20250429 push notes

2025-04-29 16:29:52 +02:00
parent 214941710d
commit 0cb3f588fa
69 changed files with 944 additions and 61 deletions
--- a/archive/ssr-kwa/Tickets-20240704.md
+++ b/archive/ssr-kwa/Tickets-20240704.md
@@ -0,0 +1,14 @@
+List of tickets/tasks to consider for the appointment at the 4th of July 2024:
+
+| Number         | Title                                                                     | short description                                                                                             | company |
+| -------------- | ------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------- | ------- |
+| T20240627.0021 | Mail accounts                                                             | specific Subscription for projects desired                                                                    | kwa     |
+| T20240627.0021 | AirDrop von iPad auf Rechner                                              | AirDrop only function unidirectional                                                                          | kwa     |
+| T20240624.0011 | VPN am Handy und iPad einrichten                                          | for mobile devices we need the preshared key for ipsec to function. PSK missing. Probably we will set new one | kwa     |
+| T20240701.0047 | 2 MacBooks einrichten                                                     |                                                                                                               | ssr     |
+| T20240702.0019 | Vor-Ort Support                                                           | std macbook setup. write manual for it                                                                        | ssr     |
+| T20240619.0035 | Apple Mail-Programm: Implementierung von 2 externen Mail-Serverprogrammen | inlcude mail accounts into mail client                                                                        | ssr     |
+| T20240612.0021 | Ninja-Onboarding                                                          | 2 Mitarbeiterinnen haben Ninja noch nicht auf ihren Rechnern                                                  | ssr     |
+| T20240611.0054 | Problem Projekt Pro                                                       | PP not working. Seems to be a general Problem. Mr. Schneider-Zimmer contacted the PP support.                 | ssr     |
+| T20240611.0020 | Speicher fast voll                                                        | delete unnecessary stuff. Jan planned an appointment for next week.                                           | ssr     |
+ 
--- a/archive/ssr-kwa/buero-umbau/20240210-Umzug-Planung.md
+++ b/archive/ssr-kwa/buero-umbau/20240210-Umzug-Planung.md
@@ -0,0 +1,52 @@
+
+## Notes
+
+- imac backup und einrichten
+- telefonie
+- 
+
+## Equipment
+
+- Etikettiergeraet
+- 4/5-Port Switch
+- 8-Port Switch falls andere nicht geht
+- LAN-Kabel
+
+## WLAN KWA
+
+- Fuege Grundriss in Unifi hinzu und schaetze optimale AP Position
+
+## Neue Insel 1 im grossen Saal
+
+- Neuer Arbeitsplatz: bestehende 24 Port Switch hernehmen + ein 4/5-Port Switch
+- pruefe funktionsweise der alten Switch. Nehme Notfall Switch mit
+- Tische Verkabeln
+
+## Patch Switch Kabel Zuordnung
+
+### Insel 1 KWA
+
+| Label Patchpanel | Label Switch        |
+| ---------------- | ------------------- |
+| 13               | 28                  |
+| 14               | 30                  | Geht nicht
+| 15               | 32                  |
+| 16               | 34                  |
+| 17               | 36                  |
+| 18               | 3 (SSR AP draussen) | 
+| 19               | 38                  |
+| 20               | 40                  |
+
+
+### Insel 3 SSR
+
+| Label Patchpanel | Label Switch  |
+| ---------------- | ------------- |
+| 31               | 24            |
+| 32               | 12            |
+| 33               | 13            |
+| 34               | 14            | 
+| 35               | 15            |
+| 36               | 23 (Telefon)  |
+| 37               | 16            |
+| 38               | not connected | 
--- a/archive/ssr-kwa/buero-umbau/20240918_Meeting_First-Step-Umbau.md
+++ b/archive/ssr-kwa/buero-umbau/20240918_Meeting_First-Step-Umbau.md
@@ -0,0 +1,32 @@
+Kleiner Umbau am Do 03.10 - So 06.10.
