Sicherheitsrichtlinie
Letzte Aktualisierung: 15. Dezember 2025
Bei Cirelavontis nehmen wir die Sicherheit Ihrer Daten und unserer Systeme sehr ernst. Diese Sicherheitsrichtlinie beschreibt unsere Praktiken und Verfahren zum Schutz Ihrer Informationen und zur Aufrechterhaltung einer sicheren Umgebung für unsere Nutzer.
Datensicherheit
Verschlüsselung
Wir verwenden branchenübliche Verschlüsselungstechnologien zum Schutz Ihrer Daten während der Übertragung und Speicherung. Alle Verbindungen zu unseren Servern werden über HTTPS mit TLS-Verschlüsselung gesichert. Sensible Daten werden in unseren Datenbanken verschlüsselt gespeichert.
Datenspeicherung
Ihre Daten werden in sicheren Rechenzentren mit physischen und elektronischen Sicherheitsmaßnahmen gespeichert. Der Zugang zu diesen Einrichtungen ist streng kontrolliert und auf autorisiertes Personal beschränkt. Wir implementieren redundante Backup-Systeme, um Datenverlust zu verhindern.
Datenzugriff
Der Zugriff auf personenbezogene Daten ist auf Mitarbeiter beschränkt, die diese Informationen zur Erfüllung ihrer beruflichen Aufgaben benötigen. Alle Mitarbeiter sind vertraglich zur Vertraulichkeit verpflichtet und werden regelmäßig in Sicherheitspraktiken geschult.
Kontosicherheit
Passwortanforderungen
Wir verlangen sichere Passwörter für alle Benutzerkonten. Passwörter müssen eine Mindestlänge haben und aus einer Kombination von Buchstaben, Zahlen und Sonderzeichen bestehen. Passwörter werden mit modernen Hashing-Algorithmen gespeichert und sind für unser Personal nicht im Klartext sichtbar.
Authentifizierung
Wir bieten erweiterte Authentifizierungsmethoden zum Schutz Ihres Kontos an. Nutzer werden ermutigt, zusätzliche Sicherheitsebenen zu aktivieren, um unbefugten Zugriff zu verhindern.
Sitzungsverwaltung
Aktive Sitzungen werden automatisch nach einer bestimmten Inaktivitätszeit beendet. Sie können sich jederzeit von Ihrem Konto abmelden, um Ihre Sitzung sofort zu beenden. Wir überwachen Sitzungsaktivitäten auf verdächtige Anmeldemuster.
Infrastruktursicherheit
Netzwerksicherheit
Unsere Netzwerkinfrastruktur ist durch mehrere Sicherheitsebenen geschützt, einschließlich Firewalls, Intrusion Detection Systemen und Netzwerksegmentierung. Wir überwachen kontinuierlich den Netzwerkverkehr auf ungewöhnliche Aktivitäten und potenzielle Bedrohungen.
Serversicherheit
Alle Server werden regelmäßig mit Sicherheitsupdates und Patches aktualisiert. Wir verwenden gehärtete Betriebssystemkonfigurationen und deaktivieren nicht benötigte Dienste. Der physische und logische Zugriff auf Server ist streng kontrolliert.
Anwendungssicherheit
Unsere Anwendungen werden nach sicheren Entwicklungspraktiken erstellt. Wir führen regelmäßige Code-Reviews, automatisierte Sicherheitstests und Schwachstellenanalysen durch. Alle Eingaben werden validiert und bereinigt, um Injection-Angriffe zu verhindern.
Sicherheitsüberwachung
Kontinuierliche Überwachung
Wir überwachen unsere Systeme rund um die Uhr auf Sicherheitsvorfälle und ungewöhnliche Aktivitäten. Automatisierte Warnsysteme benachrichtigen unser Sicherheitsteam bei potenziellen Bedrohungen, sodass wir schnell reagieren können.
Protokollierung
Wir führen umfassende Protokolle über Systemzugriffe, Änderungen und Sicherheitsereignisse. Diese Protokolle werden sicher gespeichert und regelmäßig überprüft. Protokolldaten werden zum Schutz der Privatsphäre anonymisiert, wo dies möglich ist.
