API-Zugang: Ihre eigenen Programme lesen Ihre Daten
Ihre Website zeigt die nächsten Veranstaltungen, eine Tabelle rechnet den Monat zusammen, ein Bildschirm im Saal zeigt, was los ist. Ohne dies kopiert jemand alles von Hand. Mit API-Zugang bekommt jedes dieser Programme einen eigenen Schlüssel und liest, was Sie erlauben, und nichts mehr.
- Öffnen Sie API-Zugang im Menü Ihrer Organisation und tippen Sie auf Neuer Schlüssel.
- Sagen Sie, wofür er ist (etwa „Die Website“), und haken Sie an, was er lesen darf. Unter jedem Häkchen sagt die Seite, was herausgegeben und was zurückgehalten wird.
- Wenn Sie Zweigstellen haben, wählen Sie die ganze Organisation oder eine Zweigstelle. Wählen Sie, wie lange er funktioniert: bis Sie ihn abschalten, 90 Tage oder ein Jahr.
- Tippen Sie auf Schlüssel erstellen. Kopieren Sie den Schlüssel jetzt und geben Sie ihn der Person, die sich um dieses Programm kümmert. Er wird nur dieses eine Mal gezeigt.
- Die Seite zeigt, wann jeder Schlüssel zuletzt genutzt wurde und wie oft. Abschalten stoppt einen Schlüssel sofort.
Ein Schlüssel liest. Damit lässt sich nichts ändern oder löschen.
Formulare auf Ihrer eigenen Website (Einreichen): Einem Schlüssel kann auch erlaubt werden, drei Dinge einzureichen, von denen jedes auf eine Person wartet: Beitrittsanfragen (aus einem Formular „Treten Sie bei“; jede wartet, bis Sie sie genehmigen, wie bei Ihrem Beitrittslink), Nachrichten (aus einem Formular „Kontakt“; sie kommen bei Ihren Nachrichten von der Website an) und Newsletter-Anmeldungen (die Person muss zuerst per E-Mail bestätigen). Sie haken diese getrennt an unter Was darf er einreichen?; ein Schlüssel reicht nie etwas ein, was Sie nicht angehakt haben. Jeder Schlüssel darf höchstens 10 pro Minute und 500 pro Tag einreichen, und alles Eingereichte wird in Ihr Aktivitätsprotokoll geschrieben.
Bevor Sie ein solches Formular auf Ihre Website setzen: Sagen Sie den Leuten im Formular, wohin ihre Angaben gehen, und lassen Sie sie zustimmen. Das Programm muss mitsenden, dass sie zugestimmt haben (Einwilligung), sonst wird die Anfrage abgelehnt. Beitrittsanfragen werden nur angenommen, solange Ihr Beitrittslink offen ist, und Newsletter-Anmeldungen nur, solange die Anmeldung offen ist.
Was ein Schlüssel lesen darf: Über uns, Mitglieder, Ausschüsse, Zweigstellen, das Mitgliederverzeichnis, Sitzungen, Veranstaltungen, das Schwarze Brett, Aufgaben, Projekte, Planung, Geld, Rechnungen und Eingangsrechnungen, Inventar, die Mediathek, Newsletter, Urkunden, Jahresberichte und die Zahlen Ihrer Berichte. Außerdem, nur als Zahlen und ohne Namen: der Kalender (alles mit einem Datum in einer Liste), die Mitgliedsarten und ihre Beiträge, wie viele zu jeder Sitzung kamen, wie viele zu jeder Veranstaltung kommen und wie viele Plätze übrig sind, die Einsätze, die noch Helfer brauchen, was jeder Spendenaufruf eingebracht hat, die Ergebnisse geschlossener Abstimmungen und Ihre gültigen Richtlinien. Sie sehen nur die, die Ihre Organisation hat.
Ein Schlüssel für eine Zweigstelle liest diese Zweigstelle und was darunter ist, und sonst nichts. Ihm können keine Dinge gegeben werden, die der ganzen Organisation gehören, wie Über uns oder die Zahlen der Berichte.
Ein Schlüssel, der abläuft, endet an seinem Tag von selbst, damit ein vergessener Schlüssel nicht ewig funktioniert. Die Admins bekommen eine Woche vorher eine Benachrichtigung und eine E-Mail: Erstellen Sie rechtzeitig einen neuen Schlüssel und tragen Sie ihn ins Programm ein.
Was nie herausgegeben wird: Notizen über ein Mitglied, Geburtstage und Wohnadressen; der Link und der Code einer Online-Sitzung; alles von einem Mitglied, dessen Daten gelöscht wurden; Veranstaltungen, Projekte und Pläne, die Sie nicht veröffentlicht haben; die Notiz bei einer Aufgabe; was ein Gegenstand wert ist und wer ihn hat; wer einen Newsletter abonniert hat; die Bilder eines Albums; die Tabellen eines Berichts, die Personen nennen; Entwürfe von Rechnungen und die Adresse eines Kunden.
Für die Person, die das Programm anbindet: Unten auf der Seite stehen die Adresse, ein Beispiel, was abgefragt werden kann, und die Grenzen (60 Anfragen pro Minute für jeden Schlüssel, bis zu 100 Zeilen pro Seite).
Behandeln Sie einen Schlüssel wie ein Passwort. Ein Schlüssel, der Mitglieder liest, gibt persönliche Daten heraus: Geben Sie ihn nur einem Programm, dem Sie vertrauen, und sagen Sie es in Ihrer Datenschutzerklärung. Wenn ein Schlüssel in falsche Hände geraten sein könnte, schalten Sie ihn ab und erstellen Sie einen neuen. Ein abgeschalteter Schlüssel lässt sich nicht wieder einschalten.
Probieren Sie es mit Ihrer eigenen Organisation
Kostenlos für bis zu 100 Mitglieder, so lange Sie möchten. Keine Karte, kein Verkaufsgespräch.