Sicherheitspraktiken

Copyleaks nimmt Datensicherheit und Datenschutz sehr ernst. Der Schutz unserer Kunden, unseres Systems und unserer Infrastruktur hat für uns höchste Priorität. Wir setzen dabei auf höchste Sicherheitsstandards.

In unserem digitalen Zeitalter, in dem massenhaft Daten gesammelt und gleichzeitig die Datensicherheit oft mangelhaft ist, ist die Angst vor Datenverlust weit verbreitet. Der Schutz personenbezogener Daten vor unbefugtem Zugriff ist weltweit ein zentrales Anliegen. Selbst bei Einhaltung bewährter Cybersicherheitspraktiken lässt sich ein Datenleck nicht ausschließen. Um die Bedenken unserer Nutzer hinsichtlich der Datensicherheit zu zerstreuen, bietet Copyleaks eine 256-Bit-Verschlüsselung nach Militärstandard mit SSL-Verbindung. So sind Ihre Dokumente und Ihr Konto jederzeit sicher.

Es kommt häufig vor, dass Hacker und unbefugte Dritte versuchen, sensible Nutzerdaten online zu stehlen. Deshalb haben wir unsere Sicherheits- und Datenschutzmaßnahmen verstärkt, um die Sicherheit unserer Nutzer zu gewährleisten. Dies ist in unserer gesetzeskonformen Datenschutzerklärung, die die Nutzungsbedingungen unserer Website festlegt, detailliert beschrieben. Dieses Dokument enthält eine Liste der auf unserer Website gespeicherten personenbezogenen Daten. Obwohl wir Cookies verwenden, können diese keine Aktionen auf Ihrem Mobilgerät oder Computer ausführen. Die Cookies dienen ausschließlich der Verbesserung Ihrer Nutzererfahrung.

Die Cookies unserer Website übertragen keine personenbezogenen Daten von Ihrem Gerät an andere Systeme, es sei denn, ein anderes System verwendet Cookies von Copyleaks. Solche Drittanbieter-Cookies unterliegen nicht der Kontrolle von Copyleaks und hängen von Ihren Einstellungen ab. Sie können die Sicherheitseinstellungen Ihres Computers/Systems anpassen und die Verwendung solcher Cookies einschränken, indem Sie sich auf unserer Website anmelden und die Einstellungen in Ihrem Browser ändern.

Bei Copyleaks arbeiten wir unermüdlich daran, alle Sicherheitslücken zu finden und zu beheben, um die Sicherheit Ihrer persönlichen Daten zu gewährleisten. Unser professionelles Forschungs- und Entwicklungsteam scannt unser System regelmäßig auf Sicherheitsprobleme. Darüber hinaus arbeitet Copyleaks eng mit externen Sicherheitsteams zusammen, um Penetrationstests unserer Systeme durchzuführen. Wir arbeiten rund um die Uhr daran, unser System zu optimieren, die Benutzerfreundlichkeit zu verbessern und Sicherheitsbedenken auszuräumen.

Es kommt häufig vor, dass man Bedenken hat, wenn man sich für Online-Dienste anmeldet, insbesondere bei solchen, die keine klaren Sicherheitsrichtlinien offenlegen. Bei Copyleaks hat die Datensicherheit unserer Kunden jedoch oberste Priorität. Unsere Cloud-basierte Software bietet eine einzigartige, auf Sicherheit basierende Funktion: Nutzer können sich von jedem Gerät und Webbrowser aus über einen robusten Authentifizierungsprozess anmelden. Um die Sicherheit unserer Nutzer zusätzlich zu erhöhen, empfehlen wir die Verwendung starker Passwörter in Kombination mit Multi-Faktor-Authentifizierung.

Wir gestatten Nutzern keine Anmeldung von Geräten, die als verdächtig eingestuft werden. Darüber hinaus benachrichtigen wir Nutzer über unautorisierte Anmeldungen und bitten sie um Bestätigung ihrer Authentizität. Dies sind nur einige der Maßnahmen, die wir bei Copyleaks ergreifen, um unsere Dienste zu verbessern und höchste Sicherheit für alle unsere Kunden zu gewährleisten.

