Sicherheitskonzept für Ihre Daten

Häufig werden wir gefragt: Wie steht es um die Sicherheit meiner Daten, wenn ich mich für Evalanche entscheide? Und unsere Antwort ist: Evalanche schützt Ihre Daten auf allen Ebenen nach höchsten Sicherheitsstandards und zuverlässig gegen Verlust, Missbrauch und Diebstahl. Basis ist eine durchgängige Sicherheitsarchitektur, die wir rund um die Nutzung von Evalanche gelegt haben.

Erste E-Mail-Marketing-Lösung mit TÜV-Zertifikat

Nach Abschluss umfangreicher Software-Qualitätsprüfungen erhielt Evalanche nun als weltweit erste E-Mail-Marketing-Lösung das Zertifikat des TÜV SÜD Product Service.

TÜV

Nach Abschluss umfangreicher Software-Qualitätsprüfungen erhielt Evalanche nun als weltweit erste E-Mail-Marketing-Lösung das Zertifikat des TÜV SÜD Product Service.

ISO 27001 für höchste IT-Sicherheitsstandards

ISO27001

SC-Networks ist vom TÜV Hessen nach ISO/IEC 27001:2013 im November 2015 zertifiziert worden. Damit kann SC-Networks seinen Kunden und Partnern nun die Sicherheit und Qualität seiner IT-Systeme und Geschäftsprozesse offiziell nachweisen.

Die E-Mail-Marketing- und Leadmanagement-Software Evalanche ist bereits seit 2011 in den Bereichen Funktionalität und Datensicherheit vom TÜV Süd zertifiziert. Nun belegt die Zertifizierung nach der international führenden Norm für Informationssicherheits-Managementsysteme die Einhaltung höchster IT-Sicherheitsstandards im gesamten Unternehmen.

Die interne Sicherheit

  • Im Kern der Sicherheitsarchitektur von Evalanche stehen zuverlässige und vertrauenswürdige Mitarbeiter, die mit klaren Nutzungsregeln für die interne IT und den Evalanche ASP Service verpflichtet sind.
  • Ein entsprechend geschulter Datenschutzbeauftragter veranlasst die Dokumentation der Nutzungsregeln und überwacht die Anwendung und Einhaltung aller Regeln und Maßnahmen zum Datenschutz. Er unterrichtet und schult Mitarbeiter in Datenschutzbelangen, insbesondere IT-Administratoren und Mitarbeiter, die durch ihre Arbeiten mit sensiblen Daten in Berührung kommen.
  • Sämtliche IT-Systeme von SC-Networks sind gegen Angriffe von außen durch Firewalls gesichert. Diese Sicherheitsmaßnahmen werden stets auf dem neuesten Stand gehalten.
  • Interne Unternehmensserver sind in getrennten und gesicherten Serverräumen installiert. Zugang zu diesen Räumen haben nur die IT-Administratoren.
  • Daten auf Backup-Medien werden verschlüsselt und die Medien gesichert in einem Tresor verwahrt. Zugang zum Tresor haben nur die Geschäftsleitung und die IT-Administratoren.

Der Rundumschutz im Rechenzentrum

  • Evalanche läuft als ausfallsichere „Software as a Service“ auf Serverfarmen in zwei räumlich getrennten und TÜV-zertifizierten Hochleistungs-Rechenzentren in Deutschland. Administrationszugriff ist beschränkt auf IT-Administratoren der SC-Networks GmbH und autorisierte Mitarbeiter in den Rechenzentren.
  • Es gelten höchste Sicherheitsstandards in den Rechenzentren – mehrstufige Zugangskontrollen über Sicherheitsschleusen mit Videoüberwachung verhindern das Eindringen unbefugter Personen.
  • Lückenlose Videoüberwachung im Rechenzentrum und Protokollierung von Systemzugriffen – um zugangsberechtigte Personen am unbefugten Zugriff auf Systeme von Dritten zu hindern.
  • Neueste Technologien zur Brandvermeidung mit Brandmelde- und Brandschutzanlage – Schutzgas-Löschverfahren, um im Brandfall Schäden durch Löschwasser zu vermeiden.
  • Evalanche läuft auf mehrfach redundanten Systemen – und bleibt auch beim Ausfall einzelner Systeme online erreichbar.
  • Daten sind auf mehrfach redundanten Festplatten gespeichert – mit Unversehrtheit der Daten auch bei Ausfall einzelner Festplatten.
  • Kommunikation geht über mehrfach redundante Internetzugänge im Hochgeschwindigkeitsbereich – Evalanche bleibt auch bei einem Ausfall einzelner Internetzugänge erreichbar.
  • Sichere Kommunikation mit mit 128 Bit Verschlüsselung über Transport Layer Security (TLS) und https – verhindert das Ausspähen Ihrer Session durch Lauschangriffe.
  • Redundante, unterbrechungsfreie Stromversorgung (USV) – auch bei längeren Stromausfällen am Serverstandort bleibt Evalanche erreichbar über Notstromversorgung per Dieselaggregat.

