English
Deutsch
Español
Français
Italiano
Zertifizierungen
- ISO 27001 zertifiziert
- Alle Data-Hosting-Lösungen (bereitgestellt von Microsoft Azure) erfüllen vollständig die ISO 27001. Luminovo ist seit Juni 2023 nach ISO 27001 zertifiziert.
- ITAR-registriert
- Luminovo, Inc. ist bei der U.S. Directorate of Defense Trade Controls (DDTC) registriert und unterstützt ITAR-konforme Workflows für Kunden aus der Verteidigungs- und Luft- und Raumfahrtindustrie.
- SOC 2-konform
- Unsere von Microsoft Azure bereitgestellte Hosting-Infrastruktur ist vollständig SOC 2 Type II-konform.
- DSGVO-konform
- Wir halten die DSGVO-Anforderungen ein und gewährleisten standardmäßig vollständige Compliance.
Hosting und Verschlüsselung
- Flexibles Hosting
- Wählen Sie zwischen Hosting in Frankfurt, Deutschland oder Virginia, USA. Basierend auf Microsoft Azure; Azure Government steht für regulierte Workloads zur Verfügung.
- Verschlüsselung während der Übertragung und im Ruhezustand
- Alle Daten werden im Ruhezustand mithilfe FIPS-140-2-validierter kryptografischer Module und des AES-256-Bit-Verfahrens verschlüsselt. Für die Transportsicherheit setzen wir überall TLS 1.2+ ein.
- Mandantenfähige Sicherheit
- Mit einer Multi-Tenant-Architektur gewährleistet unsere Software die Datentrennung verschiedener Kunden auf Datenbankebene
- Backups und Disaster-Recovery
- Wir führen automatische, sofortige Backups durch und speichern die Backups 14 Tage lang in zonenredundantem Storage.
- DDoS-Schutz
- Der Zugriff auf unsere Server ist durch den permanenten DDoS-Schutz von Cloudflare vor Denial-of-Service-Angriffen geschützt.
Zugriffskontrolle
- Strenge Passwortrichtlinien
- Eine strenge Passwortrichtlinie (Sperre der 10.000 häufigsten Passwörter, keine personenbezogenen Daten wie der Name, Mindestlänge, Sonderzeichen, Groß- und Kleinbuchstaben sowie Zahlen in jedem Passwort) macht es schwierig, wenn nicht unwahrscheinlich, ein Passwort manuell oder automatisiert zu erraten.
- Multi-Faktor-Authentifizierung
- Wir bieten die Option, Ihre Logins mit Multi-Faktor-Authentifizierung abzusichern.
- Single Sign-On (SSO) und SAML
- Verfügbar in Enterprise-Tarifen für sichere, optimierte Authentifizierung.
- Rollenbasierte Zugriffskontrolle
- Definieren Sie Benutzer- und Administratorrollen für kundenspezifische Zugriffsberechtigungen.
- Verdächtige IP-Drosselung
- Wir schützen automatisch vor verdächtigen Anmeldeversuchen, die von einer einzelnen IP-Adresse aus auf zu viele Konten abzielen.
Unterauftragsverarbeiter
Ja, persönliche Daten werden mit Subprozessor-Tools geteilt. Unter anderem verwenden wir diese Tools, um ein hervorragendes Benutzererlebnis sicherzustellen und unsere Produkte kontinuierlich zu verbessern.
| Unterauftragsverarbeiter | Zweck | Anschrift |
|---|---|---|
| Amplitude Inc. | Product AnalyticsVerarbeitung und Überprüfung von Nutzungsdaten zur Analyse und Optimierung der Softwarefunktionalität und zur Verbesserung der Benutzererfahrung | 201 3rd Street, Suite 200San Francisco, CA 94103, United States |
| Auth0, Inc. | Identity ManagementAutorisierung und Authentizierung der Logins der Benutzer | 100 First Street, Floor 6San Francisco, CA 94105, United States |
| Cloudflare, Inc. | Betrieb des Backends für die MCP-Schnittstelle und die Apps sowie einer isolierten Ausführungsumgebung (Sandbox) für automatisch generierten Code | 101 Townsend Street, San Francisco, CA 94107, United States |
| HelpHero (Cloudling Ltd.) | OnboardingProdukt Touren zur Einführung des Nutzers in das Produkt und in neue Funktionen | Cloudling Limited, 4 Kapanui Street,Warkworth 0910, New Zealand |
| Honeycomb | Observability & DebuggingLogging von Observability-Daten um Performance Probleme des Produktes zu identifizieren und zu beheben | 548 Market St #25362San Francisco, CA 94104, United States |
| Intercom, Inc. | Customer Support ChatKundenkommunikation und Support auf Basis von kontextbezogenen Nutzungsdaten und vom Nutzer bereitgestellten Kommunikationsinhalten. | 55 2nd Street, Suite 400San Francisco, CA 94105, United States |
| Userlens | Adoption AnalyticsErfassung und Überprüfung von Nutzungs- und Produktanalysedaten zur Unterstützung der Produktakzeptanz, Verbesserung der Benutzerfreundlichkeit und des Produktdesigns. | Lapinlahdenkatu 1600180 Helsinki, Finland |
| MagicBell | Notification CenterVersenden von Benachrichtigungen in der Software | Magic Bell, Inc.2261 Market Street #4311 San Francisco, CA 94114 United States |
| Microsoft Deutschland GmbH | Cloud Hosting & DatabaseSpeichern der personenbezogenen Daten und Dokumente (via Azure Blob Storage und Azure Database for PostgreSQL) | Microsoft Deutschland GmbH, Friedrich-Ebert-Anlage 49,60308 Frankfurt, Germany |