+
+## ToDos
+
+* Wechsel Insel 1. und 3. (low Prio):
+	- Main: Patching anpassen
+	- Pruefe _zuvor_ das Labeling der Leitungen
+	- Am besten am 02.10 druchfuehren, so dass am 07.10 mit neuer Platzverteilung gearbeitet werden kann
+	- Insel 1, Labeling PatchPanel: 13-20, Labeling Switch:
+	- Insel 2, Labeling PatchPanel: 5-12, Labeling Switch:
+	- Insel 3, Labeling PatchPanel: 31-38, Labeling Switch:
+	- Insel 4, Labeling PatchPanel: 23-30, Labeling Switch:
+* Neue "Insel 1" von SSr (siehe Plan unten) braucht Internet:
+	- 3 Kabel laufen an alten Insel 4 vorbei und laufen zu "PLAN rueber"
+	- Kabel bei alten Insel 4 freilegen und freie Ports an Patchpanel zum Serverraum koppeln
+	- Kabelzuordnung muss geklaert werden
+	- Wo enden Kabel bei neuer "Insel 1"?
+	- Switch u. AP bei neuer "Insel 1", damit 6 Plaetze Internet haben
+* Neuer AP fuer Flaechendeckende Abdeckung
+	- Plane anhand bestehender Draufsicht und Groessenangaben
+	- Welcher AP? (Unifi, Ruckus, sonst.)
+* Verkabelung nachvollziehen
+	- Patchpanel zu Tischen ist klar (Label)
+	- Patchpanel zu Switch nicht klar (Kabelsalat)
+	- orangene Wandkabel laufen alle(?) zu Patchpanel  in Serverrack von KWA (wird Trennung erschweren)
+
+
+
+## Bueroplaene
+
+![SSR](ssr/ssr-after-umbau-plan.pdf)
+![KWA](kwa/kwa-after-umbau-plan.pdf)
--- a/archive/ssr-kwa/buero-umbau/20240918_meeting-oli.md
+++ b/archive/ssr-kwa/buero-umbau/20240918_meeting-oli.md
@@ -0,0 +1,19 @@
+## Abrechnung
+
+- Einrichtung Laptops als Projekt buchen
+
+## SSR/KWA
+
+- Zur Not Kabel uebers Fenster aussen am Balkon fuehren
+- unifi access point ok
+- suche 8 Port Switch im Buero
+
+## TU Web Server 
+
+- Install DokuWiki 
+
+## NeuKunde
+
+- 10 - 15 Mitarbeiter
+- Nutzen nur Macs
+- Betreuen IBM GrossRechner
--- a/archive/ssr-kwa/buero-umbau/20240925-Einsatz-Kabellegung.md
+++ b/archive/ssr-kwa/buero-umbau/20240925-Einsatz-Kabellegung.md
@@ -0,0 +1,37 @@
+## Notes
+
+- naechster termin: 02.10: Inseltausch 1 <-> 3 (labelgeraet mitnehmen)
+- Neuer Arbeitsplatz: bestehende 24 Port Switch hernehmen + ein 4/5-Port Switch
+- Am besten Tische mit Kabelfuehrung und Unterfach
+- Ueberlegung Telefone abzuschaffen und teams zu nutzen
+- altes Insel 1 ein Lan Kabel beschaedigt?