Vorfallreaktion
Wir verfügen über etablierte Verfahren zur Reaktion auf Sicherheitsvorfälle. Unser Sicherheitsteam ist geschult, Vorfälle schnell zu identifizieren, einzudämmen und zu beheben. Betroffene Nutzer werden gemäß geltenden Vorschriften benachrichtigt.
Compliance und Standards
Sicherheitsstandards
Wir befolgen anerkannte Sicherheitsstandards und Best Practices der Branche. Unsere Sicherheitsmaßnahmen werden regelmäßig überprüft und an neue Bedrohungen und Technologien angepasst.
Audits und Bewertungen
Wir führen regelmäßige interne Sicherheitsaudits durch und arbeiten mit externen Sicherheitsexperten zusammen, um unabhängige Bewertungen unserer Sicherheitslage zu erhalten. Identifizierte Schwachstellen werden priorisiert und zeitnah behoben.
Zertifizierungen
Wir streben nach Einhaltung relevanter Sicherheitszertifizierungen und Compliance-Rahmenwerke. Unsere Sicherheitspraktiken werden regelmäßig dokumentiert und überprüft, um die Einhaltung zu gewährleisten.
Drittanbieter und Partner
Lieferantensicherheit
Wir wählen Drittanbieter und Partner sorgfältig aus und bewerten deren Sicherheitspraktiken. Alle Drittanbieter, die Zugriff auf Daten haben, müssen angemessene Sicherheitsstandards einhalten und entsprechende Vereinbarungen unterzeichnen.
Datenübertragung
Bei der Übertragung von Daten an Drittanbieter verwenden wir sichere Übertragungsmethoden und minimieren die Menge der geteilten Informationen. Wir überwachen und überprüfen regelmäßig die Sicherheitspraktiken unserer Partner.
Mitarbeitersicherheit
Schulungen
Alle Mitarbeiter erhalten regelmäßige Schulungen zu Sicherheitspraktiken, Datenschutz und Bedrohungserkennung. Wir fördern eine Sicherheitskultur, in der alle Teammitglieder für den Schutz von Daten verantwortlich sind.
Zugriffskontrolle
Mitarbeiterzugriff auf Systeme und Daten basiert auf dem Prinzip der minimalen Rechte. Zugriffsrechte werden regelmäßig überprüft und bei Rollenänderungen oder Beendigung des Arbeitsverhältnisses angepasst.
Hintergrundüberprüfungen
Wir führen angemessene Hintergrundüberprüfungen für Mitarbeiter durch, die Zugang zu sensiblen Systemen und Daten haben. Alle Mitarbeiter unterzeichnen Vertraulichkeitsvereinbarungen.
Ihre Verantwortung
Kontosicherheit
Sie sind für die Sicherheit Ihres Kontos verantwortlich. Verwenden Sie ein starkes, eindeutiges Passwort und teilen Sie Ihre Anmeldedaten niemals mit anderen. Melden Sie verdächtige Aktivitäten sofort unserem Support-Team.
Gerätesicherheit
Stellen Sie sicher, dass Ihre Geräte mit aktueller Antivirensoftware geschützt sind und die neuesten Sicherheitsupdates installiert sind. Vermeiden Sie den Zugriff auf Ihr Konto über öffentliche oder unsichere Netzwerke ohne angemessene Schutzmaßnahmen.
Phishing-Bewusstsein
Seien Sie vorsichtig bei verdächtigen E-Mails oder Nachrichten, die vorgeben, von uns zu stammen. Wir werden Sie niemals per E-Mail nach Ihrem Passwort oder anderen sensiblen Informationen fragen. Überprüfen Sie immer die Absenderadresse und kontaktieren Sie uns bei Zweifeln.
Sicherheitsvorfälle melden
Wenn Sie eine Sicherheitslücke entdecken oder einen Sicherheitsvorfall vermuten, kontaktieren Sie uns bitte umgehend. Wir nehmen alle Berichte ernst und untersuchen sie gründlich.
