Sicherheitspolitik

Bei AhaSlides haben die Privatsphäre und Online-Sicherheit unserer Nutzer oberste Priorität. Wir haben alle notwendigen Schritte unternommen, um sicherzustellen, dass Ihre Daten (Präsentationsinhalte, Anhänge, persönliche Informationen, Teilnehmerantworten usw.) jederzeit sicher sind.

AhaSlides Pte Ltd, Eindeutige Unternehmensnummer: 202009760N, wird im Folgenden als „wir“, „uns“, „unser“ oder „AhaSlides“ bezeichnet. Mit „Sie“ ist die Person oder das Unternehmen gemeint, die/das sich für ein Konto angemeldet hat, um unsere Dienste zu nutzen, oder die Personen, die unsere Dienste als Mitglied eines Publikums nutzen.

Zugangskontrolle

Alle in AhaSlides gespeicherten Nutzerdaten werden gemäß unseren Verpflichtungen in den AhaSlides-Nutzungsbedingungen geschützt. Der Zugriff auf diese Daten durch autorisiertes Personal erfolgt nach dem Prinzip der minimalen Berechtigungen. Nur autorisiertes Personal hat direkten Zugriff auf die Produktionssysteme von AhaSlides. Personen mit direktem Zugriff auf die Produktionssysteme dürfen die in AhaSlides gespeicherten Nutzerdaten nur in aggregierter Form, zu Fehlerbehebungszwecken oder wie in der Datenschutzerklärung von AhaSlides anderweitig gestattet einsehen.

AhaSlides führt eine Liste autorisierter Mitarbeiter mit Zugriff auf die Produktionsumgebung. Diese werden einer polizeilichen Hintergrundüberprüfung unterzogen und vom Management von AhaSlides genehmigt. AhaSlides führt außerdem eine Liste der Mitarbeiter, die Zugriff auf den AhaSlides-Code sowie die Entwicklungs- und Staging-Umgebungen haben. Diese Listen werden vierteljährlich und bei Rollenwechseln überprüft.

Geschulte Mitglieder des AhaSlides-Kundenerfolgsteams haben zudem fallspezifischen, eingeschränkten Zugriff auf die in AhaSlides gespeicherten Benutzerdaten über den eingeschränkten Zugriff auf Kundensupport-Tools. Mitglieder des Kundensupport-Teams sind nicht berechtigt, nicht öffentliche, in AhaSlides gespeicherte Benutzerdaten für Kundensupportzwecke ohne ausdrückliche Genehmigung der technischen Leitung von AhaSlides einzusehen.

Bei Rollenwechsel oder Ausscheiden aus dem Unternehmen werden die Produktionszugangsdaten des Autorisierten Personals deaktiviert und deren Sitzungen werden zwangsweise abgemeldet. Danach werden alle diese Konten entfernt oder geändert.

Datensicherheit

AhaSlides-Produktionsdienste, Benutzerinhalte und Datensicherungen werden auf der Amazon Web Services-Plattform („AWS“) gehostet. Die physischen Server befinden sich in AWS-Rechenzentren in zwei AWS-Regionen:

• Die Region „USA Ost“ in Nord-Virginia, USA.
• Die Region „EU Mitte 1“ in Frankfurt, Deutschland.

Zum heutigen Datum verfügt AWS (i) über Zertifizierungen gemäß ISO/IEC 27001:2013, 27017:2015 und 27018:2014, (ii) ist als PCI DSS 3.2 Level 1 Service Provider zertifiziert und (iii) unterzieht sich SOC 1-, SOC 2- und SOC 3-Audits (mit halbjährlichen Berichten). Weitere Informationen zu den Compliance-Programmen von AWS, einschließlich FedRAMP- und DSGVO-Konformität, finden Sie auf der AWS-Website.

Wir bieten Kunden nicht die Möglichkeit, AhaSlides auf einem privaten Server zu hosten oder AhaSlides anderweitig auf einer separaten Infrastruktur zu verwenden.

Wenn wir in Zukunft unsere Produktionsdienste und Benutzerdaten oder Teile davon in ein anderes Land oder eine andere Cloud-Plattform verschieben, werden wir alle unsere angemeldeten Benutzer 30 Tage im Voraus schriftlich benachrichtigen.

Es werden Sicherheitsmaßnahmen getroffen, um Sie und Ihre Daten sowohl für ruhende als auch für übertragene Daten zu schützen.