+- 
+
+## Patch Switch Kabel Zuordnung
+
+### Insel 1 KWA
+
+| Label Patchpanel | Label Switch        |
+| ---------------- | ------------------- |
+| 13               | 28                  |
+| 14               | 30                  |
+| 15               | 32                  |
+| 16               | 34                  |
+| 17               | 36                  |
+| 18               | 3 (SSR AP draussen) | 
+| 19               | 38                  |
+| 20               | 40                  |
+
+
+### Insel 3 SSR
+
+| Label Patchpanel | Label Switch  |
+| ---------------- | ------------- |
+| 31               | 24            |
+| 32               | 12            |
+| 33               | 13            |
+| 34               | 14            |
+| 35               | 15            |
+| 36               | 23 (Telefon)  |
+| 37               | 16            |
+| 38               | not connected | 
--- a/archive/ssr-kwa/buero-umbau/Inital.md
+++ b/archive/ssr-kwa/buero-umbau/Inital.md
@@ -0,0 +1,10 @@
+## Netzwerkumstrukturierung
+
+- Firewall (Kerio -> Sophos) und Access Points (-> Ruckus) dieses Jahr tauschen
+- Switche und Rest naechstes Jahr
+- Mit neuer Firewall Netzwerk umstrukturieren mit VLANs (mgmt, gast, intern)
+
+## AP options
+
+- <https://eu.store.ui.com/eu/en?search=mesh&category=all-wifi> "AC Mesh" recommended
+- Ruckus thing
--- a/archive/ssr-kwa/einsatz-20240715.md
+++ b/archive/ssr-kwa/einsatz-20240715.md
@@ -0,0 +1,21 @@
+## Notes
+
+### SSR/KWA next appointment
+
+- IPhone setup for annika luedeke
+- MacBook Setup for annika luedeke (MICHAEL)
+- VPN on all iOS devices
+- Mailboxes problem -> skip because there is a project to migrate to m365
+- AirDrop test if issue is resolved
+
+### SSR Apple id business manager
+
+- managed Account: vpp-ssr@studio-stadt-region.de
+- all other deprecated.
+
+### iOS setup
+
+Needed:
+- Mail config
+- Filewave integration
+- VPN setup
--- a/archive/ssr-kwa/licenses.md
+++ b/archive/ssr-kwa/licenses.md
@@ -0,0 +1,11 @@
+## KWA/SSR
+
+| Name                      | Manufacturer   | Expiration | Admin |
+| ------------------------- | -------------- | ---------- | ----- |
+| iLO Advanced              | HPE            | Permanent  | sbx   |
+| vCenter                   | VMWare vSphere |            | sbx   |
+| vCenter Server Essentials | VMWare vSphere |            | sbx   |
+| vSphere 7 Essentials      | VMWare vSphere |            | sbx   |
+| vSphere Essentials        | VMWare vSphere |            | sbx   |
+| Vectorwrx rlm_server      | Vectorworks    | Permanent  | sbx   |
+| Mailstore                 | Mailstore?     | n/a        | griD  |
--- a/archive/ssr-kwa/mail-migration/202410_Meeting-MailMigration.md
+++ b/archive/ssr-kwa/mail-migration/202410_Meeting-MailMigration.md
@@ -0,0 +1,13 @@
+
+## Notes
+
+- Kalendar und Kontakte migrieren
+- Oeffentliche Ordner migrieren abgesehen von alten Projekten
+- Nutzer Postfaecher mitmigrieren
+
+- Lizenzen von altem Dienstleister auf uns uebertragen
+- outlook in filewave kiosk integrieren, sodass es jeder runterladen kann
+- kerio connect kuendigen nach der Migration. Lizenz Uebertragung pruefen
+- aktuelle m365 Lizenz: Bussines Standard. Reicht erst mal aus
+- Angebot schicken zu neuen Lizenzen
+- pruefen wie voll die einzelnen Postfaecher sind
--- a/archive/ssr-kwa/mail-migration/20250206-KWA-Meeting.md
+++ b/archive/ssr-kwa/mail-migration/20250206-KWA-Meeting.md
@@ -0,0 +1,23 @@
+
+## Teilnehmer
+
+- Nina Schiffel
+- Sebastian Peter
+- Maximilian Kriesmair
+- Petar Cubela
+
+
+## Terminbeschluss
+
+- KW9: 24.02 - 26.02
+
+
+## Notizen
+
+- 2 Raeume als 'Kontakte' 
+- Wo sind Kontakte abgelegt?