| Segment.io, Inc. | Data RoutingSicheres Routing von Nutzungsstatistiken und Product Analytics Daten zur Überprüfung und Verbesserung des Produktes | Twilio Inc.101 Spear St FL 5San Francisco, CA 94105, United States |
| SendGrid (Twilio Inc.) | Transactional EmailsVersenden von automatisierten E-Mail-Benachrichtigungen ausgelöst von Produktereignisse | Twilio Inc.101 Spear St FL 5San Francisco, CA 94105, United States |
| Sentry (Functional Software Inc.) | Error TrackingIdentifizierung, Überwachung und Meldung von Fehlern, Bugs und anderen Leistungsproblemen in der Software zur Verbesserung des Produkts | Functional Software Inc.45 Fremont Street, 8th FloorSan Francisco, CA 94105, United States |
| Stripe, Inc. | Payments (Customer Portal)Zahlungsdienstleister | 354 Oyster Point BlvdSouth San Francisco, CA 94080, United States |
| Vercel Inc | Cloud platform for hosting and deploying web applicationsHosten und Bereitstellen aktualisierter Versionen unserer Anwendung. hostet Webanwendung, liefert sie an den Browser der Nutzer; kann daher personenbezogene Daten verarbeiten, die in den Anfragen der Nutzer beim Zugriff auf die Anwendung enthalten sind | 201 Mission Street, Suite 300, San Francisco, CA 94105 |
Laut Anlage 2 des Auftragsverarbeitungsvertrags der Luminovo GmbH, Fassung vom 23. Oktober 2026. Die Luminovo, Inc. führt ihre Unterauftragsverarbeiter in Anlage 2 ihres eigenen Vertrags.
Meldung von Sicherheitslücken
- Meldung von Sicherheitslücken (Bug Bounty)
- Wir belohnen die Meldung von relevanten, bestätigten Sicherheitslücken, die an security@luminovo.com gesendet werden.
- Schwachstellenschutz
- Wir verwenden bei jeder Code-Änderung einen automatisierten Sicherheitsscanner, um bekannte Schwachstellen und Fehlkonfigurationen in unserer Software aufzudecken.
- Informationssicherheitsbeauftragter
- Unser Gründer und Geschäftsführer Timon Ruban fungiert als Informationssicherheitsbeauftragter, unterstützt von unserem dedizierten Security-Team.
Dokumente
Häufige Fragen
Wie werden meine Daten gesichert?
Datensicherheit hat oberste Priorität. Luminovo ist nach ISO 27001 zertifiziert, verwendet Verschlüsselung, hält sich an die DSGVO und bietet Funktionen wie sichere Anmeldungen und rollenbasierte Zugriffskontrolle, um Ihre Informationen zu schützen.
Wie lange speichern Sie meine Daten?
Luminovo löscht personenbezogene Daten nach 30 Tagen, es sei denn, gesetzlich anders definiert. Ausnahmen sind Daten wie Namen und E-Mail-Adressen, die am Ende der Vertragslaufzeit gelöscht werden. Die Löschung erfolgt automatisch in den relevanten Tools unserer Unterverarbeiter. Wenn keine automatische Löschfunktion verfügbar ist, löscht die Produktintelligenz-Einheit von Luminovo personenbezogene Daten manuell. Für detailliertere Informationen kontaktieren Sie uns bitte unter security@luminovo.com.
Teilen Sie personenbezogene Daten mit Unterauftragsverarbeitern?
Ja, persönliche Daten werden mit Subprozessor-Tools geteilt. Unter anderem verwenden wir diese Tools, um ein hervorragendes Benutzererlebnis sicherzustellen und unsere Produkte kontinuierlich zu verbessern.
Hier finden Sie eine Liste der Tools, die wir einsetzen, und die Gründe dafür
Welche Cookies sammelt Ihre Website?
Welche Cookies erfasst Ihre Software?
Welche technischen und organisatorischen Maßnahmen (TOMs) haben Sie implementiert?
Wie stellen Sie sicher, dass das Sicherheitsmonitoring effektiv ist und angemessen auf Vorfälle reagiert?
Zum Beispiel nutzen wir Software wie Honeycomb, um unsere Systeme zu überwachen. Wir haben auch Änderungsmanagementverfahren definiert, um Änderungen an der Software zu kontrollieren und zu dokumentieren, um Sicherheitsrisiken zu minimieren.
Wir sammeln, speichern und analysieren Protokolldaten gemäß den Anforderungen unserer ISO 27001-Zertifizierung. Unser Vorfallreaktionsplan, der ebenfalls Teil dieser Zertifizierung ist, beinhaltet klar definierte Schritte zum Erkennen, Melden und Reagieren auf Sicherheitsvorfälle.
Darüber hinaus führen wir regelmäßige Schwachstellenscans durch und bieten ein Bug-Bounty-Programm an. Relevante, bestätigte Sicherheitslücken, die an security@luminovo.com gemeldet werden, belohnen wir, um potenzielle Bedrohungen frühzeitig zu identifizieren und zu beheben.
Was geschieht im Falle eines Datenschutzverstoßes?
Im Falle eines Datenverstoßes führen wir umgehend eine Untersuchung durch und benachrichtigen die relevanten Interessengruppen. Dies stellt sicher, dass schnelle, effektive und umfassende Maßnahmen ergriffen werden, um mögliche Auswirkungen zu mindern.
