Sicherheit & Vertrauen
Diese Seite wird vom Jugendzentrum Chilly gepflegt und beschreibt die aktuell aktiven Sicherheits- und Datenschutzmaßnahmen der App. Sie ist keine externe Zertifizierung.
Zugriff & Authentifizierung
- Team- und Adminbereich nur nach Anmeldung und Freigabe durch das Chilly-Team zugänglich.
- Rollen (Admin, Editor, Übungsleiter, Ehrenamt) werden in einer separaten Tabelle verwaltet und serverseitig geprüft.
- Sensible Aktionen werden über serverseitige Funktionen mit Row-Level-Security ausgeführt.
Datenhaltung
- Hosting & Datenbank über die Lovable-Cloud-Plattform innerhalb der EU.
- Kontakt-E-Mails von Teammitgliedern werden nur veröffentlicht, wenn die Person dies explizit freigibt.
- Uploads (Fotos, Downloads, Medien) liegen in privaten Speicher-Buckets; öffentliche Auslieferung erfolgt nur über kurzlebige Links.
Kommunikation
- Besucher-Chat: Nachrichten werden pseudonym über ein zufälliges Token zugeordnet; nur freigegebene Teammitglieder können antworten.
- Team-Chat & Abstimmungen: Sichtbar nur für freigegebene Team-Mitglieder, je nach Zielgruppe (alle / Übungsleiter / Ehrenamt).
Cookies & Tracking
Es werden keine externen Werbe- oder Tracking-Cookies gesetzt. Pseudonyme Reichweitenzahlen werden ohne personenbezogene Daten erfasst. Details siehe Datenschutzerklärung.
Sicherheitslücke melden
Bitte melde mögliche Sicherheitsprobleme vertraulich per E-Mail an info@chilly-amern.de. Wir prüfen jede Meldung und melden uns zeitnah zurück.
Geteilte Verantwortung
Die Lovable-Cloud-Plattform stellt Hosting, Authentifizierung, Datenbank und Speicher bereit. Inhalte, Freigaben und konkrete Datennutzung verantwortet das Chilly-Team als Betreiber dieser App.