From b6a0149ae0ffa564bb3ec9b2dbce2ac7e0bfe86f Mon Sep 17 00:00:00 2001 From: florianthepro Date: Tue, 4 Aug 2026 11:32:22 +0200 Subject: [PATCH] Update buergerabstimmung_faktisch.md --- buergerabstimmung_faktisch.md | 20 -------------------- 1 file changed, 20 deletions(-) diff --git a/buergerabstimmung_faktisch.md b/buergerabstimmung_faktisch.md index 6be7e12..8ae9cd6 100644 --- a/buergerabstimmung_faktisch.md +++ b/buergerabstimmung_faktisch.md @@ -179,23 +179,3 @@ Für den Wartungslauf genügt eine Cron-Zeile. Ohne Cron läuft er beiläufig mi - Jury-Losverfahren mit CSPRNG - Ratenbegrenzung ohne Klar-IP-Speicherung - Keine Klaridentitäten, keine Passwörter, keine externen Abhängigkeiten - ---- - -## Vor einem echten Betrieb - -- **Datenschutzerklärung korrigieren.** `/privacy` enthält derzeit falsche Angaben: - - Es wird nicht ausschließlich ein Pseudonym gespeichert. Die Kennung ist der öffentliche Ausweis-Schlüssel selbst. - - Es wird etwas im Browser gespeichert. `profil.yaml` liegt im `sessionStorage`. - - Eine Kontolöschung über „Meine Übersicht“ ist derzeit nicht verfügbar. Die Seite und der Knopf existieren nicht. -- **Impressum füllen.** `/imprint` enthält nur einen Platzhalter (`*`) und muss mit den Pflichtangaben des Betreibers ersetzt werden. -- **Selbstauskunft ohne JavaScript ermöglichen.** -- **Konto-Löschung in der Oberfläche ergänzen.** Die Routine `account_delete` existiert, hat aber keine Schaltfläche. -- **Rücksprung `/eid/callback` ausprägen.** Ohne diese Umsetzung führt kein Ausweis-App-Weg zu einer Anmeldung. -- **`data/` außerhalb des Webroots legen.** Datenbank und Geheimnisse liegen derzeit im Webroot und sind nur durch `.htaccess` sowie eine 404-Regel der Anwendung geschützt. -- **Gesetzestexte abgleichen.** Die Texte sind wortgleich gegen gesetze-im-internet.de zu prüfen. -- **Gebietsverzeichnis abgleichen.** Die Angaben zu Ländern und Kreisen sind gegen das amtliche Verzeichnis, ARS/Destatis, zu prüfen. -- **Externes Sicherheits-Audit und Pentest durchführen.** -- **Datenschutz-Folgenabschätzung durchführen.** -- **Barrierefreiheit nach BITV prüfen.** -- **Nicht als Wahlsystem bezeichnen.** Die Seite hat keine Rechtsverbindlichkeit.