Rechtliche Governance & Transparenz

Sicherheit und verantwortungsvolle Offenlegung

Schutzmaßnahmen, Nutzerpflichten und der koordinierte Weg zur Meldung von Schwachstellen. Melden Sie Schwachstellen an security@atlantic-image-defense.com.

Version 2026.06.20.1 Gültig 20. Juni 2026
Wichtiger Geltungsbereich

Dieses Dokument ist versioniert. Es bestätigt keine Rechtsinhaberschaft, garantiert keine Rechtskonformität in jeder Rechtsordnung und ersetzt keine Beratung durch einen qualifizierten Rechtsanwalt.

Diese Übersetzung dient der besseren Verständlichkeit. Bei Abweichungen bleibt die englische Fassung maßgeblich.

01

1. Sicherheitsprogramm

Atlantic unterhält ein risikobasiertes, dem Dienst angemessenes Sicherheitsprogramm. Dazu gehören Zugriffskontrollen, Verschlüsselung soweit angemessen, sichere Entwicklung, Protokollierung, Backups, Aktualisierungen und Reaktion auf Vorfälle.

02

2. Zugriffskontrolle

Rollenbasierter Zugriff, Mandantentrennung, Einschränkungen für Administratoren, Sitzungsschutz und Prüfprotokolle verringern unbefugte Zugriffe. Berechtigungen werden nach dem Erforderlichkeitsprinzip vergeben.

03

3. Verschlüsselung und Geheimnisse

Sensible Auszahlungsdaten werden von der Anwendung im Ruhezustand verschlüsselt. Passwörter werden gehasht. Geheimnisse und Zugangsdaten müssen außerhalb öffentlicher Repositories bleiben und nach vermuteter Offenlegung ausgetauscht werden.

04

4. Datenminimierung und Aufbewahrung

Weniger Datenerhebung, getrennte Umgebungen, begrenzte Kopien und die Löschung veralteter Informationen reduzieren Risiken. Rechtliche Aufbewahrungssperren und Beweisanforderungen sind dokumentierte Ausnahmen und keine standardmäßige unbegrenzte Speicherung.

05

5. Reaktion auf Vorfälle

Atlantic bewertet vermutete Vorfälle, begrenzt die Offenlegung, sichert Beweise, stellt Dienste wieder her und nimmt gesetzlich vorgeschriebene Mitteilungen abhängig von betroffenen Daten, Rechtsordnung und Risiko vor. Nutzer sollen eine mögliche Kompromittierung unverzüglich melden.

06

6. Regeln für verantwortungsvolle Offenlegung

Sicherheitsforscher müssen in gutem Glauben handeln, Datenschutzverletzungen, Social Engineering, Persistenz, Dienstverweigerung und Datenzerstörung vermeiden und beim Antreffen sensibler Daten abbrechen. Für invasive Tests ist eine vorherige schriftliche Genehmigung erforderlich.

07

7. Keine Zusage absoluter Sicherheit

Kein System ist vollkommen sicher. Atlantic verbessert seine Kontrollen fortlaufend, kann jedoch nicht gewährleisten, jeden Angriff, Nutzerfehler, Ausfall eines Anbieters oder Fall höherer Gewalt zu verhindern.

08

Kontakt und Rechteanfragen

Atlantic Image Defense LLC · 54 State Street, Ste 804 · PMB 17418 · Albany, NY 12207 · United States · +1 (347) 853-8625