Transparenz schafft Vertrauen. Hier erklären wir dir, wie wir deine Daten und die deiner Kunden schützen – ohne Fachchinesisch.
Unsere Philosophie: Wir warten nicht, bis etwas passiert. Sicherheit und Datenschutz sind bei uns von Anfang an eingebaut. Wir setzen auf mehrere Schutzebenen – fällt eine aus, greift die nächste. Deine Daten sind streng von anderen Kunden getrennt: wie in einem Hochhaus mit vielen Wohnungen – jeder hat seinen eigenen Schlüssel.
Sicherheitsmaßnahmen
Wer darf was?
Sichere Anmeldung
Moderne Token-Verfahren (JWT) stellen sicher, dass nur du Zugang zu deinem Konto hast.
Rechte nach Bedarf
Jeder bekommt nur die Rechte, die er wirklich braucht (Least-Privilege-Prinzip).
Missbrauchsschutz
Automatische Erkennung bei unbefugten Zugriffsversuchen.
Der Tresor
Beim Transport
Alle Datenwege sind verschlüsselt (TLS). Niemand kann unterwegs mitlesen.
Im Ruhezustand
Gespeicherte Daten sind mit AES-256 verschlüsselt – das ist Bankenstandard.
Geheimnisse
Passwörter und API-Schlüssel werden extra gesichert und niemals im Klartext angezeigt.
Schutz vor Angriffen
Systemhärtung
Wir härten unsere Systeme gegen typische Web-Angriffe (OWASP Top 10).
Input-Validierung
Jede Eingabe wird geprüft, bevor sie verarbeitet wird.
SSRF-Schutz
Wir verhindern, dass unser Server für fremde Zwecke missbraucht wird.
Wir behalten den Überblick
Audit Logs
Wichtige Änderungen werden protokolliert – wer hat wann was gemacht.
24/7 Monitoring
Wir überwachen unsere Systeme rund um die Uhr, um Auffälligkeiten sofort zu erkennen.
Datensparsamkeit
Wir speichern in den Logs nur das Nötigste und maskieren sensible Daten.
Security by Design
Code Reviews
Regelmäßige Überprüfung unseres Codes auf Sicherheitslücken.
Aktuelle Dependencies
Software-Bausteine werden kontinuierlich aktualisiert.
Klare Prozesse
Definierte Abläufe für sicherheitskritische Updates und Patches.
Europa-First
Datenminimierung
Wir erheben nur Daten, die wir wirklich brauchen.
Zweckbindung
Daten werden nur für den angegebenen Zweck verwendet.
AVV auf Anfrage
Eine Auftragsverarbeitungsvereinbarung (AVV/DPA) stellen wir dir bereit.
Wir tun unseren Teil – aber Sicherheit entsteht erst gemeinsam. Hier ist, was du auf deiner Seite beitragen kannst:
Vergib Rechte nur an Mitarbeiter, die sie wirklich brauchen.
Geh sorgsam mit deinen Passwörtern und Zugangsdaten um.
Aktiviere Zwei-Faktor-Authentifizierung, sobald verfügbar.
Prüfe, welche Tools du mit VoxOn verknüpfst.
Melde Sicherheitsvorfälle sofort an unser Team.
Wir nehmen Sicherheitshinweise ernst (Responsible Disclosure). Melde dich bitte vertraulich bei uns – wir reagieren schnell und unkompliziert.
voxon@mailbox.org