Diese Seite richtet sich an alle, die die Sicherheit von Venzeo™ bewerten müssen, beispielsweise Ihr IT- oder Datenschutzteam.
Verschlüsselte Verbindungen und E-Mail
Jede Verbindung zwischen Ihrem Browser oder Telefon und Venzeo verwendet HTTPS, sodass dieser Datenverkehr bei der Übertragung verschlüsselt ist. Reine HTTP-Anfragen an unsere API werden auf HTTPS umgeleitet. Die Web-App sendet außerdem einen HSTS-Header, der Browser anweist, sich ausschließlich über HTTPS zu verbinden.
Unsere E-Mail-Domains sind durch SPF- und DKIM-Einträge geschützt. Die Domain venzeo.com verfügt außerdem über einen DMARC-Eintrag, der Mailserver anweist, E-Mails abzulehnen, die diese Prüfungen nicht bestehen.
Anmeldung, Sitzungen und Audit-Trail
Sie können sich auf drei Arten bei der Web-App anmelden:
- mit einem einmaligen Anmeldelink per E-Mail (passwortlose Anmeldung, sodass Venzeo niemals ein Passwort für Sie speichert);
- mit einem Google-Konto;
- mit einem Microsoft- oder Office 365-Konto.
Nach der Anmeldung wird Ihre Sitzung in einem sicheren HTTP-only-Cookie gespeichert, das nach 14 Tagen abläuft. Die Person, die das Venzeo-Konto Ihres Unternehmens registriert, erhält eine längere erste Sitzung: Sie dauert 180 Tage ab der Registrierung.
Venzeo führt einen Audit-Trail über Aktivitäten zu Meldungen, wie etwa neue Meldungen und Änderungen daran. Administratoren Ihrer Organisation können diesen einsehen, und Einträge werden 180 Tage lang (etwa 6 Monate) aufbewahrt. Wie Sie einen Eintrag finden, erfahren Sie unter Prüfen, wer eine Meldung geändert hat, im Auditprotokoll.
Wo Ihre Daten gespeichert werden
Venzeo läuft auf verwalteten Cloud-Plattformen:
- Die Web-App läuft auf Cloudflare.
- Die API, die Hintergrundverarbeitung und die Datenbank laufen auf Heroku (Salesforce).
- Fotos, Videos und exportierte Dateien werden bei Amazon Web Services (AWS) in Frankfurt am Main, Deutschland (AWS-Region eu-central-1), gespeichert.
Einige Dienstanbieter, beispielsweise für die Fehlerüberwachung, verarbeiten technische Daten außerhalb der Europäischen Union.
Sicherheitsprüfungen
Jede Codeänderung an der Web-App und der API wird auf Software-Abhängigkeiten mit bekannten Sicherheitslücken überprüft. Eine Änderung mit einem kritischen Befund wird blockiert. Sie können unsere öffentliche Konfiguration mit diesen Tools auch selbst überprüfen:
- SSL Labs TLS-Test
- SSL/TLS-Schwachstellen- und Konfigurationsscan
- TLS-Versionstest
- Server-Signatur-Test
- X-Content-Type-Options-Header-Test
- Sicherheitsheader-Test
- HSTS-Test (HTTP Strict Transport Security)
- DNSSEC-Test
- Google Safe Browsing-Prüfung
- SPF-Eintrag-Test
- DMARC-Eintrag-Test
Überprüft am 9. Oktober 2026 anhand der aktuellen Version von Venzeo.