Vertrauen ist gut, Nachweis ist besser. Trust is good, evidence is better.

Compliance-MatrixCompliance matrix

Jede Anforderung verweist auf den Standard, aus dem sie abgeleitet ist, und nennt die Version, seit der sie nachweislich erfüllt wird. Detaillierte Code-Nachweise stehen im vollständigen Bericht. Each requirement references the standard it is derived from and the version since which it is demonstrably fulfilled. Detailed code references are in the full report.

🔐 Zugriffsschutz🔐 Access protection

🔗 Datenintegrität🔗 Data integrity

🔒 Verschlüsselung🔒 Encryption

🛡️ Datenschutz / DSGVO🛡️ Data protection / GDPR

📜 Beweissicherung / Audit-Trail📜 Evidence / Audit trail

📋 Betrieb / Verfahren📋 Operations / Procedure

♿ Barrierefreiheit♿ Accessibility

Diese Kategorie ist seit 2.0.3 neu und bewusst noch nicht auf Grün. Was automatisiert nachgewiesen ist, steht unten; was fehlt, steht in den Notizen des vollständigen Berichts — insbesondere ein Durchgang mit TalkBack und VoiceOver auf echten Geräten. This category is new in 2.0.3 and deliberately not green yet. What is verified automatically is listed below; what is missing is stated in the notes of the full report — in particular a pass with TalkBack and VoiceOver on real devices.

Sicherheits-Architektur in KlartextSecurity architecture in plain language

So funktioniert die BeweisführungHow evidence works

Die Beweiskraft entsteht aus drei ineinandergreifenden Mechanismen — keiner allein reicht, gemeinsam machen sie eine Manipulation rechnerisch nachweisbar. Evidential strength comes from three interlocking mechanisms — none suffices alone, but together they make tampering mathematically detectable.

1. Hash je Eintrag.Per-entry hash. Beim Anlegen eines Eintrags wird in derselben Datenbank-Transaktion ein SHA-256 über die kanonisierten Inhaltsfelder berechnet (Lfd-Nr, Zeit, Text, Schreiber, Korrektur-Verweise — bewusst ohne Foto-Pfad, damit DSGVO-Foto-Entfernung die Kette nicht bricht) und mit dem Hash des Vorgängereintrags verkettet. When an entry is created, a SHA-256 over the canonicalized content fields (sequence number, time, text, writer, correction references — deliberately without the photo path, so GDPR photo removal does not break the chain) is computed in the same DB transaction and chained with the predecessor's hash.
2. Master-Hash je Mission.Per-mission master hash. Beim PDF-Export wird ein Master-Hash über die Konkatenation aller Eintrags-Hashes der Mission gebildet und auf einer eigenen letzten Seite ausgewiesen — zusammen mit Lfd-Nr, Zeit und Hash-Kurzwert pro Eintrag. On PDF export, a master hash is computed over the concatenation of all entry hashes for that mission and printed on its own final page — alongside sequence number, time, and a hash short-value per entry.
3. Verifikation jederzeit nachholbar.Verification possible at any time. Aus jeder Backup- oder Live-DB lässt sich die Kette neu berechnen. Stimmt der so erzeugte Master-Hash mit dem im historischen PDF überein, ist nichts manipuliert worden — und falls doch, sieht man genau, an welchem Eintrag die Kette bricht. The chain can be recomputed from any backup or live DB. If the recomputed master hash matches the one in the historical PDF, nothing has been tampered with — and if not, you can see exactly which entry breaks the chain.

Der Compliance-BerichtThe compliance report

Die Source of Truth ist compliance/checklist.yaml im Repo. Pro Release rendert ein Generator daraus einen unveränderlichen Markdown-Snapshot, hängt einen Master-Hash über den Bericht-Body an und bettet eine Kopie in die App ein. Beide Werte müssen übereinstimmen — die App-interne und die hier öffentlich verfügbare Version. The source of truth is compliance/checklist.yaml in the repo. For every release, a generator renders an immutable Markdown snapshot, appends a master hash over the report body, and embeds a copy in the app. Both values must match — the in-app version and the publicly available one here.

Bericht-Archiv (alle Releases)Report archive (all releases)

• v2.2.2 (Build 67) · aktuellcurrent
• v2.2.1 (Build 66)
• v2.2.0 (Build 65)
• v2.1.0 (Build 64)
• v2.0.3 (Build 63)
• v2.0.2 (Build 62)
• v2.0.1 (Build 60)
• v2.0.0 (Build 52)
• v1.6.1 (Build 50)
• v1.6.0 (Build 48)
• v1.6.0 (Build 47)
• v1.6.0 (Build 46)

Master-Hash dieses BerichtsMaster hash of this report

SHA-256 über den Markdown-Body von v2.2.2+67.md, ohne den ## Master-Hash-Block — identisch mit dem Wert in der App unter Einstellungen → Rechtliches → Compliance. SHA-256 over the Markdown body of v2.2.2+67.md, excluding the ## Master-Hash block — identical to the value in the app under Settings → Legal → Compliance.

30d692a64edd3bdd46d23a1d6ef3d30fb8e33c3a14ccfa1557c251977bac5938

Grenzen dieser SelbstauskunftLimits of this self-disclosure

Dies ist keine Zertifizierung durch eine externe Prüfstelle. Höhere Beweiskraft entsteht durch (a) Notarisierungs-Dienste bei Auslieferung jeder PDF oder (b) Veröffentlichung der Reports auf einer öffentlichen, indexierten Quelle (Github Release, Webseite — diese Seite hier). Der Master-Hash erlaubt jedem Empfänger einen Konsistenz-Vergleich mit der in der App eingebetteten Version. Die Verantwortung für die ordnungsgemäße Führung des Einsatztagebuchs und die Einhaltung dienstlicher Vorgaben (z.B. VS-NfD) verbleibt bei der einsatzführenden Stelle. This is not a certification by an external auditor. Higher evidential strength comes from (a) notarization services on every PDF release or (b) publishing reports on a public, indexed source (GitHub release, website — like this page). The master hash lets any recipient verify consistency against the version embedded in the app. Responsibility for proper diary keeping and compliance with service-internal rules (e.g. classified information) remains with the operating unit.

← Zurück zur StartseiteBack to home