Dieser Leitfaden enthält einen Überblick über die wichtigsten Sicherheitsmaßnahmen von Copyleaks, die die Sicherheit Ihrer Daten gewährleisten.

Die Architektur von Copyleaks ist für Cloud-Hosting optimiert. Alle Produktkomponenten werden in der Cloud gespeichert, um maximale Datensicherheit zu gewährleisten. Dank des integrierten Sicherheitsmechanismus, der von führenden Google Cloud-Ingenieuren entwickelt wurde, kann Copyleaks die Last flexibel anpassen.

Das System von Copyleaks wurde mithilfe einer Microservices-Architektur entwickelt und aufgebaut. Dank dieses Designs wird unser Service kontinuierlich aktualisiert und für unsere Nutzer optimiert. Diese Aktualisierungen umfassen neue Funktionen, Sicherheitsupdates und Fehlerbehebungen. Darüber hinaus werden alle Infrastruktur-Updates ohne Ausfallzeiten durchgeführt. Für alle Copyleaks-Kunden verläuft dieser Prozess somit reibungslos und ohne jegliche Serviceunterbrechungen.

Copyleaks-Rechenzentren:

• Copyleaks.com – mit Sitz in den USA.
• Copyleaks.eu – mit Sitz in Deutschland.

Die Infrastruktur von Copyleaks wird in der Google Cloud gehostet und ist durch physischen Schutz rund um die Uhr an 365 Tagen im Jahr hochgradig gesichert. Lesen Sie mehr über die Google Cloud-Richtlinie zum physischen Schutz .

Die Sicherheitsmaßnahmen von Copyleaks zielen darauf ab, systemische Schwachstellen aufzudecken und sowohl kurz- als auch langfristige Lösungen zu finden. Unser Expertenteam scannt und überprüft regelmäßig Zugriffspunkte, um den Datenschutz auf allen Ebenen zu gewährleisten. Alle unsere Produkte sind darauf ausgelegt, die Benutzerfreundlichkeit zu optimieren und gleichzeitig Datenverlust zu minimieren und zu verhindern. Als Cloud-basierte Softwareanwendung hilft Ihnen Copyleaks, Ihre Daten sicher in der Cloud zu speichern. Wir garantieren, dass Ihre Daten während der Nutzung unserer Plattform nicht von anderen Systemen oder Anwendungen verwendet werden, es sei denn, Sie erteilen explizit die entsprechenden Berechtigungen oder aktivieren Pop-ups dieser Websites separat.

Die Copyleaks-Software/Plattform kommuniziert über ein internes Firmennetzwerk. Alle unsere Komponenten nutzen dieses Netzwerk. Copyleaks-Mitarbeiter haben nur dann Zugriff darauf, wenn dies für den Betrieb des Systems zwingend erforderlich ist. Darüber hinaus verwenden Copyleaks-Mitarbeiter eine separate Netzwerkstruktur, die das Mitarbeiter- und das interne Netzwerk über ein sicheres VPN verbindet. Interne Firewalls überwachen den Zugriff der Mitarbeiter und schränken ihn bei Bedarf ein. Alle gemeldeten Vorfälle werden umgehend an das Datenschutz- und Sicherheitsteam weitergeleitet. Alle eingehenden Verbindungen zum internen Netzwerk sind gesichert. Um Zugriff auf das interne Netzwerk zu erhalten, muss der Antragsteller seine Identität mithilfe eines SSL-Clientzertifikats nachweisen. Nach erfolgreichem Identitätsnachweis beschränkt das System den Zugriff auf die einzelnen Komponenten. Unbekannte Verbindungen von nicht vertrauenswürdigen Quellen werden blockiert und umgehend zur weiteren Untersuchung gemeldet. Die Kommunikation innerhalb des internen Netzwerks ist mit TLS v1.2 oder höher gesichert. Das Sicherheitsteam aktualisiert und verbessert diese Sicherheitsprotokolle kontinuierlich.