+
+
+
+
+
--- a/archive/ssr-kwa/mail-migration/ssr-mail-migration-meeting-max-20240808.md
+++ b/archive/ssr-kwa/mail-migration/ssr-mail-migration-meeting-max-20240808.md
@@ -0,0 +1,12 @@
+## Links
+
+- https://support.kerioconnect.gfi.com/hc/en-us/articles/360015196179-Migrating-Content-from-Kerio-Connect-to-Another-Platform
+- https://www.recoverytools.com/kerio/migrator/buy.html 
+
+
+## 
+
+## Timing
+
+- KWA: Im Oktober
+- SSR: so schnell wie moeglich
--- a/archive/ssr-kwa/manual/Checkliste-apple-geraete.md
+++ b/archive/ssr-kwa/manual/Checkliste-apple-geraete.md
@@ -0,0 +1,28 @@
+
+## iPhone
+
+- <https://mail.studio-stadt-region.de> besuchen - oder analog fuer kwa - und UNTER der login maske "profil runterladen" anklicken und anmelden ==> dies synced CalDAV, CardDAV, WebDAV aufs Handy
+- VPN  einstellen - Lokalen User im Kerio anlegen und Berechtigung fuer VPN geben. Am Handy in nativen VPN Einstellungen anlegen mit Typ: L2TP
+
+## MacBook
+
+### Checkliste
+
+1. Mail Postfach anlegen (In Kerio Connect User anlegen)
+1. Nutzer Profil in AD anlegen (In Univention User anlegen)
+1. Nutzer Profil am Mac anlegen (Lokalen User an Mac Book anlegen)
+1. iCloud (Sie erstellen selber ein iCloud Acc)
+1. In M365 User anlegen und mit Lizenz versehen (Iwas mit Bussines-teuer-und-unverschaemt)
+1. Mail Client (imap und smtp. Server: `mail.<domain.de>`, Credentials: Siehe Punkt 1.)
+1. Calendar Config (manuell CalDAV. Server: `mail.<domain.de>`, Credentials: Siehe Punkt 1. )
+1. Filewave Kiosk Client (https://kb.filewave.com/books/downloads/page/filewave-version-1542)
+1. BusyContacts (manuell CardDAV. Server: `mail.<domain.de>`, Credentials: Siehe Punkt 1. )
+1. icloud raumkalendar hinzufuegen (siehe IT-Glue. MFA otp auf sbx Smartphone)
+1. NinjaOne Client (U know it)
+1. Kerio VPN Client (Filewave Kiosk)
+1. Projekt Pro (FileMaker Pro aus Filewave Kiosk. Projekt Pro ueber FileMaker einrichten und oeffnen bis zum Anmeldefenster)
+1. Vectorworks (Filewave)
+1. Microsoft Word/Excell/Powerpoint installieren und testen
+1. Druckertreiber runterladen
+
+https://eu.ninjarmm.com/agent/installer/665ef278-986b-4969-b436-26b1b254d6d5/studiostadtregionarchitekturstadtentwicklunghauptsitz-6.0.1816-installer.dmg
--- a/archive/ssr-kwa/manual/iphone-onboarding.md
+++ b/archive/ssr-kwa/manual/iphone-onboarding.md
@@ -0,0 +1,22 @@
+## Intro
+
+Here, we shortly summarize how to onboard an iPhone.
+
+### CheckList
+
+- mail
+- cal
+- busycontacts
+- teams
+- vpn
+
+## Mail, Contacts, Calendar
+
+Follow:
+
+- [Kerio Anleitung](https://manuals.gfi.com/en/kerio/connect/content/email-clients/mobile-devices/synchronizing-your-iphone-with-kerio-connect-251.html)
+
+## Kerio VPN
+
+1. Create a local user on the Kerio Firewall specific for VPN usage. Usage of the VPN has to be enabled explicitly.
