Sicherheit

Richtlinie zur Datensicherheit

Bei ClickFortify hat die Sicherheit Ihrer Daten Priorität – mit Verschlüsselung, der Einhaltung von Branchenstandards und fortschrittlichen Verfahren zum Schutz Ihrer Informationen.

Diese Übersetzung wird aus Gefälligkeit bereitgestellt. Im Falle von Abweichungen ist die englische Fassung maßgeblich. Englische Fassung anzeigen

Überblick

Diese Sicherheitsrichtlinie („Richtlinie“) beschreibt die Sicherheitsmaßnahmen, die die ClickFortify Inc („ClickFortify“, „uns“, „wir“ oder „unser“) einsetzt, um die Inhalte zu schützen, die in privaten Workspaces (wie in unseren Nutzungsbedingungen unter clickfortify.com/term-of-service definiert) auf unserer Website (die „Website“) veröffentlicht werden. Richtlinien und Verfahren können sich im Laufe der Zeit weiterentwickeln, und wir behalten uns das Recht vor, diese Richtlinie jederzeit zu aktualisieren. Aktualisierungen werden auf der Website veröffentlicht, mit einem überarbeiteten Datum am Anfang dieser Richtlinie.

1. Datenschutz für Kontodaten

Alle Inhalte, die in Ihrem ClickFortify-Konto veröffentlicht werden, sind standardmäßig privat. Nutzer, die nicht zu Ihrem Konto eingeladen wurden, können auf diese Daten nicht zugreifen. Nur autorisierte Nutzer, die über die Funktion für Unterkonten hinzugefügt wurden, können Ihre Daten einsehen und verwalten.

2. Eigentum und Zugriffskontrolle

Kontoinhaber behalten die volle Kontrolle und alle Rechte an sämtlichen Inhalten in ihrem Konto, einschließlich der Festlegung von Zugriffsberechtigungen. Wird der Zugriff eines Nutzers wie auf der Website beschrieben widerrufen, verliert dieser den Zugriff auf das Konto und die zugehörigen Daten.

3. Sicherheit von Rechenzentrum und Datenbank

ClickFortify nutzt die Google Cloud Platform (GCP) zum Hosting seiner Software und greift dabei auf nach SSAE16 geprüfte Rechenzentren in den USA zurück. Verschlüsselte Snapshots werden für die Notfallwiederherstellung in geografisch verteilten Regionen gespeichert.

4. Kontosicherheit

Jeder Nutzer hat ein Konto, das durch ein gehashtes Passwort (bcrypt) geschützt ist. Zum Starten einer Sitzung auf der ClickFortify-Plattform sind E-Mail-Adresse und Passwort erforderlich.

5. Netzwerksicherheit

ClickFortify nutzt eine dedizierte Produktionsumgebung, einschließlich Firewalls, die mit einer standardmäßigen Deny-Richtlinie konfiguriert sind, Systemen zur Angriffserkennung (Intrusion Detection) und eingeschränktem Zugriff für autorisierte Mitarbeitende. Jeder Zugriff wird protokolliert und überwacht.

6. Datenverschlüsselung

Alle Kundendaten werden im Ruhezustand und bei der Übertragung verschlüsselt. Browserverbindungen verwenden TLS, und ClickFortify ist so konfiguriert, dass ein „A+“-Rating von Qualys SSL Labs erreicht wird.

7. Sicherheitsaudits

Interne Code-Reviews und regelmäßige Sicherheitsaudits durch Dritte werden durchgeführt, um Schwachstellen in unserer Anwendung zu erkennen und zu beheben.

8. Verfügbarkeit

ClickFortify garantiert ein SLA von 99,9 % für die monatliche Verfügbarkeit und setzt Hochverfügbarkeitskonfigurationen mit integrierter Redundanz ein. Automatisierte Überwachung sorgt für eine schnelle Behebung von Verfügbarkeitsproblemen.

9. Datenschutzerklärung

Einzelheiten dazu, wie wir personenbezogene Informationen erheben, verwenden und offenlegen, finden Sie in unserer Datenschutzerklärung unter clickfortify.com/privacy-policy.

10. Nutzungsbedingungen

Die Bedingungen für den Dienst finden Sie in den Nutzungsbedingungen von ClickFortify unter clickfortify.com/term-of-service

11. Kontakt

Wenn Sie Fragen zu unseren Sicherheitspraktiken haben, wenden Sie sich bitte über unsere Kontaktseite an uns: clickfortify.com/contact-us.