden.

Produkte und Termine werden Mobil gewartet.

Schwachstellenmanagement

Regelmäßige Penetrationtest, Sicherungskonzept und Ad-Hoc Prüfungskonzept sind gemäß Proportionalität implementiert. Details werden nicht veröffentlicht.

Applikationen, Drittservices und Outsourcing

Es werden möglichst wenige externe Anwendungen integriert und nur solche die moderne und sichere Standards erfüllen. Details werden nicht veröffentlicht.

Datenschutz

siehe folgenden Link 

Workflow Shop

• Interessenten informieren sich für Angebot
• Interessenten geben Bestellung auf (LogIn) erforderlich
• Bestellung als Gast ist nicht möglich, da eine gültige Mitgliedschaft erforderlich ist
• Registrierung erfolgt via Mailtoken
• Für die Registrierung muss das Statut, die Datenschutzerklärung und der Haftungsausschluß akzeptiert werden
• Potenzielles Mitglied erfasst persönliche Daten und Daten für Familienmitglieder
• (Potenzielles) Mitglied legt Produkte für sich und seine Mitglieder in den Warenkorb
• Prüfung durch System, ob eine Mitgliedschaft vorhanden ist und fügt diese bei Bedarf hinzu
• Prüfung auf Familienboni und Paketboni durch das System
• (Potenzielles) Mithlied akzeptiert Bedingungen und gibt Bestellung auf
• System generiert Rechnung und versendet diese via Mail an (potenzielles) Mitglied
• System informiert Finanzvorstand und Schriftführer
• Mitgliedschaft kann abgelehnt werden (nach manueller Prüfung)
• Rechnung kann vorerst nur durch Überweisung beglichen werden (Sicherheitsüberlegung und Kosten)
• Finanzvorstand prüft Rechnung und Zahlungseingang