Go to navigation Go to content Go to footer

Unsere Sicherheitsstandards: Schutz steht an erster Stelle

Erfahren Sie, wie wir Ihre sensiblen Informationen schützen und welchen hohen Standards unsere Sicherheitspraktiken entsprechen.

Physikalische Sicherheit

Auch wenn unsere Hauptpriorität auf der digitalen Sicherheit liegt, vernachlässigen wir den physischen Schutz Ihrer Daten keineswegs:

  • Zugriffskontrolle: Unseren Einrichtungen verfügen über einen kontrollierten Zugang. Nur authorisierte Mitarbeiter haben Zugang zu sensiblen Bereichen, um eine optimale Sicherheit zu gewährleisten.

  • Rund-um-die-Uhr Überwachung: Unsere Räumlichkeiten sind ständig überwacht, um sicherzustellen, dass keine Unregelmäßigkeiten oder Sicherheitsverletzungen auftreten.

  • Spezialisierte Lagerung: Ihre Daten werden in dafür eigens konzipierten und geschützten Räumen gespeichert, die den höchsten Sicherheitsstandards genügen.

Unabhängig davon, wie sicher unsere digitalen Protokolle sind, verstehen wir den Wert physischer Sicherheitsmaßnahmen und setzen diese konsequent um.

Anwendungssicherheit

In der digitalen Welt von heute ist die Sicherheit von Anwendungen unerlässlich. Bei Whistletube verstehen wir dies und setzen uns für die Entwicklung sicherer und zuverlässiger Softwarelösungen ein.

Unser Ansatz:

  • Teamarbeit: Anwendungssicherheit ist bei uns keine Einzelaufgabe, sondern eine gemeinsame Verantwortung. Unser gesamtes Entwicklerteam ist in den Prozess eingebunden und bildet sich stetig weiter.

  • Qualitätssicherung: Jeder Code, den wir schreiben, durchläuft gründliche Überprüfungen. Dabei setzen wir auf sowohl automatisierte als auch manuelle Tests, um mögliche Schwachstellen frühzeitig zu erkennen.

  • Wachsame Prüfung: Durch eine Kombination aus internen Überprüfungen und externen Penetrationstests sorgen wir dafür, dass unsere Anwendungen den aktuellen Sicherheitsstandards entsprechen.

  • Ständige Weiterentwicklung: Die Landschaft der Cybersicherheit ändert sich ständig. Daher überarbeiten und aktualisieren wir unsere Praktiken regelmäßig, um mit den neuesten Entwicklungen Schritt zu halten.

Wir bei Whistletube glauben, dass Sicherheit nicht nur ein technisches Merkmal, sondern auch ein Kernwert ist. Deshalb arbeiten wir konsequent daran, Ihnen und Ihren Kunden ein sicheres und vertrauenswürdiges Nutzungserlebnis zu bieten.

Netzwerksicherheit

Die Sicherheit Ihrer Daten steht bei Whistletube an oberster Stelle, besonders wenn sie über das Internet übertragen werden. Wir verwenden fortschrittliche Technologien und Praktiken, um sicherzustellen, dass Ihre Daten stets vor neugierigen Blicken geschützt sind:

  • Transportsicherheit: Um die Integrität und Vertraulichkeit Ihrer Daten während ihrer Übertragung zu gewährleisten, setzen wir auf die modernsten Transportverschlüsselungsprotokolle. Diese Technologie sorgt dafür, dass Ihre Daten während ihrer Reise durch das Netzwerk vor unbefugtem Zugriff und Manipulationen geschützt sind.

  • End-to-End-Verschlüsselung: Unser Angebot an End-to-End-Verschlüsselung bedeutet, dass Ihre Daten bereits auf Ihrem Endgerät verschlüsselt und erst beim beabsichtigten Empfänger entschlüsselt werden. So bleibt die Vertraulichkeit selbst in einem kompromittierten Netzwerk gewahrt.