Kontaktmöglichkeiten:
E-Mail: contact@cirelavontis.com
Viber: +49 610 35098652
Wir schätzen die Unterstützung von Sicherheitsforschern und der Community bei der Identifizierung potenzieller Schwachstellen. Bitte geben Sie uns angemessene Zeit zur Behebung, bevor Sie Informationen öffentlich machen.
Datenschutzverletzungen
Im unwahrscheinlichen Fall einer Datenschutzverletzung, die Ihre personenbezogenen Daten betrifft, werden wir Sie unverzüglich gemäß den geltenden gesetzlichen Anforderungen benachrichtigen. Die Benachrichtigung wird eine Beschreibung der Verletzung, der betroffenen Daten und der von uns ergriffenen Maßnahmen enthalten.
Sicherheitsupdates
Systemaktualisierungen
Wir aktualisieren unsere Systeme regelmäßig mit Sicherheitspatches und Updates. Kritische Sicherheitsupdates werden priorisiert und so schnell wie möglich implementiert.
Richtlinienüberprüfung
Diese Sicherheitsrichtlinie wird regelmäßig überprüft und aktualisiert, um neue Bedrohungen, Technologien und Best Practices zu berücksichtigen. Wesentliche Änderungen werden auf unserer Website bekannt gegeben.
Technische Sicherheitsmaßnahmen
| Sicherheitsbereich | Implementierte Maßnahmen |
|---|---|
| Transportverschlüsselung | TLS 1.2 oder höher für alle Verbindungen |
| Datenverschlüsselung | AES-256 für ruhende Daten |
| Passwort-Hashing | Moderne Hashing-Algorithmen mit Salt |
| Firewall-Schutz | Mehrschichtige Firewall-Konfiguration |
| Intrusion Detection | Automatisierte Überwachung und Warnungen |
| DDoS-Schutz | Abwehrmaßnahmen gegen Denial-of-Service-Angriffe |
| Backup-Systeme | Regelmäßige verschlüsselte Backups |
| Zugriffsprotokollierung | Umfassende Protokollierung aller Zugriffe |
Physische Sicherheit
Unsere Infrastruktur wird in professionellen Rechenzentren mit strengen physischen Sicherheitsmaßnahmen gehostet, einschließlich:
Zugangskontrollen: Biometrische Authentifizierung, Sicherheitspersonal und Überwachungskameras rund um die Uhr
Umgebungsschutz: Klimakontrolle, Brandschutzsysteme und unterbrechungsfreie Stromversorgung
Redundanz: Mehrfache Netzwerkverbindungen und geografisch verteilte Backup-Standorte
Geschäftskontinuität
Wir verfügen über Notfallwiederherstellungs- und Geschäftskontinuitätspläne, um sicherzustellen, dass unsere Dienste auch im Falle von Sicherheitsvorfällen, Naturkatastrophen oder anderen Störungen verfügbar bleiben. Diese Pläne werden regelmäßig getestet und aktualisiert.
Datenlöschung
Wenn Daten nicht mehr benötigt werden oder Sie die Löschung Ihrer Daten beantragen, verwenden wir sichere Löschmethoden, um sicherzustellen, dass die Daten nicht wiederhergestellt werden können. Dies umfasst die Löschung aus aktiven Systemen und Backup-Systemen gemäß unseren Aufbewahrungsrichtlinien.
Internationale Datenübertragungen
Wenn wir Daten international übertragen, stellen wir sicher, dass angemessene Sicherheitsmaßnahmen vorhanden sind, um Ihre Daten während und nach der Übertragung zu schützen. Wir verwenden geeignete rechtliche Mechanismen und technische Schutzmaßnahmen.
Kontakt
Wenn Sie Fragen zu unseren Sicherheitspraktiken haben oder weitere Informationen benötigen, kontaktieren Sie uns bitte:
E-Mail: contact@cirelavontis.com
Viber: +49 610 35098652
Wir sind bestrebt, die höchsten Sicherheitsstandards aufrechtzuerhalten und kontinuierlich unsere Praktiken zu verbessern, um Ihre Daten zu schützen.