+2. Follow: <https://support.keriocontrol.gfi.com/hc/en-us/articles/360015189519-Configure-VPN-on-iOS-and-Android-devices>. (L2TP with Pre-Shared Key)
--- a/archive/ssr-kwa/manual/kerio-vpn-apple-silicon.html
+++ b/archive/ssr-kwa/manual/kerio-vpn-apple-silicon.html
@@ -0,0 +1,3 @@
+<h2 id="problem">Problem</h2>
+<p>On apple silicon hardware the Kerio VPN service is not enabled natively. Third party kernel extensions have to be enable on Apple silicon-based Macs.</p>
+<p>Follow this <a href="https://macsupport.tuxera.com/hc/en-gb/articles/4409208805522-How-do-I-enable-third-party-kernel-extensions-on-Apple-silicon-based-Macs">guide</a>.</p>
--- a/archive/ssr-kwa/manual/kerio-vpn-apple-silicon.md
+++ b/archive/ssr-kwa/manual/kerio-vpn-apple-silicon.md
@@ -0,0 +1,5 @@
+## Problem
+
+On apple silicon hardware the Kerio VPN service is not enabled natively. Third party kernel extensions have to be enable on Apple silicon-based Macs.
+
+Follow this [guide](https://macsupport.tuxera.com/hc/en-gb/articles/4409208805522-How-do-I-enable-third-party-kernel-extensions-on-Apple-silicon-based-Macs).
--- a/archive/ssr-kwa/manual/smb-server-centos.md
+++ b/archive/ssr-kwa/manual/smb-server-centos.md
@@ -0,0 +1,75 @@
+## Ressources
+
+- <https://wiki.archlinux.org/index.php/samba#Server>
+- <https://wiki.archlinux.org/title/Samba#Client>
+
+## Intro
+
+As is often the case the [Arch Wiki](https://wiki.archlinux.org/index.php/samba#Server) has a fantactically detailed entry on setting up and configuring a samba server.
+
+## Simple Config
+Login at the server which should act as the samba server.
+
+- First, install samba:
+```sh 
+yum check-update && yum install samba
+```
+- Next, modify/create a file at `/etc/samba/smb.conf` with the following contents (adapt this for your needs):
+```sh 
+[global]
+        workgroup = SAMBA
+        server string = petar
+        security = user
+        guest ok = yes
+        map to guest = Bad Password
+        log file = /var/log/samba/%m.log
+        max log size = 50
+        printcap name = /dev/null
+        load printers = no
+
+
+        # Install samba-usershares package for support
+        include = /etc/samba/usershares.conf
+
+[Share]
+    comment = Folder to share
+    path = /path/to/share
+    browseable = yes
+    read only = no
+    guest ok = no
+```
+- Samba requires setting a password separately from that used for login. You may use an existing user or create a new one for this purpose.
+```sh
+smbpasswd -a sbxadmin
+```
+- Existing samba users can be listed with:
+```sh 
+pdbedit -L -v
+```
+- Once finished, ensure the samba service is restarted with:
+```sh
+systemctl restart smbd
+```
+
+## Security config on server
+
+### Firewalld
+- CentOS uses as standard local firewall `firewalld`.
+
+```sh
+firewall-cmd --permanent --add-service={samba,samba-client,samba-dc} --zone=public
+```
+
+### SELinux
+SELinux not allow samba to access folders by default, to solve this, run:
+```sh 
+setsebool -P samba_export_all_ro 1
+```
+
+## Client
+Depends on client OS. Just use Windows. Noob! 
+
+
+
+
+
--- a/archive/ssr-kwa/projekt-datenschutz/20240909-meeting-datenschutzbeauftragter.md
+++ b/archive/ssr-kwa/projekt-datenschutz/20240909-meeting-datenschutzbeauftragter.md
@@ -0,0 +1,33 @@
+## Intro
+
+Meeting mit Stephan Krischke
+
+## Zukunft
+
+- Serverraeume sollen getrennt werden (sobald 3. Partei ausgezogen sind)
+- Strikt getrennte Bueros
+
+- Sicherheits Standards pruefen bei Office365. Welche Daten sollen einsehbarsein?
+
+## Schutz
+
+- Keine Wasserleitung
+- Absperrbarer Schrank 
+- Schlechte Belueftung durch gekippte Fenster
+- Bueros muessen strikt getrennt sein
+- Es kann einfach Zugang zum Serverraum ueber das Fenster erlangt werden
+- Rauchmelder kombiniert mit Temperaturmelder
+
+## Mail
+
+- Spamschutz fuer Microsoft365
+- Defender nutzen, um abgesichert zu sein.