Daten in Ruhe

Nutzerdaten werden auf Amazon RDS gespeichert. Die Datenlaufwerke der Server verwenden eine vollständige Festplattenverschlüsselung nach Industriestandard AES mit einem individuellen Verschlüsselungsschlüssel für jeden Server. Dateianhänge von AhaSlides-Präsentationen werden im Amazon S3-Service gespeichert. Jeder Anhang erhält einen eindeutigen Link mit einer kryptografisch sicheren, nicht erratbaren Zufallskomponente und ist nur über eine sichere HTTPS-Verbindung zugänglich. Weitere Informationen zur Sicherheit von Amazon RDS finden Sie hier . Weitere Informationen zur Sicherheit von Amazon S3 finden Sie hier.

Daten während des Transports

AhaSlides verwendet den Industriestandard Transport Layer Security („TLS“), um eine sichere Verbindung mit 128-Bit Advanced Encryption Standard („AES“)-Verschlüsselung herzustellen. Dies umfasst alle Daten, die zwischen dem Web (einschließlich der Landingpage, der Presenter-Web-App, der Audience-Web-App und internen Verwaltungstools) und den AhaSlides-Servern gesendet werden. Es gibt keine Option für die Verbindung mit AhaSlides ohne TLS. Alle Verbindungen werden sicher über HTTPS hergestellt.

Backups und Verhinderung von Datenverlust

Die Daten werden kontinuierlich gesichert, und wir verfügen über ein automatisches Failover-System für den Fall eines Systemausfalls. Unser Datenbankanbieter Amazon RDS bietet uns einen leistungsstarken und automatischen Schutz. Weitere Informationen zu den Backup- und Wiederherstellungsleistungen von Amazon RDS finden Sie hier.

User Password

Wir verschlüsseln (gehasht und gesalzen) Passwörter mit dem PBKDF2-Algorithmus (mit SHA512), um sie im Falle eines Verstoßes vor Schadsoftware zu schützen. AhaSlides kann Ihr Passwort niemals einsehen und Sie können es per E-Mail selbst zurücksetzen. Ein Timeout für Benutzersitzungen ist implementiert, d. h. ein angemeldeter Benutzer wird automatisch abgemeldet, wenn er nicht auf der Plattform aktiv ist.

Einzelheiten zur Bezahlung

Wir verwenden PCI-konforme Zahlungsprozessoren Stripe und PayPal zur Verschlüsselung und Verarbeitung von Kredit-/Debitkartenzahlungen. Wir sehen oder verarbeiten niemals Kredit-/Debitkarteninformationen.

Sicherheitsvorfälle

Wir haben geeignete technische und organisatorische Maßnahmen getroffen und werden diese auch weiterhin aufrechterhalten, um personenbezogene Daten sowie andere Daten vor versehentlicher oder unrechtmäßiger Zerstörung oder versehentlichem Verlust, Veränderung, unbefugter Offenlegung oder Zugriff sowie vor allen anderen unrechtmäßigen Formen der Verarbeitung (ein „Sicherheitsvorfall“) zu schützen.

Wir verfügen über einen Vorfallmanagementprozess zur Erkennung und Behandlung von Sicherheitsvorfällen, die dem Chief Technology Officer umgehend gemeldet werden. Dies gilt für AhaSlides-Mitarbeiter und alle Auftragsverarbeiter, die personenbezogene Daten verarbeiten. Alle Sicherheitsvorfälle werden intern dokumentiert und ausgewertet. Für jeden einzelnen Vorfall wird ein Aktionsplan mit entsprechenden Maßnahmen erstellt.

Zeitplan für Sicherheitsrevisionen

Dieser Abschnitt zeigt, wie oft AhaSlides Sicherheitsrevisionen durchführt und verschiedene Arten von Tests durchführt.

Physische Sicherheit

Einige Teile unserer Büros teilen sich Gebäude mit anderen Unternehmen. Aus diesem Grund sind alle Zugänge zu unseren Büros rund um die Uhr gesperrt und wir verlangen einen obligatorischen Check-in für Mitarbeiter und Besucher an der Tür mithilfe eines Smart Key-Sicherheitssystems mit Live-QR-Code. Darüber hinaus müssen Besucher an unserer Rezeption einchecken und jederzeit eine Begleitung im gesamten Gebäude benötigen. CCTV deckt die Ein- und Ausstiegspunkte rund um die Uhr mit Protokollen ab, die uns intern zur Verfügung gestellt werden.

Die Produktionsdienste von AhaSlides werden auf der Amazon Web Services-Plattform („AWS“) gehostet. Die physischen Server befinden sich in den sicheren Rechenzentren von AWS, wie im Abschnitt „Datensicherheit“ oben beschrieben.

Änderungsprotokoll

• November 2021: Update-Bereich „Datensicherheit“ mit einem neuen zusätzlichen Serverstandort.
• Juni 2020: Aktualisierung des folgenden Abschnitts: Physische Sicherheit.
• Mai 2020: Erste Version der Seite.