TOMs

Technische und organisatorische Maßnahmen für den Schutz der Fotoevent-Daten.

Zugriffsschutz

Eventinhaber benötigen einen Login. Gäste benötigen keinen Account und erhalten nur Zugriff auf die Upload-Seite des jeweiligen Events.

Storage-Dateien werden privat gespeichert und über zeitlich begrenzte signierte Links für berechtigte Eventinhaber bereitgestellt.

Datenbankzugriffe werden über Rollen und Row Level Security beschränkt.

Eventinhaber sollen nur ihre eigenen Events und zugehörigen Medien sehen.

Die Plattform ist für verschlüsselte Übertragung über HTTPS vorgesehen.

Uploads werden in einem privaten Storage-Bucket gespeichert.

Originalmedien sollen nach Ablauf der Speicherfrist automatisiert aus Storage und Datenbank-Metadaten gelöscht werden.

Backups und technische Protokolle können aus technischen Gründen zeitverzögert gelöscht werden.