+
+## AD
+
+- Wie werden Passwoerter gesetzt?
+
+## Needed
+
+- Graphischer Netzwerkplan
+- Backup Plan. Was wird wann gebackupt und wie oft? Backup im eigenen VLAN. Minimal 3-2-1. Am besten 3-2-1-0-0 (VLAN)
--- a/archive/ssr-kwa/projekt-datenschutz/backup-scheme.md
+++ b/archive/ssr-kwa/projekt-datenschutz/backup-scheme.md
@@ -0,0 +1,76 @@
+## Synology
+
+### Storage
+
+Die Synology hat zwei Storage Pools fuer verschiedene Zwecke.
+Diese haben folgende Eigenschaften:
+
+Storage Pool 1:
+- RAID5 aus 3 HDDs mit je 7.3 TB (effektiv) 
+- Totale Kapazitaet von 14.5 TB 
+- Vierte HDD als "Hot Spare Drive" mit 7.3 TB
+- SSD Cache mit zwei SSDs in einem RAID1
+- Wird (in der Regel) genutzt als Dateienablage
+
+Storage Pool 2: 
+- Synology Hybrid RAID mit zwei HDDs mit je 14.6 TB ("With data protection for 1-drive fault tolerance)
+- Totale Kapazitaet von 14.5 TB
+- Wird (in der Regel) genutzt als Ablage fuer Backups
+
+### Ordner
+
+Folgende Ordner liegen im Storage Pool 1:
+
+- `SSR-750-BBSR-IBA'
+- `SSR-ADMINISTRATION'
+- `SSR-ARCHIV'
+- `SSR-DATEN'
+- `SSR-DATEN-AR'
+- `SSR-DATEN-SE'
+- `SSR-IT'
+- `SSR-MITARBEITER'
+- `SSR-PROJEKT-PRO'
+
+Folgende Ordner liegen im Storage Pool 1:
+
+- `SSR-BACKUP-INTERN`
+- `SSR-BACKUP-KERIOCONNECT`
+- `SSR-BACKUP-MAILSTORE`
+- `SSR-TIME-MACHINE`
+- `SSR-VM-BACKUP`
+
+## Local Backup
+
+### VMs
+
+- Taeglich zwischen 4 Uhr und 5 Uhr morgens 
+- via "Active Backup for Business" ein Backup jeder VM
+- Abgelegt im Ordner `/SSR-VM-BACKUP/ActiveBackupData/` im Storage Pool 2
+
+### Ordner Backups
+Von folgenden Ordnern wird ein lokales Backup gemacht von Storage Pool 1 nach Storage Pool 2:
+
+- `SSR-ADMINISTRSTION` -> `/SSR-BACKUP-INTERN/SSR-ADMINISTRATION-BACKUP`
+- `SSR-ARCHIV` -> `/SSR-BACKUP-INTERN/SSR-ARCHIV-BACKUP`
+- `SSR-MITARBEITER` -> `/SSR-BACKUP-INTERN/SSR-COLLECT-BACKUP`
+- `SSR-DATEN-AR` -> `/SSR-BACKUP-INTERN/SSR-DATEN-AR-BACKUP`
+- `SSR-DATEN-AR` -> `/SSR-BACKUP-INTERN/SSR-DATEN-AR-BACKUP`
+- `SSR-DATEN` -> `/SSR-BACKUP-INTERN/SSR-DATEN-BACKUP`
+- `SSR-IT` -> `/SSR-BACKUP-INTERN/SSR-IT-BACKUP`
+- `SSR-PROJEKT-PRO` -> `/SSR-BACKUP-INTERN/SSR-PROJEKTPRO-BACKUP`
+
+Diese Backups werden taeglich (abgesehen vom Backup des SSR-ARCHIV Ordners, welches einmal die Woche stattfindet) durchgefuehrt. Einmal im Monat wird Daten Integritaets Check durchgefuehrt. 
