Sicherheitsrichtlinie

Zuletzt aktualisiert: 21. Mai 2025

Plentak verpflichtet sich zum Schutz der Sicherheit aller Daten, die über unsere Plattform unter plentakplan.com verarbeitet werden. Diese Sicherheitsrichtlinie beschreibt die technischen und organisatorischen Maßnahmen, die wir ergreifen, um Ihre Informationen zu schützen.

1. Geltungsbereich

Diese Richtlinie gilt für alle digitalen Dienste, Systeme und Infrastrukturen, die von Plentak betrieben oder verwaltet werden, einschließlich der Lernplattform, der Benutzerkonten und der damit verbundenen Kommunikationskanäle.

2. Datensicherheit

2.1 Übertragungssicherheit

Alle Datenübertragungen zwischen Ihrem Browser und unseren Servern erfolgen über verschlüsselte Verbindungen mittels Transport Layer Security (TLS). Unverschlüsselte Verbindungen werden automatisch auf sichere Protokolle umgeleitet.

2.2 Datenspeicherung

Gespeicherte Daten werden durch branchenübliche Verschlüsselungsverfahren gesichert. Zugangsdaten wie Passwörter werden ausschließlich in gehashter Form gespeichert und sind für niemanden im Klartext einsehbar.

2.3 Zugriffskontrolle

Der Zugriff auf personenbezogene Daten ist auf autorisiertes Personal beschränkt, das diese Informationen für die Erbringung unserer Dienste benötigt. Zugriffsrechte werden regelmäßig überprüft und nach dem Prinzip der minimalen Rechtevergabe vergeben.

3. Infrastruktur und Systemsicherheit

3.1 Serversicherheit

Unsere Server werden in gesicherten Rechenzentren betrieben. Betriebssysteme und Softwarekomponenten werden regelmäßig aktualisiert, um bekannte Sicherheitslücken zu schließen.

3.2 Netzwerksicherheit

Wir setzen Firewalls, Intrusion-Detection-Systeme und weitere Netzwerkschutzmaßnahmen ein, um unbefugten Zugriff auf unsere Infrastruktur zu verhindern.

3.3 Monitoring

Unsere Systeme werden kontinuierlich auf ungewöhnliche Aktivitäten überwacht. Sicherheitsereignisse werden protokolliert und regelmäßig ausgewertet.

4. Kontosicherheit

4.1 Authentifizierung

Benutzerkonten sind durch Passwortschutz gesichert. Wir empfehlen die Verwendung starker, einzigartiger Passwörter. Wo verfügbar, sollten Nutzer die Zwei-Faktor-Authentifizierung aktivieren.

4.2 Sitzungsverwaltung

Anmeldesitzungen werden nach einer definierten Inaktivitätszeit automatisch beendet. Nutzer haben die Möglichkeit, alle aktiven Sitzungen über die Kontoeinstellungen zu verwalten und zu beenden.

4.3 Verantwortung der Nutzer

Nutzer sind dafür verantwortlich, ihre Zugangsdaten vertraulich zu behandeln und keine Anmeldeinformationen mit Dritten zu teilen. Verdächtige Aktivitäten im eigenen Konto sollten unverzüglich gemeldet werden.

5. Umgang mit Sicherheitsvorfällen

5.1 Erkennung und Reaktion

Im Falle eines Sicherheitsvorfalls leiten wir unverzüglich Maßnahmen ein, um den Vorfall einzudämmen, die Ursache zu analysieren und betroffene Systeme wiederherzustellen.

5.2 Benachrichtigung

Sollte ein Sicherheitsvorfall zur unbefugten Offenlegung personenbezogener Daten führen, werden betroffene Nutzer und zuständige Behörden entsprechend den geltenden gesetzlichen Anforderungen informiert.

6. Schwachstellenmeldung

Wir begrüßen verantwortungsvolle Meldungen von Sicherheitslücken. Wenn Sie eine potenzielle Schwachstelle in unserer Plattform entdecken, bitten wir Sie, uns direkt zu kontaktieren, bevor Sie die Information öffentlich machen. Bitte senden Sie Ihre Meldung an:

E-Mail: [email protected]
Betreff: Sicherheitsmeldung

Wir bestätigen den Eingang Ihrer Meldung innerhalb von fünf Werktagen und arbeiten gemeinsam mit Ihnen an einer angemessenen Lösung.

7. Drittanbieter und externe Dienste

Soweit wir externe Dienstleister einsetzen, werden diese sorgfältig ausgewählt und sind vertraglich verpflichtet, angemessene Sicherheitsstandards einzuhalten. Wir übernehmen keine Verantwortung für Sicherheitspraktiken Dritter, auf deren Dienste über externe Links zugegriffen wird.

8. Datensicherung

Nutzerdaten werden regelmäßig gesichert, um im Falle eines technischen Ausfalls eine Wiederherstellung zu ermöglichen. Sicherungskopien werden verschlüsselt und getrennt von den Produktionssystemen aufbewahrt.

9. Schulung und Sensibilisierung

Unser Team wird regelmäßig zu Themen der Informationssicherheit geschult. Die Sensibilisierung für sichere Verhaltensweisen im Umgang mit Daten ist fester Bestandteil unserer internen Prozesse.

10. Änderungen dieser Richtlinie

Wir behalten uns das Recht vor, diese Sicherheitsrichtlinie bei Bedarf zu aktualisieren. Wesentliche Änderungen werden über die Plattform oder per E-Mail kommuniziert. Die jeweils aktuelle Version ist stets unter plentakplan.com abrufbar.

11. Kontakt

Bei Fragen zu dieser Sicherheitsrichtlinie oder zu unseren Sicherheitsmaßnahmen wenden Sie sich bitte an uns:

Plentak
Am Kipphut 8, 31157 Sarstedt, Deutschland
Telefon: +49 4221 71012
E-Mail: [email protected]