Die Sicherheitsverpflichtung von TIMIFY

Dauerhafte Gewährleistung der Datensicherheit

Wir legen großen Wert auf die Wichtigkeit Ihrer Geschäftsdaten. Um sie zu schützen, haben wir optimierte Prozesse und modernste Technologien implementiert, die einen kontinuierlichen Schutz garantieren. Sie können also beruhigt sein. Bei TIMIFY sind Ihre Daten in sicheren Händen.

icon security policy at timify

Datensicherheit und Compliance

a padlock representing security and logos around it
Datenschutz

Wir bei TIMIFY sind uns bewusst, dass unsere Rolle weit über die Bereitstellung von erstklassigen Terminplanungslösungen hinausgeht: Wir sind ebenfalls für den Schutz der wertvollen Daten unserer Kunden verantwortlich.

Mehr erfahren
image with the flags of Germany, Brasil and Singapore
Standorte für die Datenspeicherung

Als globaler Anbieter bietet TIMIFY seinen Kunden die Flexibilität, aus mehreren Datenspeicherstandorten zu wählen, um die Einhaltung regionaler Datenvorschriften zu gewährleisten.

Mehr erfahren
timify calendar with the icons was, pic, iso and gdpr
Compliance

Compliance ist für TIMIFY von grundlegender Bedeutung. Durch die Einhaltung der ISO 27001-Regelungen gewährleisten wir ausgereifte und standardisierte Verfahren in allen Regionen, die wir bedienen.

Mehr erfahren
icon data protection
Datenschutz
a padlock representing security and logos around it

Wir bei TIMIFY sind uns bewusst, dass unsere Rolle weit über die Bereitstellung von erstklassigen Terminplanungslösungen hinausgeht: Wir sind ebenfalls für den Schutz der wertvollen Daten unserer Kunden verantwortlich.

Mehr erfahren
icon data storage locations
Standorte für die Datenspeicherung
image with the flags of Germany, Brasil and Singapore

Als globaler Anbieter bietet TIMIFY seinen Kunden die Flexibilität, aus mehreren Datenspeicherstandorten zu wählen, um die Einhaltung regionaler Datenvorschriften zu gewährleisten.

Mehr erfahren
icon compliance
Compliance
timify calendar with the icons was, pic, iso and gdpr

Compliance ist für TIMIFY von grundlegender Bedeutung. Durch die Einhaltung der ISO 27001-Regelungen gewährleisten wir ausgereifte und standardisierte Verfahren in allen Regionen, die wir bedienen.

Mehr erfahren

Erhöhte Benutzer-Zugriffssicherheit

permissions access right timify dashboard

Berechtigungen und Zugriffsrechte

Wir ermöglichen Ihnen eine präzise Zuweisung von Zugriffsrechten, sodass jeder Benutzer genau den Zugriff erhält, den er für die effiziente Ausführung seiner Aufgaben benötigt. Dieser sorgfältige Ansatz trägt zur Schaffung einer sicheren Umgebung bei und verhindert den unbefugten Zugriff auf sensible Informationen.

Mehr erfahren
enhanced security timify

Verbesserte Sitzungssicherheit

Die TIMIFY-Funktion für Sitzungsdauer und Abmeldung bei Abwesenheit bietet erweiterte Sicherheit. Sie meldet die Benutzer nach einer bestimmten Zeit der Inaktivität automatisch ab und verringert so das Risiko eines unbefugten Zugriffs auf ihre Konten.

Mehr erfahren
Double Layered Protection timify

Zweistufige Sicherheit

Die Zwei-Faktor-Authentifizierung (2FA) von TIMIFY bietet eine zusätzliche Sicherheitsebene für Benutzerkonten. Die Benutzer müssen ihre Identität mit einer zweiten Methode bestätigen, wodurch sichergestellt wird, dass nur autorisierte Personen Zugang erhalten.

Mehr erfahren

Wie TIMIFY Ihre Daten schützt

icon Customer Data Protection

Schutz von Kundendaten

Wir machen Datensicherheit zu einer Priorität mit logischer Mandantentrennung, die zu einer physische Trennung aufgerüstet werden kann. Die Daten werden während der Übertragung und Speicherung mit einer robusten Verschlüsselung (TLS 1.2+ und AES-256) gesichert. Die Integrität und Verfügbarkeit der Daten wird durch zwei tägliche Backups gewährleistet.

