Sicherheit und Compliance

Auf dieser Seite erfährst du, welche Maßnahmen und Protokolle wir einsetzen, um Vertraulichkeit, Integrität und Sicherheit deiner Daten zu schützen.

Datensicherheit und Compliance

Verschlüsselung

Wir verwenden moderne Verschlüsselungsprotokolle, um deine Informationen während der Übertragung und Speicherung zu schützen. Die Daten von deinem Browser zu unseren Servern werden mit TLS und modernen Chiffren verschlüsselt. Personenbezogene Daten werden in verschlüsselter Form gespeichert.

Dateilöschung

Wir speichern deine Dateien nur so lange, wie es für den vorgesehenen Zweck erforderlich ist. Du kannst sie jederzeit löschen, indem du auf die Schaltfläche „Löschen“ klickst.

Zahlungsinformationen

Wir arbeiten mit Stripe und PayPal für die Zahlungsabwicklung zusammen. Beide sind nach dem Payment Card Industry Data Security Standard (PCI DSS) zertifiziert. Sie wickeln Zahlungen sicher in unserem Auftrag ab, sodass Kreditkartennummern uns gegenüber niemals offengelegt werden.

DSGVO

Unser Unternehmen erfüllt die Anforderungen der Datenschutz-Grundverordnung (DSGVO), einer Regelung zum Schutz deiner personenbezogenen Daten. Die DSGVO-Konformität hilft uns, deine Rechte zu schützen, dir Kontrolle über deine Daten zu geben und sicherzustellen, dass sie sicher und verantwortungsvoll verarbeitet werden. Eine Vereinbarung zur Auftragsverarbeitung (DPA) kann jederzeit im Nutzer-Dashboard heruntergeladen werden.

Netzwerk- und Infrastruktursicherheit

Netzwerkkommunikation

Unser Netzwerk nutzt fortschrittliche Technologien zum Schutz vor Bedrohungen. Mit einem Content Delivery Network (CDN) stellen wir schnellen und sicheren Datenzugriff bereit. Sicherheitsmaßnahmen wie DDoS-Schutz helfen, deine Informationen zu sichern. Diese geschützte Umgebung schützt deine Daten vor sich weiterentwickelnden Bedrohungen und sorgt für einen zuverlässigen Zugriff.

Netzwerksicherheit

Wir verwenden moderne Technologien und Sicherheitskontrollen, um unbefugten Zugriff, Datenpannen und Cyberangriffe zu verhindern. Unser mehrschichtiges Setup umfasst Firewalls, Systeme zur Angriffserkennung und Verschlüsselung, um deine Daten bei der Übertragung und im Ruhezustand zu schützen. Durch kontinuierliche Überwachung und Aktualisierung unserer Schutzmaßnahmen bleibt unser Netzwerk sicher und widerstandsfähig.

Verfügbarkeit & Fehlertoleranz

Wir setzen redundante Systeme, Echtzeitüberwachung und eine widerstandsfähige Architektur ein, um Ausfallzeiten zu minimieren und den kontinuierlichen Zugriff sicherzustellen. Bei unvorhergesehenen Ereignissen oder Systemfehlern gewährleistet unser fehlertolerantes Design reibungslose Abläufe und Datenintegrität.

Kontrollierter physischer Zugang

Wir kontrollieren den physischen Zugang zu unseren Einrichtungen und fordern dies auch von Rechenzentren. Beschränkte Zutrittspunkte, biometrische Authentifizierung, Überwachungssysteme und umfassende Zugriffsprotokolle sind wesentliche Bestandteile unserer Sicherheitsrichtlinien.

Skalierbarkeit

Unsere Infrastruktur skaliert mühelos, um Spitzenlasten bei erhöhter Nachfrage zu bewältigen. Seit unserer Gründung im Jahr 2011 haben wir gelernt, mit stark frequentierten Projekten umzugehen, auch in unvorhersehbaren Situationen.

Interne Sicherheitspraktiken

Prinzip der geringsten Rechte

In unserem Unternehmen ist das Prinzip der geringsten Rechte ein grundlegender Pfeiler unserer Sicherheitsstrategie. Es stellt sicher, dass Personen, Systeme und Prozesse nur das Minimum an erforderlichen Zugriffsrechten erhalten, das sie für die Erfüllung ihrer Aufgaben benötigen.

Entwicklungsgrundsätze

Entwicklungsgrundsätze bestimmen unseren Ansatz zur Erstellung sicherer und robuster Systeme. Wir priorisieren Sicherheit von Anfang an im Softwareentwicklungszyklus und setzen Best Practices wie sicheres Programmieren, Code-Reviews sowie manuelle und automatisierte Tests um.

Organisatorische Grundsätze

Wir fördern in unserem gesamten Unternehmen eine Kultur der Verantwortlichkeit, Transparenz und kontinuierlichen Verbesserung. Unsere Teams halten hohe ethische Standards ein, um einen verantwortungsvollen Umgang mit deinen Daten sicherzustellen. Regelmäßige Audits, Schulungen und Überprüfungen unserer Richtlinien unterstützen unsere Bemühungen, eine sichere Umgebung zu erhalten.

Mitarbeiter Onboarding und Offboarding

Umfassende Schulungen und Zugriffskontrollen in Kombination mit einem sorgfältigen Offboarding-Prozess stellen sicher, dass nur autorisierte Personen Zugriff auf sensible Informationen haben.

Vertraut von:
Amazon
Uber
Ikea
Facebook
UC Berkeley