  • Ständige Überwachung: Durch eine kontinuierliche Netzwerküberwachung erkennen wir potenzielle Anomalien oder unerwünschte Aktivitäten in Echtzeit. Dies ermöglicht es uns, proaktiv zu reagieren und Bedrohungen zu neutralisieren, bevor sie Schaden anrichten können.

  • Aktualisierungen und Schulungen: Neben technischen Sicherheitsvorkehrungen sorgen regelmäßige Software-Updates und Mitarbeiterschulungen dafür, dass wir immer auf dem neuesten Stand der Netzwerksicherheit sind.

Durch diese Maßnahmen versichern wir bei Whistletube, dass Ihre Datenübertragung so sicher wie möglich ist und Sie unsere Dienste vertrauensvoll nutzen können.

Datenschutz

Bei Whistletube legen wir großen Wert auf die Sicherheit Ihrer Daten. Alle Datenübertragungen zwischen Ihnen und Whistletube sind durch modernste SSL-Verschlüsselung geschützt, um sicherzustellen, dass Ihre Daten während des Transports nicht abgefangen oder manipuliert werden können.

Die von uns eingesetzte End-to-End-Verschlüsselung stellt bereits sicher, dass wir als Plattform keinen Zugriff auf den Inhalt Ihrer Daten haben. Zusätzlich zu dieser Sicherheitsmaßnahme implementieren wir eine zusätzliche Verschlüsselungsschicht, bevor Daten an unsere Datenbank gesendet werden. Dies unterstreicht unser Engagement, die Integrität und den Schutz Ihrer Daten zu jeder Zeit zu gewährleisten. All diese Daten werden ausschließlich auf Servern in Deutschland gespeichert, die den höchsten Sicherheitsstandards entsprechen.

Datenschutztechnisch verpflichtet sich Whistletube zur strikten Einhaltung der deutschen Datenschutzbestimmungen

Compliance

In einer Welt, in der Verantwortung und Integrität den Ton angeben, ist Compliance ein Eckpfeiler für Unternehmen und Organisationen. Sie repräsentiert die bewusste Verpflichtung, ethische Standards, gesetzliche Vorschriften und Branchenrichtlinien zu erfüllen. Compliance geht über die bloße Einhaltung hinaus – sie verkörpert das Engagement, transparent zu handeln, Risiken zu minimieren und das Vertrauen von Kunden, Partnern und der Gesellschaft insgesamt zu stärken. In der heutigen komplexen Geschäftswelt ist Compliance mehr als eine Regel – sie ist ein Versprechen, das das Fundament für nachhaltigen Erfolg legt.

Datensicherheit

Bei Whistletube sind Ihre Daten sowohl während der Übertragung als auch bei der Speicherung stets geschützt. Unsere Plattform nutzt modernste End-to-End-Verschlüsselung, um sicherzustellen, dass Ihre Kommunikation immer privat bleibt. Während der Übertragung setzen wir auf fortschrittliche Verschlüsselungsmethoden, und auch die Daten, die auf unseren Servern gespeichert sind, verbleiben in einem verschlüsselten Zustand.

Hosting

Die Daten werden ausschließlich im BCIX-Rechenzentrum in Berlin gehostet. Dabei achten wir streng auf die Einhaltung aller lokalen Datenschutzbestimmungen.

Zugriffssicherheit

Wir respektieren und wahren Ihre Datenhoheit. Alle Daten gehören uneingeschränkt unseren Kunden. Wir verwenden sie ausschließlich, um Ihnen unsere Dienstleistungen bereitzustellen und um erforderliche Wartungen durchzuführen. Durch strenge Zugriffskontrollen stellen wir sicher, dass Unberechtigte keinen Zugang zu Ihren Daten haben. Auch unsere technischen Mitarbeiter können nicht darauf zurückgreifen. Besonders hervorzuheben ist, dass die anonym gesendeten Hinweise von Whistleblowern mittels End-to-End-Verschlüsselung übermittelt werden, wodurch selbst wir als Plattform keinen Einblick in diese Hinweise haben.

