Sicherheit

Letzte Aktualisierung: Januar 2023

immersight nimmt den Schutz Ihrer Daten sehr ernst. Sie wollen wissen, wie wir mit Ihren Daten umgehen und wer darauf Zugriff hat? Sie möchten wissen, ob wir mit persönlichen Daten vertrauensvoll umgehen? Hier erklären wir es.

Die immersight GmbH erfüllt die höchsten IT-Sicherheitstandards. Bisher sind noch nie Daten an Dritte gelangt. Die gesamte Cloud-Anwendung ist eigenhändig entwickelt und wird selbst gewartet. Es sind keine externen Entwickler involviert – sämtliche Entwicklungen und Wartungen erfolgen ausschließlich intern durch festangestellte Mitarbeiter*innen an unserem Standort Ulm. Das Unternehmen immersight hat keine strategischen Shareholder, welche aus Eigeninteresse Informationen und Analysen haben möchten. Im Gegensatz zu Marktbegleitern hat der Geschäftsführer der immersight GmbH die absolute und vollständige Kontrolle.

Zusätzlich wurden wir bereits von 2 Großkunden einem Audit unterzogen. Diese haben wir positiv bestanden. Gerne unterziehen wir uns auch einem Audit durch Sie.

Der Web-Zugang zur Cloud ist per SSL geschützt und durch DigiCert (Norton) gesichert. Der Zugang wird für jeden Benutzer per 2-Faktor-Authentifizierung abgesichert (SMS-Verfahren), sodass vor unberechtigtem Zugriff maximal geschützt wird.

Unsere Server stehen nach den höchsten Standards geschützten Rechenzentrum in Frankfurt. Der physische Zugang ist maximal geschützt. Unser Dienstleister hierfür garantiert uns ebenfalls maximalen Schutz.
Der Server läuft unter der BSI C5 Zertifizierung (https://cloud.google.com/security/compliance/bsi-c5?hl=de).
Nach Unterzeichnung einer Geheimhaltungsvereinbarung können wir hierzu gerne weitere Informationen geben.

Wir arbeiten mit keinem externen Dienstleister oder Service zusammen. Das bedeutet, Ihre Daten verlassen unseren Server nicht. (Sollte irgendeine spezielle Funktion dies tun, werden Sie jedes Mal einzeln vorab darauf hingewiesen und um Berechtigung gebeten.) Im Gegensatz zu anderen Anbietern achten wir sehr darauf, dass kein Dritter Ihre Daten umfänglich verarbeitet oder gar auswerten könnte. Deswegen setzen wir nicht auf Cloud-Services, sondern implementieren alle Funktionen lokale und speichern auch Ihre Daten lokal auf unserem Server. Damit können wir garantieren, dass wir wissen wo Ihre Daten sind und wer diese hat (Nur Sie!).