Datensicherheit ist ein integraler Bestandteil der Sicherheitsmechanismen von Copyleaks. Daten werden sowohl während der Übertragung als auch im Ruhezustand verschlüsselt. Im Ruhezustand sind alle gespeicherten Daten verschlüsselt. Wir verwenden AES-256-Bit-Verschlüsselung. Der Schlüssel wird von Google Cloud verwaltet und bei Bedarf automatisch ausgetauscht. Während der Übertragung werden alle Daten ausschließlich über sichere Kanäle (HTTPS) übertragen. Die Datensicherung erfolgt täglich. Wir speichern die gesicherten Daten mindestens vier Monate lang in unseren sicheren Rechenzentren in den USA, damit Sie beruhigt sein können.

Wir speichern zwei Kopien der Kundendaten. Jedes unserer Rechenzentren wird täglich gesichert. Die Sicherung wird in einem separaten Google Cloud-Rechenzentrum gespeichert, um die Datensicherheit im Katastrophenfall zu gewährleisten.

Unsere Datensicherung wurde entwickelt, um Probleme zu beheben, die durch die Infrastruktur (z. B. Erdbeben) oder durch Fehler von Copyleaks-Mitarbeitern verursacht werden. Probleme, die durch Benutzer entstehen, z. B. das versehentliche Löschen einer Datei, fallen hingegen nicht unter diese Richtlinie.

Bei der Entwicklung unserer Anwendungen räumen wir der Sicherheit höchste Priorität ein. Um ein hohes Sicherheitsniveau zu erreichen, gehen wir folgendermaßen vor:

• Wir führen regelmäßig Schwachstellenscans unserer Systemkomponenten durch.
• Aktualisieren Sie regelmäßig die Sicherheit unserer Produkte.
• Verwenden Sie statische Code-Analysetools, um problematische Codes zu erkennen.
• Anonymisieren Sie alle personenbezogenen Daten bei der Analyse und letztendlichen Verbesserung unserer Sicherheitsstandards.

Unsere Anwendungen werden in der Regel alle paar Tage und sehr häufig aktualisiert, um Sicherheitslücken zu schließen. Dank dieser hohen Aktualisierungsrate können wir schnell auf notwendige Änderungen in unserer Infrastruktur reagieren. Und das alles ohne Ausfallzeiten – für einen reibungslosen und unterbrechungsfreien Service für den Endnutzer.

Unser System wird rund um die Uhr überwacht. So können wir sofort reagieren, sobald wir eine Ausfallzeit feststellen. Wir überwachen unser System alle 5 Minuten von fünf verschiedenen Standorten weltweit aus: Europa (Belgien), Asien-Pazifik (Singapur), Südamerika (São Paulo) und den USA (Iowa, Oregon, Virginia). Diese globale Überwachung gewährleistet optimale Services für unsere Kunden weltweit. Dank dieses standortübergreifenden Ansatzes zur Ausfallmeldung können wir Netzwerkprobleme in bestimmten Regionen schnell erkennen. Wie bei jeder Software können auch bei uns gelegentlich Systemausfälle auftreten. Um die Copyleaks-Nutzergemeinschaft über solche Ereignisse zu informieren, betreiben wir eine separate Website. Copyleaks-Nutzer können sich unter status.copyleaks.com über eventuelle Systemausfälle informieren. Wir empfehlen unseren Nutzern dringend, während des Onboardings die Live-Statusaktualisierungen auf dieser Website zu abonnieren. Die Copyleaks-Services weisen eine durchschnittliche Verfügbarkeit von 99,95 % auf – ein beeindruckender Wert in der Branche.

Standardmäßig haben Copyleaks-Agenten keinen Zugriff auf die vom Kunden übermittelten Dateien. Möchte der Kunde den Copyleaks-Agenten Zugriff auf seine Dateien gewähren, muss er dies explizit erlauben und den Zugriff zeitlich begrenzen. Nach der Zugriffsgewährung haben einige Copyleaks-Agenten Zugriff auf die Scans des Kunden.

