DE
Demo buchen

Sicherheit

Die TaskLoop-Website nutzt HTTPS, Sicherheits-Header und erhebt so wenige Daten wie möglich. Wenn Sie eine Schwachstelle finden, schreiben Sie an dev@rozamoon.com, und wir beheben sie gemeinsam mit Ihnen.

Wie die Website geschützt ist

Dieser Abschnitt betrifft die öffentliche TaskLoop-Website. Die Produktsicherheit folgt weiter unten.

  • Durchgehend HTTPS. Alle Seiten und Formulare werden über verschlüsselte HTTPS-Verbindungen ausgeliefert.
  • Sicherheits-Header. Die Website sendet Browser-Sicherheits-Header wie eine Content Security Policy, um einzuschränken, was auf der Seite ausgeführt werden kann, und das Risiko von Angriffen wie Cross-Site-Scripting zu verringern.
  • Sparsame Datenerhebung. Die Formulare fragen nur ab, was wir für eine Antwort brauchen: Name, E-Mail, Unternehmen und optional Telefon und eine Nachricht. Die Website nutzt eine selbst gehostete, cookielose Webanalyse und setzt keine Tracking-Cookies.
  • Schutz vor Spam und Missbrauch. Die Formulare enthalten Prüfungen gegen automatisierte Absendungen und wiederholte Anfragen.

Was wir erheben und warum, steht in der Datenschutzerklärung und der Cookie-Richtlinie.

Produktsicherheit

Angaben dazu, wie das Produkt TaskLoop gehostet wird, wie Daten bei der Übertragung und im Ruhezustand verschlüsselt werden, wie Backups erfolgen, zu Aufbewahrungsfristen und zur Unterstützung von Single Sign-on werden hier veröffentlicht.

Brauchen Sie diese Informationen, bevor Sie sich für TaskLoop entscheiden, fragen Sie in Ihrer Demo oder kontaktieren Sie das Team. Wir beantworten Ihre Fragen direkt.

Verantwortungsvolle Offenlegung

Wenn Sie glauben, eine Sicherheitslücke in der TaskLoop-Website oder im Produkt gefunden zu haben, melden Sie sie bitte an dev@rozamoon.com.

Bitte geben Sie an:

  • eine Beschreibung des Problems und seiner möglichen Auswirkungen
  • die betroffene URL, App oder Komponente
  • die Schritte zur Reproduktion

Wir bitten Sie:

  • uns angemessen Zeit zur Untersuchung und Behebung zu geben, bevor Sie das Problem öffentlich machen
  • nicht auf Daten zuzugreifen, die Ihnen nicht gehören, und sie weder zu ändern noch zu löschen
  • keine Tests durchzuführen, die den Dienst für andere beeinträchtigen, etwa Denial-of-Service oder automatisierte Scans mit hohem Volumen
  • kein Social Engineering und keine physischen Angriffe einzusetzen

Wir bestätigen den Eingang Ihrer Meldung, halten Sie während der Untersuchung auf dem Laufenden und nennen Sie auf Wunsch nach der Behebung als Entdecker.

Häufige Fragen

Wo werden die Kundendaten von TaskLoop gehostet?

Angaben zu Hosting-Standort, Verschlüsselung, Backups und Zugriffskontrollen für das Produkt TaskLoop werden derzeit dokumentiert und auf dieser Seite veröffentlicht. Bis dahin fragen Sie in Ihrer Demo oder schreiben an dev@rozamoon.com, und das Team beantwortet Ihren Sicherheitsfragebogen direkt, bevor Sie eine Entscheidung treffen.

Unterstützt TaskLoop Single Sign-on?

Single Sign-on geben wir auf dieser Seite noch nicht als verfügbar an. Ist SSO für Ihre Organisation eine Voraussetzung, erwähnen Sie es bei der Demo-Buchung oder wenn Sie das Team kontaktieren. Wir sagen Ihnen offen, was heute unterstützt wird, bevor Sie sich auf irgendetwas festlegen.

Wie melde ich eine Sicherheitslücke?

Schreiben Sie an dev@rozamoon.com mit einer Beschreibung des Problems, der betroffenen URL oder Komponente und den Schritten zur Reproduktion. Bitte geben Sie uns angemessen Zeit, das Problem zu beheben, bevor Sie es öffentlich machen, und greifen Sie beim Testen nicht auf Daten zu, die Ihnen nicht gehören, und ändern oder löschen Sie sie nicht.

Weiterlesen