Permission Marketing und Zertifizierung

  • Durch unserer DDV-Mitgliedschaft sind wir mit Evalanche gebunden an den Ehrenkodex für rechtskonformes Permission Marketing – wir distanzieren uns damit ausdrücklich vom Versand unerwünschter Werbung per E-Mail.
  • Evalanche ist zertifiziert durch die Certified Senders Alliance CSA und dadurch Mitglied in der CSA -Whitelist – für hohe Zustellungsraten beim Versand.
  • Durch Kooperation mit den Internet Service Providern ISPs und durch laufendes Blacklist Monitoring schützen wir uns gegen Versandblockaden.
  • Durch einen fortlaufenden Robinsonlistenabgleich verhindern wir den Empfang unerwünschter Werbung über Evalanche.

Ihre Daten geniessen bei uns höchsten Schutz

  • Personenbezogene Daten, die Sie uns im Rahmen einer Registrierung oder Anfrage übermitteln, nutzen wir ausschließlich, um Ihre Anfrage zu beantworten oder um Ihnen einen Zugang zu geschützten Bereichen z.B. zum Evalanche Account einzurichten.
  • Eine anderweitige kommerzielle Nutzung schließen wir aus. Ihre einmal gegebene Zustimmung zum Speichern Ihrer personenbezogenen Daten können Sie jederzeit widerrufen.
  • Nach geltendem Recht teilen wir Ihnen auf Anfrage kostenfrei mit, ob und welche persönlichen Daten bei uns gespeichert sind. Eventuell falsch gespeicherte Daten werden wir gemäß Ihrer Anforderung berichtigen bzw. löschen.
  • Daten, die Sie in Ihrem Evalanche-Account anlegen und verarbeiten, schützen wir zuverlässig vor unberechtigten Zugriffen und unberechtigter Offenlegung sowie vor Verfälschung, Manipulation, Zerstörung und Verlust.
  • Wir fertigen fortlaufend Daten-Backups an durch automatische, zeitgesteuerte Datenbanksicherungen – und bewahren diese vor unbefugten Zugriffen geschützt an verschiedenen sicheren Standorten auf.
  • Auf Wunsch fertigen wir auch Komplett-Backups an mit kostenlosem Zusenden – für zusätzliche Sicherheit mit Aufbewahrung direkt beim Eigentümer.
  • Die Qualität Ihrer Adressdaten bei Adressgewinnungs-Kampagnen schützen wir fortlaufend durch den Einsatz eines Gewinnspiel-Agentenblockers.
  • Sicherheitsrelevante Updates der Softwareprodukte werden an zentraler Stelle eingespielt und aktiviert. Alle Systembenutzer sind so gleichzeitig auf dem jeweils aktuellen Stand.

Zuverlässiger Schutz gegen unbefugte Zugriffe

  • Die bei Evalanche verwendeten sensiblen Daten sind durch umfangreiche Sicherheitsvorkehrungen auf verschiedenen Ebenen vor unbefugten Zugriffen geschützt. Basis ist ein differenziertes Rollen- und Rechtekonzept mit präziser Zuweisung, welche Informationen jeder Benutzer sehen und was er damit tun darf.
  • Zugriff auf Daten der Evalanche Server erfolgt im Browser per gesichertem Zugangsprotokoll (https) über eine in der Software verankerte Sicherheitsarchitektur zur Abwehr nicht autorisierter Zugriffe.
  • Mittels IP-Maskierung kann man Zugriffe auf Evalanche nur von autorisierten Netzen aus einschränken. Auf Wunsch konfigurieren wir diese Einschränkung auch differenziert und für einzelne Benutzer unterschiedlich, z.B. für Benutzerkonten mit Administrationsrechten. Selbst bei Diebstahl von Zugangsdaten lassen sich so unautorisierte Zugriffe von außen sicher verhindern.
  • Sämtliche sicherheitsrelevanten Aktionen, z.B. Login-Versuche protokolliert das System.
  • Überprüfung der Passwörter beim Einrichten und Ändern auf die Einhaltung sicherheitsrelevanter Merkmale wie: Mindestlänge, Verwendung von Groß- und Kleinschreibung, Ziffern und Sonderzeichen.
  • Passwörter sind im System verschlüsselt gespeichert – mit Einweg-HASH-Code Schlüssel.
  • Zeitgesteuertes automatisches Beenden von Evalanche-Sessions bei Inaktivität. Dadurch lässt sich die Missbrauchsgefahr einschränken, wenn ein autorisierter Nutzer für längere Zeit den Arbeitsplatz verlässt und vergessen hat, sich vom System abzumelden. Die Sessiondaten werden vom System gesichert, so dass ein Wiederaufsetzen ohne Datenverlust möglich ist.

Bei Fragen zu unserem Sicherheitskonzept und Datenschutz wenden Sie sich bitte an: info@evalanche.com

Schnell und einfach – Probieren Sie es aus!

Gleich welche Herausforderung Sie haben, Sie sollten die Möglichkeiten von Evalanche jetzt kennenlernen!