Wir verfügen über ein erfahrenes Team für die Verwaltung von Benutzerkonten. Die Sicherheit unserer Mitarbeiter hat für uns höchste Priorität. Unsere Experten arbeiten unermüdlich daran, den reibungslosen Betrieb der Copyleaks-Dienste zu gewährleisten und haben ausschließlich Zugriff auf Informationen, die für ihre jeweiligen Aufgaben relevant sind. Copyleaks greift primär auf Benutzerdaten zu, um den Service zu verbessern und auf etwaige Probleme einzugehen. Wir stellen sicher, dass alle Mitarbeiter ihre Identität durch einen strengen Sicherheitsprozess bestätigen, bevor sie Zugriff auf unser System erhalten. Die Nutzung einer Zwei-Faktor-Authentifizierung ist für alle Mitarbeiter verpflichtend, um das Risiko unberechtigten Zugriffs auszuschließen. Copyleaks setzt zudem eine strenge Passwortrichtlinie durch, die sicherstellt, dass die verwendeten Passwörter aus zufällig generierten Zeichen, Buchstaben und anderen Elementen bestehen. Um Datenschutzverletzungen zu verhindern, werden weitere Kontrollen, Sicherheitsvorkehrungen und stichprobenartige Audits bei den Mitarbeitern durchgeführt.

Nicht alle Mitarbeiter haben Zugriff auf alle Benutzerdaten. Dies wurde bewusst so gestaltet, um zu verhindern, dass Benutzerdaten ohne Weiteres für einzelne Mitarbeiter zugänglich gemacht werden können. Mitarbeiter sind zudem verpflichtet, sich mit ihren Firmen-E-Mail-Adressen in ihre Webbrowser einzuloggen. Dadurch kann das Sicherheitsteam von Copyleaks die Aktivitäten der Mitarbeiter gemäß den festgelegten Protokollen überwachen.

• Die Copyleaks-Rechenzentren erfassen und verarbeiten die von Ihnen bei der Kontoerstellung angegebenen Informationen gemäß dem israelischen Datenschutzgesetz 5741-1981. Wir halten uns an dieses Datenschutzgesetz, um die Daten unserer Nutzer zu schützen.
• Das EU-Rechenzentrum (copyleaks.eu) ist DSGVO-konform.
• PCI DSS – Wir speichern, verarbeiten und/oder übermitteln keine Karteninhaberdaten. Copyleaks nutzt Stripe Inc. zur Abwicklung von Zahlungstransaktionen.

Unsere Dienste bieten die Möglichkeit, Verbindungen zu externen Serviceplattformen herzustellen. Diese Links zu Drittanbietern unterliegen nicht dem Datensicherheitssystem von Copyleaks. Um Ihre Daten zu schützen, lesen Sie bitte die Datenschutzerklärung der jeweiligen Drittanbieter-Websites, bevor Sie personenbezogene Daten angeben.

Wir möchten die Informationssicherheit für unsere Nutzer verbessern. Sollten Sie Bedenken hinsichtlich der Sicherheit Ihrer Daten haben, können Sie diese unserem Team melden. Als registrierter Nutzer können Sie einen Screenshot des Sicherheitsvorfalls von Ihrer registrierten E-Mail-Adresse an [email protected] senden. Sie können der E-Mail auch weitere relevante Informationen zum Sicherheitsvorfall hinzufügen.

Bei Fragen zu unseren Sicherheitsmaßnahmen senden Sie bitte eine E-Mail an [email protected] . Bei Fragen zu unserer Datenschutzrichtlinie oder unseren Allgemeinen Geschäftsbedingungen kontaktieren Sie bitte unser Support-Team über Ihre Copyleaks-E-Mail-Adresse. Wir kümmern uns schnellstmöglich um Ihr Anliegen.

Wie immer setzen wir alles daran, das Risiko durch Cyberkriminelle zu minimieren und Ihre sensiblen Daten um jeden Preis zu schützen. Sollten Sie den Verdacht haben, dass Ihr Konto kompromittiert wurde, kontaktieren Sie uns bitte umgehend per E-Mail. Sie können Ihre Daten auch löschen und Ihr Konto deaktivieren, indem Sie https://id.copyleaks.com/security/delete-internal-data besuchen .

We perform both vulnerability scans and penetration scans on a regular basis through Google Cloud. We always welcome and encourage comments from our users if they have identified a vulnerability of any kind. You can submit a report to Copyleaks with the following details:

• If you are a registered Copyleaks user and the email address associated with your account.
• Screenshot of issue.
• Any other information you want to share.
• Read more here.