1.2 Rollen
Rollen in Phoenix II:
Für die Nutzung von Phoenix II sind standardmäßig folgende Rollen vorgegeben und werden den Verbänden bereitgestellt:
Vereinsaccount
Gremien-Admin
Seminar-Admin
GS-Admin
Zusätzlich gibt es die Rolle „Phoenix-Admin“, mit der verschiedene Rahmenparameter der Anwendung eingestellt werden können.
Die optionale Revisor-Rolle ermöglicht es den Verbänden, die in Phoenix II protokollierten Änderungen einzusehen. Neben dem allgemeinen Verfahren, dass der letzte Änderer eines Datensatzes immer protokolliert wird, werden folgende Änderungen zusätzlich erfasst:
Änderungen, Erfassung oder Löschungen von personenbezogenen Daten
Änderungen, Erfassung oder Löschungen von Vereinsdaten
Änderungen, Erfassung oder Löschungen von Berechtigungen einer Rolle
Änderungen, Erfassung oder Löschungen einer Rolle
Änderungen, Erfassung oder Löschungen von Rechnungen
Je nach Verband können gegebenenfalls weitere Änderungen, wie z. B. Startpassdatenänderungen, ebenfalls protokolliert werden.
Zusätzlich können beim Hersteller auf Anfrage weitere Rollen eingerichtet werden, darunter:
Lizenzadmin: Verwalten und Pflegen von Lizenzen
Kaderadmin: Verwalten und Pflegen von Kaderangelegenheiten
Seminarleiter: Einsehen und Pflegen des eigenen Seminars, Ausstellung von Teilnahmebestätigungen, Verwaltung von Bestanden-Status
Finanzen: Verwaltung und Pflege von Rechnungen sowie zugehörigen Personendaten, Vereinsdaten und Artikeldaten
Bezirks-Account: Zugriff auf bestimmte Daten in einem Bezirk; Voraussetzung ist in der Regel ein eigener Gläubiger für den Bezirk, was eine gewisse Selbstständigkeit des Bezirks bedeutet
Kreis-Account: Zugriff auf bestimmte Daten in einem Kreis; Voraussetzung ist auch hier normalerweise ein eigener Gläubiger, was die Selbstständigkeit des Kreises anzeigt
Einsatzplaner: Verantwortlich für die Planung von Wettkampfveranstaltungen, insbesondere in den Bereichen Triathlon und Leichtathletik; lädt oder teilt Personen zu Veranstaltungen ein
Generell ist der Personenaccount die Rolle mit den geringsten Berechtigungen und Rechten innerhalb von Phoenix II. Diese Rolle wird jedem Benutzer standardmäßig zugewiesen, der sich neu registriert. Alle anderen Rollen müssen einer Person separat zugeordnet werden.
In den nachfolgenden Unterkapiteln wird detailliert darauf eingegangen, welche Daten in welcher Rolle sichtbar sind, um die Anforderungen der DSGVO bezüglich Berechtigungsverwaltung, Dokumentation und Prüfbarkeit zu erfüllen.