Access Control and Authentication

Zugangskontrolle und Authentifizierung

Wir implementieren strenge Maßnahmen, einschließlich Brute-Force-Schutz, Single Sign-On (SSO) und Multi-Faktor-Authentifizierung (MFA). Unsere präzise Datenlöschung für personenbezogene Informationen (PII) und die flexible Rollenverwaltung erhöhen die Sicherheit zusätzlich.

Application Protection

Anwendungsschutz

Unsere kontinuierlichen Sicherheitsmaßnahmen umfassen wöchentliche Schwachstellenscans, eine Web Application Firewall und DDoS-Schutz. Jährliche Penetrationstests erhöhen die Sicherheit zusätzlich. Wir erhalten unsere Datensicherheit durch unsere Praktiken zur sicheren Softwareentwicklung und den Shift-Left Security Approach.

Infrastructure Security

Sicherheit der Infrastruktur

Bei TIMIFY steht die Sicherheit Ihrer Daten durch Firewalls, Überwachungssysteme und Intrusion Detection Systeme an erster Stelle. Wir arbeiten mit führenden Cloud-Anbietern zusammen und pflegen ein sorgfältiges Patch-Management, um die höchsten Sicherheitsstandards zu gewährleisten.

Organizational Controls

Organisatorische Kontrollen

Unser Incident Response Plan gewährleistet eine schnelle Reaktion im Notfall. Die Disaster Recovery- und Business Continuity-Pläne gewährleisten einen unterbrechungsfreien Betrieb. Wir gehen aktiv mit den Risiken von Anbietern um, schulen unser Team durch Sicherheitsschulungen und wenden Datenklassifizierungen für einen sorgfältigen Umgang mit Daten an, um die allgemeine Sicherheit zu erhöhen.

Datenspeicherung zugeschnitten auf den Standort Ihres Unternehmens

Wählen Sie bei der Registrierung den Standort Ihres Unternehmens aus, um die sichere Datenspeicherung zu bestimmen. Wir vertrauen auf Amazon Web Services (AWS) für erstklassige Sicherheit und Zugänglichkeit. Ihre Daten werden in einer von mehreren AWS-Rechenzentrumsregionen gespeichert, die jeweils mit 3 Verfügbarkeitszonen für optimale Erreichbarkeit ausgestattet sind.

  • Frankfurt, Deutschland 
  • Sao Paulo, Brasilien
  • Singapur

Bei TIMIFY stehen die Sicherheit und Verfügbarkeit Ihrer Daten an erster Stelle. Mit der AWS Global Cloud Infrastructure halten wir die höchsten Standards für beides ein.

timify data storage

Bei TIMIFY ist Sicherheit nicht nur ein Protokoll, sondern ein fester Bestandteil unserer Kultur. Wir setzen uns für sichere Praktiken ein und sorgen dafür, dass jedes Teammitglied sich unserem Engagement für den Schutz und die Priorität der Datenintegrität anschließt.

Dimitar Kokotanekow 
Beauftragter für Informationssicherheit
TIMIFY ​​​​​​​

Ihr Vertrauen und Ihre Sicherheit mit TIMIFY

Cloud-Anbieter-Compliance

Greifen Sie auf die umfassenden Konformitätskontrollen von AWS zu, die 143 Sicherheitsstandards und Zertifizierungen wie PCI-DSS, HIPAA/HITECH, FedRAMP, GDPR, FIPS 140-2 und NIST 800-171 unterstützen und unseren Kunden eine globale Konformitätserfüllung garantieren

AWS-Compliance-Programme
aws amazon
iso icon

ISO 27001

Wir halten uns gewissenhaft an die Rahmenrichtlinien von ISO 27001. Unser Zertifizierungsprozess ist aktiv im Gange, wobei alle Verfahren und Fortschritte von Drata sorgfältig überwacht werden.

Mehr erfahren
gdpr icon

GDPR

Weitere Informationen darüber, wie wir Ihre Daten in Übereinstimmung mit den GDPR-Vorschriften verwalten und schützen, finden Sie auf unserer Datenschutzseite.

Mehr erfahren
logo pci

PCI Compliance

Wir halten strenge PCI-Konformität durch unsere vertrauenswürdigen Zahlungspartner aufrecht: Stripe, Chargebee und PayPal.

Ein Sicherheitsproblem melden

Wir verbessern kontinuierlich unsere Sicherheitsprozesse. Um ein potenzielles Sicherheitsproblem zu melden, besuchen Sie bitte unser Responsible Disclosure Program.