Die Authentifizierung bei Whistletube setzt auf eine dreistufige Sicherheitsmaßnahme: eine Passwort-Anmeldung, die Zwei-Faktor-Authentifizierung (2FA) und einen Secret Key. Wenn eine Person eine neue Organisation (Mandant) erstellt, liegt der alleinige Zugriff auf diese Organisation und deren Hinweise ausschließlich bei dieser Person. Nur wenn der ursprüngliche Ersteller weitere Personen in die Organisation einlädt, erhalten auch diese den Zugriff. Dadurch garantieren wir höchste Diskretion und eine maßgeschneiderte Zugangskontrolle für unsere Nutzer.

Sicherheitsverwaltung

Whistletube ist nicht in der Sicherheitsverwaltung zuständig. Die primäre Verantwortung für die Sicherheit innerhalb Ihrer Organisation obliegt Ihnen selbst. Jede Person, die in Ihre Organisation eingeladen wird, erhält Zugriff auf die Hinweise. Dieser Zugriff bleibt bestehen, bis die betreffende Person aktiv aus der Organisation entfernt wird. Es ist daher entscheidend, sorgfältig zu überlegen, wem Sie Zugriff gewähren und die Mitgliedschaft regelmäßig zu überprüfen, um Risiken durch interne Mitarbeiter zu minimieren.

Whistletube empfiehlt und unterstützt eine mehrschichtige Authentifizierung, die den Einsatz von Passwörtern, Zwei-Faktor-Authentifizierung (2FA) und einem Secret Key umfasst. Während wir die Werkzeuge und Richtlinien für solch eine umfassende Sicherheitspraxis bereitstellen, liegt die konsequente Implementierung und Überwachung in der Hand Ihrer Organisation.

Verfügbarkeit

Bei Whistletube setzen wir alles daran, dass unsere Plattform stets verfügbar und einsatzbereit ist. Unsere Architektur nutzt redundante Systeme, um eine maximale Betriebszeit zu gewährleisten. Dank kontinuierlicher Überwachung, regelmäßigen Integritätsprüfungen und umfassenden Datensicherungen minimieren wir jegliches Risiko von Ausfällen und garantieren so einen zuverlässigen und stabilen Service.

Passwortsicherheit

Bei Whistletube legen wir großen Wert auf starke Passwörter. Wir nutzen eine von Dropbox entwickelte Methode zur Überprüfung der Passwortstärke, um sicherzustellen, dass keine unsicheren oder häufig verwendeten Passwörter akzeptiert werden. Während Sie Ihr Passwort eingeben, erhalten Sie kontinuierlich Feedback zu dessen Komplexität und Sicherheit, sodass ein optimaler Schutz gewährleistet ist.

Partnerschaft

In der dynamischen Welt der Geschäftslösungen ist die Auswahl eines vertrauenswürdigen Partners essenziell. Unsere Firma zeichnet sich durch eine herausragende Erfolgsbilanz aus, geprägt durch die Bereitstellung exzellenter und robuster Lösungen, die konsequent auf die individuellen Bedürfnisse und Erwartungen unserer Kunden zugeschnitten sind. Wir sind nicht nur darauf bedacht, die gegenwärtigen Anforderungen zu erfüllen, sondern legen großen Wert darauf, durch Innovation und kontinuierliche Verbesserung sicherzustellen, dass unsere Lösungen auch zukünftige Herausforderungen meistern.
Whistletube ist ein produkt der TPWD AG, die  bereits seit über 20 Jahren existiert und Softwarelösungen für Kunden verschiedenster Bereiche anbietet, besonders auch im Bereich Legal Tech. Weitere Informationen zu TPWD finden Sie unter: tpwd.de