Richtlinie zur Datensicherheit

Diese Sicherheitsrichtlinie („Richtlinie“) beschreibt die Sicherheitsmaßnahmen, die die ClickFortify Inc („ClickFortify“, „uns“, „wir“ oder „unser“) einsetzt, um die Inhalte zu schützen, die in privaten Workspaces (wie in unseren Nutzungsbedingungen unter clickfortify.com/term-of-service definiert) auf unserer Website (die „Website“) veröffentlicht werden. Richtlinien und Verfahren können sich im Laufe der Zeit weiterentwickeln, und wir behalten uns das Recht vor, diese Richtlinie jederzeit zu aktualisieren. Aktualisierungen werden auf der Website veröffentlicht, mit einem überarbeiteten Datum am Anfang dieser Richtlinie.

Alle Inhalte, die in Ihrem ClickFortify-Konto veröffentlicht werden, sind standardmäßig privat. Nutzer, die nicht zu Ihrem Konto eingeladen wurden, können auf diese Daten nicht zugreifen. Nur autorisierte Nutzer, die über die Funktion für Unterkonten hinzugefügt wurden, können Ihre Daten einsehen und verwalten.

Kontoinhaber behalten die volle Kontrolle und alle Rechte an sämtlichen Inhalten in ihrem Konto, einschließlich der Festlegung von Zugriffsberechtigungen. Wird der Zugriff eines Nutzers wie auf der Website beschrieben widerrufen, verliert dieser den Zugriff auf das Konto und die zugehörigen Daten.

ClickFortify wird auf der Google Cloud Platform (GCP) in den USA gehostet, deren Rechenzentren unabhängig geprüft werden (SOC 2 / ISO 27001). Für die Notfallwiederherstellung erstellen wir tägliche Festplatten-Snapshots (14 Tage aufbewahrt).

Jeder Nutzer hat ein Konto, das durch ein gehashtes Passwort (bcrypt) geschützt ist. Zum Starten einer Sitzung auf der ClickFortify-Plattform sind E-Mail-Adresse und Passwort erforderlich.

ClickFortify nutzt eine dedizierte Produktionsumgebung, einschließlich Firewalls, die mit einer standardmäßigen Deny-Richtlinie konfiguriert sind, Systemen zur Angriffserkennung (Intrusion Detection) und eingeschränktem Zugriff für autorisierte Mitarbeitende. Jeder Zugriff wird protokolliert und überwacht.

Alle Kundendaten werden im Ruhezustand und bei der Übertragung verschlüsselt. Browserverbindungen verwenden TLS, und ClickFortify ist so konfiguriert, dass ein „A+“-Rating von Qualys SSL Labs erreicht wird.

Wir führen interne Code-Reviews durch, um Schwachstellen in unserer Anwendung zu erkennen und zu beheben.

Wir nutzen automatisierte Überwachung, um Verfügbarkeitsprobleme zu erkennen und darauf zu reagieren. Wir bieten keine Verfügbarkeitsgarantie und kein Service-Level-Agreement (SLA), sofern nicht schriftlich vereinbart.

Einzelheiten dazu, wie wir personenbezogene Informationen erheben, verwenden und offenlegen, finden Sie in unserer Datenschutzerklärung unter clickfortify.com/privacy-policy.

Die Bedingungen für den Dienst finden Sie in den Nutzungsbedingungen von ClickFortify unter clickfortify.com/term-of-service

Wenn Sie Fragen zu unseren Sicherheitspraktiken haben, wenden Sie sich bitte über unsere Kontaktseite an uns: clickfortify.com/contact-us.