cashod
RECHTLICHES

Sicherheit

Die Sicherheit Ihrer Daten hat für uns oberste Priorität

5 Min. Lesezeit
01

Unser Sicherheitsversprechen

Bei Cashod setzen wir umfassende Sicherheitsmaßnahmen ein, um Ihre Geschäftsdaten zu schützen und die Integrität unserer Plattform zu gewährleisten. Ihr Vertrauen ist uns wichtig, und wir tun alles, um Ihre Daten mit Sicherheitsprotokollen auf Enterprise-Niveau zu schützen.

02

Sicherheitsfunktionen

Ende-zu-Ende-Verschlüsselung

Alle Daten werden bei der Übertragung mit TLS 1.3 und im Ruhezustand nach dem Standard AES-256 verschlüsselt. So bleiben Ihre Daten jederzeit sicher.

Multi-Faktor-Authentifizierung

Sichern Sie Ihr Konto mit Zwei-Faktor-Authentifizierung und rollenbasierten Zugriffskontrollen. Zusätzliche Sicherheitsebenen schützen vor unbefugtem Zugriff.

Sichere Infrastruktur

Unsere Plattform wird auf einer sicheren, redundanten Cloud-Infrastruktur mit 99,9 % garantierter Verfügbarkeit und automatischen Backups betrieben.

Überwachung rund um die Uhr

Kontinuierliche Sicherheitsüberwachung und automatische Bedrohungserkennung schützen Ihre Daten rund um die Uhr.

03

Datenverschlüsselung

Alle Daten zwischen Ihrem Browser und unseren Servern werden mit TLS 1.3 verschlüsselt, dem neuesten und sichersten verfügbaren Protokoll. So können Unbefugte Ihre Daten bei der Übertragung weder abfangen noch mitlesen. Auf unseren Servern gespeicherte Daten werden im Ruhezustand mit AES-256 verschlüsselt – einem Standard auf militärischem Niveau, der Ihre Daten selbst im unwahrscheinlichen Fall eines physischen Sicherheitsvorfalls schützt. Die Schlüssel werden nach Best Practices der Branche verwaltet, regelmäßig rotiert und sicher in dedizierten Hardware-Sicherheitsmodulen (HSMs) gespeichert.

  • TLS-1.3-Verschlüsselung für Daten bei der Übertragung
  • AES-256-Verschlüsselung für ruhende Daten
  • Sichere Schlüsselverwaltung mit HSMs
  • Branchenübliche Sicherheitsprotokolle und Verschlüsselungsstandards (TLS 1.3, AES-256)
04

Zugriffskontrolle & Authentifizierung

Wir setzen ein fein abgestuftes Berechtigungssystem ein, das sicherstellt, dass Teammitglieder nur auf die Daten und Funktionen zugreifen, die sie für ihre Aufgaben benötigen. Dieses Prinzip der minimalen Rechtevergabe senkt das Risiko unbefugter Zugriffe. Multi-Faktor-Authentifizierung (MFA) steht für alle Konten zur Verfügung und ist für administrative Zugriffe Pflicht. Das bietet zusätzlichen Schutz über Passwörter hinaus. Jeder Zugriff auf Ihre Daten wird protokolliert und überwacht. Wir führen lückenlose Audit-Protokolle darüber, wer wann auf welche Daten zugegriffen hat – das hilft Ihnen, Compliance-Anforderungen zu erfüllen und ungewöhnliche Aktivitäten zu erkennen.

  • Multi-Faktor-Authentifizierung (MFA) für mehr Kontosicherheit
  • Rollenbasierte Zugriffskontrolle (RBAC) zur Begrenzung von Benutzerrechten
  • Sichere Sitzungsverwaltung mit automatischem Timeout
  • Umfassende Audit-Protokolle für alle sicherheitsrelevanten Aktivitäten
05

Kontinuierliche Überwachung

Bedrohungserkennung in Echtzeit

Unsere fortschrittlichen Sicherheitssysteme überwachen rund um die Uhr auf Bedrohungen und erkennen und blockieren verdächtige Aktivitäten automatisch, bevor sie Ihr Geschäft beeinträchtigen.

Sicherheitswarnungen

Bleiben Sie über die Sicherheit Ihres Kontos informiert – mit sofortigen Benachrichtigungen zu Anmeldeversuchen, Passwortänderungen und anderen kritischen Sicherheitsereignissen.

06

Reaktion auf Sicherheitsvorfälle

Ein eigenes Incident-Response-Team steht bereit, um Sicherheitsbedenken sofort zu bearbeiten. Unser Notfallplan sorgt für schnelle Eindämmung, Untersuchung und Behebung von Sicherheitsproblemen. Sollte es im unwahrscheinlichen Fall zu einem Sicherheitsvorfall kommen, der Ihre Daten betrifft, informieren wir Sie umgehend und ausführlich über den Vorfall und unsere Maßnahmen. Wir führen regelmäßig Sicherheitsübungen und Simulationen durch, damit unser Team auf jedes Szenario vorbereitet ist.

  • Systeme zur Bedrohungserkennung und Überwachung in Echtzeit
  • Sofortige Eindämmung und Schadensbegrenzung bei Vorfällen
  • Gründliche Untersuchung und Ursachenanalyse
  • Schnelle Benachrichtigung bei Vorfällen
07

Compliance & Standards

Wir halten internationale Datenschutzvorschriften und Branchenstandards ein. Unsere Sicherheitspraktiken werden regelmäßig von unabhängigen externen Sicherheitsexperten geprüft. Bei der sicheren Softwareentwicklung folgen wir den Best Practices von OWASP (Open Web Application Security Project) und passen unsere Sicherheitsmaßnahmen regelmäßig an neue Bedrohungen an. Unsere Infrastrukturanbieter verfügen über Zertifizierungen wie SOC 2 und ISO 27001 und erfüllen die Anforderungen der DSGVO – so werden Ihre Daten nach höchsten Standards gespeichert und verarbeitet.

  • DSGVO-konforme Datenverarbeitung
  • PCI-DSS-Konformität für sichere Zahlungsabwicklung
  • Sicherheitsstandards nach ISO 27001
  • Regelmäßige externe Sicherheitsaudits und Penetrationstests

Sicherheitsbedenken?

Wenn Sie eine Sicherheitslücke entdecken oder Sicherheitsbedenken haben, melden Sie diese bitte umgehend an [email protected]. Wir schätzen eine verantwortungsvolle Offenlegung und kümmern uns schnell um jedes Problem. Bei allgemeinen Sicherheitsfragen wenden Sie sich an unser Support-Team unter [email protected].

Sicherheit bei Cashod