Es gibt zum Einbinden von DHV-XC-Ergebnissen auf den Webseiten von DHV-Vereinen seit einiger Zeit ein Widget, das der DHV seinen Mitgliedsvereinen kostenlos zur Verfügung stellt. Damit können einfach und ständig aktualisiert die neusten und interessantesten Flüge präsentiert werden.
Bisher waren die die Auswahlparameter nur Verein und/oder Pilot bzw. nichts davon. Ab sofort gibt es die Möglichkeit, jede beliebige Filtereinstellung im DHV-XC als Widget anzeigen zu lassen.
Das geht auch ganz einfach, im DHV-XC über den Filter die gewünschten Kriterien auswählen (siehe FAQ) und dann auf „Vereins-Widget Vorschau“ klicken (in vielen Bildschirmauflösungen und am Smartphone über das Dreipunktemenü oben). Man sieht eine Vorschau des Vereins-Widgets, wie es mit den aktuellen Filtereinstellungen und Flugdaten auf einer Webseite angezeigt wird. Am Ende der Vorschauseite kann man mit dem Button „Quellcode kopieren“ die Daten zum Einbinden auf eine Webseite kopieren.
Der für eine Webseite technisch Verantwortliche findet auf dieser Seite alle Infos, die für das Einstellen nötig sind. Ein Beispiel, wie das Widget aussehen kann, findet sich auf der DHV-Website.
Kurz vor Beginn des Wochenendes 31.01./01.02. wurde dem DHV von einigen XC-Nutzern gemeldet, dass Flüge unter ihrem Namen hochgeladen wurden, die nicht von ihnen kamen. Unsere IT-Firma konnte daraufhin feststellen, dass tatsächlich mehrere hundert Flüge auf einmal in einem kurzen Zeitraum beim DHV-XC per Direktupload gespeichert und veröffentlicht worden waren. Anlass zur Sorge gab die Tatsache, dass für den Upload ein Kennwort erforderlich ist. Deshalb wurde vorsorglich die entsprechende Schnittstelle gesperrt und eine gründliche Sicherheitsanalyse durchgeführt.
Im Laufe des Wochenendes stellte sich heraus, dass ein Fluggerätehersteller eine technische Systemänderung durchgeführt hatte. Die Folge war, dass Hunderte von Flügen, die aus den verschiedensten Gründen auf dem Herstellerserver verblieben waren und teilweise noch aus dem Jahr 2014 stammten, zum DHV-XC-Server geschickt wurden. Nachdem dies noch durch die betreffende Firma bestätigt wurde, konnte im Laufe des Montags die Direktupload-Schnittstelle im DHV-XC wieder aktiviert werden.
Wir bitten, die Umstände zu entschuldigen. Bei möglichen Datenschutzvorfällen muss jedoch zum Schutz von personenbezogenen Daten nach DSGVO zeitnah und schnell reagiert werden.