Torenavixo Logo

Torenavixo

Sicherheitsrichtlinie

Letzte Aktualisierung: 16. März 2025

Torenavixo verpflichtet sich, die Sicherheit Ihrer Daten und die Integrität unserer Plattform zu gewährleisten. Diese Sicherheitsrichtlinie beschreibt unsere Maßnahmen zum Schutz Ihrer Informationen und zur Aufrechterhaltung eines sicheren Dienstleistungsumfelds.

1. Informationssicherheit

1.1 Datenverschlüsselung

Wir setzen branchenübliche Verschlüsselungstechnologien ein, um Ihre Daten während der Übertragung und Speicherung zu schützen:

1.2 Zugriffskontrolle

Der Zugriff auf Benutzerdaten und Systemressourcen ist streng kontrolliert:

1.3 Datenspeicherung

Ihre Daten werden in sicheren Einrichtungen gespeichert:

2. Kontosicherheit

2.1 Passwortrichtlinien

Wir setzen robuste Passwortanforderungen durch:

2.2 Mehrstufige Authentifizierung

Wir bieten optionale mehrstufige Authentifizierung an:

2.3 Sitzungsverwaltung

Wir implementieren sichere Sitzungsverwaltungspraktiken:

3. Netzwerksicherheit

3.1 Firewall-Schutz

Unsere Infrastruktur ist durch mehrschichtige Firewall-Systeme geschützt:

3.2 DDoS-Schutz

Wir setzen Maßnahmen zum Schutz vor Distributed Denial of Service-Angriffen ein:

3.3 Schwachstellenmanagement

Wir führen regelmäßige Sicherheitsbewertungen durch:

4. Anwendungssicherheit

4.1 Sichere Entwicklungspraktiken

Unsere Entwicklungsprozesse integrieren Sicherheit von Anfang an:

4.2 Input-Validierung

Wir validieren und bereinigen alle Benutzereingaben:

4.3 Sicheres API-Design

Unsere APIs sind nach Sicherheitsbest-Practices gestaltet:

5. Überwachung und Reaktion

5.1 Sicherheitsüberwachung

Wir überwachen unsere Systeme kontinuierlich auf Sicherheitsvorfälle:

5.2 Incident Response

Wir verfügen über etablierte Verfahren zur Reaktion auf Sicherheitsvorfälle:

5.3 Benachrichtigung bei Datenschutzverletzungen

Im Falle einer Datenschutzverletzung verpflichten wir uns zu:

6. Mitarbeitersicherheit

6.1 Schulungen

Alle Mitarbeiter durchlaufen regelmäßige Sicherheitsschulungen:

6.2 Hintergrundüberprüfungen

Wir führen angemessene Überprüfungen durch:

6.3 Richtlinien für Remote-Arbeit

Für Mitarbeiter, die remote arbeiten, gelten besondere Sicherheitsanforderungen:

7. Drittanbieter-Sicherheit

7.1 Vendor-Management

Wir evaluieren und überwachen die Sicherheit unserer Dienstleister:

7.2 Integration von Drittanbietern

Bei der Integration externer Services achten wir auf:

8. Physische Sicherheit

8.1 Rechenzentrumssicherheit

Unsere Rechenzentren verfügen über umfassende physische Sicherheitsmaßnahmen:

8.2 Bürosicherheit

Unsere Bürostandorte sind ebenfalls geschützt:

9. Compliance und Zertifizierungen

9.1 Sicherheitsstandards

Wir orientieren uns an anerkannten Sicherheitsstandards:

9.2 Regelmäßige Audits

Wir unterziehen uns regelmäßigen Sicherheitsaudits:

10. Backup und Wiederherstellung

10.1 Datensicherung

Wir führen regelmäßige Backups Ihrer Daten durch:

10.2 Disaster Recovery

Wir verfügen über Notfallwiederherstellungspläne:

11. Ihre Verantwortung

11.1 Kontosicherheit

Sie tragen ebenfalls zur Sicherheit bei:

11.2 Gerätesicherheit

Schützen Sie Ihre Geräte:

11.3 Phishing-Bewusstsein

Seien Sie wachsam gegenüber Phishing-Versuchen:

12. Sicherheitsmeldungen

12.1 Meldung von Sicherheitslücken

Wenn Sie eine Sicherheitslücke entdecken:

12.2 Responsible Disclosure

Wir verpflichten uns zu verantwortungsvoller Offenlegung:

13. Änderungen dieser Richtlinie

Wir können diese Sicherheitsrichtlinie gelegentlich aktualisieren, um neue Sicherheitspraktiken oder technologische Entwicklungen widerzuspiegeln. Wesentliche Änderungen werden wir auf unserer Website bekannt geben. Die fortgesetzte Nutzung unserer Dienste nach solchen Änderungen stellt Ihre Akzeptanz der aktualisierten Richtlinie dar.

14. Kontakt

Bei Fragen oder Anliegen bezüglich unserer Sicherheitspraktiken kontaktieren Sie uns bitte:

Torenavixo
Bielstraße 1
08062 Zwickau
Deutschland

Telefon: +49697422200
E-Mail: contact@torenavixo.com

Unser Sicherheitsteam steht Ihnen zur Verfügung, um Ihre Fragen zu beantworten und Sie bei allen sicherheitsrelevanten Anliegen zu unterstützen.