+
+## Cloud Backup
+Von folgenden Ordnern wird ein Cloud Backup(C2 Storage von Synology) gemacht von Storage Pool 1:
+
+- `SSR-ADMINISTRSTION, SSR-IT` -> `/C2-SSR-ADMINISTRATION-IT-BACKUP`
+- `SSR-ARCHIV` -> `/C2-SSR-ARCHIV-BACKUP`
+- `SSR-DATEN-AR` -> `/C2-SSR-DATEN-AR-BACKUP`
+- `SSR-DATEN-SE, SSR-750-BBSR-IBA` -> `/C2-SSR-DATEN-SE-BACKUP`
+- `SSR-DATEN` -> `/C2-SSR-DATEN-BACKUP`
+- `SSR-BACKUP-KERIOCONNECT` -> `/C2-SSR-KERIOCONNECT-BACKUP`
+- `SSR-BACKUP-MAILSTORE` -> `/C2-SSR-MAILSTORE-BACKUP`
+- `SSR-PROJEKT-PRO` -> `/C2-SSR-PROJEKTPRO-BACKUP`
+
+Diese Backups werden taeglich abends zwischen 22:00 und 00:00 Uhr durchgefuerht.
--- a/archive/ssr-kwa/projekt-datenschutz/projekt-datenschutzkonzept.md
+++ b/archive/ssr-kwa/projekt-datenschutz/projekt-datenschutzkonzept.md
@@ -0,0 +1,26 @@
+
+## Intro
+
+- Projekt in Frankfurt
+- Datenerhebung bei Interviews 
+- projekt startet am 16.09 mit einer kampange, werbung, etc....
+- kein(e) bestimmte(r) datenschutzbeauftragte(r) notwendig
+
+## Problemstellung
+
+- korrekte Aufnahme und Verarbeitung der personennenbezogenen Daten
+
+- protokollierung des gesammelten daten und aufzeichnungen der gesammelten daten, aenderungen an den daten durchfuehrt
+
+## Gespraech Meeting
+
+- Umgang mit Daten haengt davon ab _welche personenbezogenen daten_ haben
+
+- Welche Daten werden benoetigt?
+- Werden die Daten anonymisiert bevor ssr sie erhaelt?
+
+- Anbieter(in) fuer Newsletter finden, welches automatisiert die Daten verarbeitet und am besten auf keinem firmeneigenen firmenrechner speichert (kann ein kommerzieller genutzt werden)
+- Wichitg ist herrauszufinden, welche Daten exakt ssr bekommt... Welche Anforderung hat die Stadt (nimmt die daten auf) an ssr?
+- 
+
+## Ressources
--- a/archive/ssr-kwa/todo-20240725.md
+++ b/archive/ssr-kwa/todo-20240725.md
@@ -0,0 +1,31 @@
+## List for ssr/kwa
+
+### Large
+
+- [ ] Kerio Lizenzen liegen noch bei griD (WIR WECHSELN ZU SOPHOS)
+- [ ] Apple Business Manager (Michael ist dran)
+
+- [ ] Handy VPN erkennt AD nicht fuer Authentizierung (erstelle lokale Nutzer fuer jeden)
+- [ ] Mail client abonniert alle Projekte. Vor letztem Update war Auswahl moeglich spezifischer Postfaecher (Mail client synced alle postfaecher)
+
+- [ ] Alle Lizenzen von griD zu uns holen
+
+### Small
+
+
+- [ ] Nina 2. MacBook
+- [ ] Dominik Langsames MacBook
+- [ ] Archivserver muss weg
+
+- [ ] USV Warnmeldung verstehen und beheben
+
+### Administrative
+
+- [ ] Univention (AD) / Kerio Firewall needs Update
+
+
+
+## done
+
+- [x] Herr Wassmer Loschberechtigung bei Synology -> es gab dateien im ordner mit anderen berechtigungen
+- [x] machraum email