Sicherheitsmaßnahmen

Wie Spinify
mit Sicherheit umgeht

Dank der integrierten Daten-Apps müssen Sie lediglich den Zugriff bestätigen. Spinify übernimmt dann die gesamte Synchronisierung, und die Bestenlisten sind innerhalb weniger Minuten einsatzbereit.

So schützen wir Ihre Daten

Der Schutz von Kundendaten steht bei allem, was wir bei Spinify tun, im Mittelpunkt. Wir gestalten unsere Plattform, unsere Infrastruktur und unsere internen Prozesse von Grund auf unter Berücksichtigung von Datenschutz und Sicherheit.

Wir wissen, dass Vertrauen verdient und nicht als selbstverständlich angesehen werden muss. Deshalb setzen wir uns dafür ein, unsere Sicherheitsmaßnahmen kontinuierlich durch unabhängige Audits, branchenführende Verschlüsselung und robuste interne Kontrollen zu stärken. So wie sich unsere Plattform weiterentwickelt, wächst auch unser Engagement für den Schutz Ihrer Daten.

Sicherheit bei Spinify ist kein Feature, sondern das Fundament.
Sicherheitsfunktion

Einhaltung der SOC 2 Typ 2-Anforderungen

Spinify ist stolz darauf, die Anforderungen von SOC 2 Typ 2 (auch als SOC 2 Typ II bezeichnet) zu erfüllen, was unser Engagement für höchste Standards in den Bereichen Datensicherheit und operative Exzellenz unterstreicht.
SOC 2 Typ 2 ist ein führendes Sicherheitsrahmenwerk, das speziell für moderne SaaS-Unternehmen entwickelt wurde, die sensible Kundendaten in der Cloud verwalten. Es unterliegt den Vorgaben desAmerican Institute of Certified Public Accountants (AICPA)und bewertet, wie Unternehmen Kontrollmaßnahmen in Bezug auf Sicherheit, Verfügbarkeit, Vertraulichkeit und Datenschutz umsetzen und betreiben.

Was SOC 2 Typ 2 für Sie bedeutet

Im Gegensatz zu punktuellen Zertifizierungen verlangt SOC 2 Typ 2, dass unabhängige Prüfer
bewerten, wie effektiv Sicherheitskontrollenüber einen definierten Zeitraum umgesetzt werden – nicht nur, ob Richtlinien vorhanden sind, sondern auch, ob
diese aktiv befolgt und aufrechterhalten werden.

Die Einhaltung von SOC 2 Typ 2 durch Spinify gibt Kunden die Gewissheit, dass:

Unsere Sicherheitsmaßnahmen werden in der Praxis getestet und nicht nur dokumentiert.


Wir überwachen und setzen sichere Prozesse auf unserer gesamten Plattform kontinuierlich durch.


Wir halten uns an strenge Standards in Bezug auf Zugriff, Verschlüsselung und Datenverwaltung, die von externen Prüfern überprüft werden.

Diese Zertifizierung belegt, dass unsere Systeme und internen Prozesse strenge, praxisnahe Prüfungen bestanden haben,
, sodass Ihr Team Spinify seine wichtigsten Daten getrost anvertrauen kann.

Geltungsbereich unserer SOC 2 Typ 2-Zertifizierung

Unsere Prüfung umfasst wichtige betriebliche und technische Bereiche, darunter:
Symbol für sicheres AbmeldenSicherer Softwareentwicklungszyklus (SDLC)
Symbol für die AdministratorzugriffskontrolleRollenbasierte Zugriffskontrolle und Autorisierung
Sicherheitsschild-SymbolDatenverschlüsselung während der Übertragung und im Ruhezustand
Symbol für das Kontrollkästchen „Compliance“Verfahren zur Sicherstellung der Verfügbarkeit und Betriebszeit
Symbol für den Schutz von NutzerdatenInternes Risikomanagement und Reaktion auf Vorfälle
Sicherheitsübersicht-SymbolRisikokontrollen bei Lieferanten und Dritten

Ihre Daten, Ihre Kontrolle

Spinify lässt sich in Ihre Systeme integrieren, um Daten zu den Aktivitäten und Leistungen Ihrer Vertriebsmitarbeiter zu erfassen, und unterstützt Sie so dabei, das Engagement, die Anerkennung und die Ergebnisse zu steigern. Die erforderlichen Daten hängen von den von Ihnen gewählten Integrationen und KPIs ab und sind bewusst auf ein Minimum beschränkt. Für die Nutzung von Spinify sind keine personenbezogenen Daten der Endnutzer erforderlich.

Ihr Unternehmen bestimmt genau, welche Daten an Spinify weitergegeben werden, und der Zugriff kann jederzeit aktualisiert oder widerrufen werden.
Integrationen
Plattformsicherheit

Plattformsicherheit durch konzeptionelle Gestaltung

Wir befolgen die „Secure-by-Design“-Prinzipien und setzen strenge Sicherheitsmaßnahmen um, um Ihre Daten während ihres gesamten Lebenszyklus zu schützen:
Daten während der Übertragung:

Verschlüsselt mit TLS (von GoDaddy ausgestellte SSL-Zertifikate).

Verschlüsselt mit AES-256 innerhalb unserer Amazon Web Services (AWS)-Infrastruktur (Region US-West).

Gemäß den internen Sicherheitsrichtlinien werden keine gedruckten Unterlagen oder externen Speichermedien verwendet.

Der Zugriff für Mitarbeiter erfolgt rollenbasiert und wird nur gewährt, wenn dies für Supportzwecke erforderlich ist.

Proaktiver Schutz vor Bedrohungen

Wir verfolgen einen proaktiven Ansatz in Bezug auf die Plattformsicherheit:
Automatisierte und manuelle Sicherheitstests vor jeder Veröffentlichung
Kontinuierliche Überprüfung mit Tools wie OWASP ZAP und Qualys
Entwicklungs- und Testumgebungen sind von der Produktionsumgebung getrennt
Code-Reviews, automatisierte Analysen und Qualitätsprüfungen gemäß den OWASP-Best-Practices
Proaktiver Schutz vor Bedrohungen
Infrastruktur & Hosting

Infrastruktur & Hosting

Spinify ist eine SaaS-Plattform, die zu 100 % cloudbasiert ist und auf AWS in den USA gehostet wird. Wir verwalten oder betreiben keine physischen Server. Unsere Infrastruktur umfasst:
Virtual Private Cloud (VPC) mit strengen Zugriffskontrolllisten
Logische Datentrennung nach Organisation
Sitzungsschutz mit JSON-Web-Tokens und Überprüfungen der Sitzungsintegrität
Pläne zur Notfallwiederherstellung und zur Reaktion auf Vorfälle mit verschlüsselten Backups, die in AWS gespeichert sind
Weitere Informationen finden Sie im Amazon Security & Compliance Center.

Anwendungssicherheit und Zuverlässigkeit

Sicherheit ist in jeder Phase unseres Softwareentwicklungszyklus fest verankert:
Kontinuierliches Deployment gewährleistet Aktualisierungen in Echtzeit und eine schnelle Behebung von Sicherheitslücken.
Änderungen werden vor der Veröffentlichung in isolierten Umgebungen getestet.
Single Sign-On (SSO) ist verfügbar.
Es sind weder ein Neustart noch manuelle Updates erforderlich – Spinify wird automatisch aktualisiert.
Anwendungssicherheit und Zuverlässigkeit

Kontakt

Sollten Sie Fragen zu den Sicherheitsmaßnahmen oder Compliance-Standards von Spinify haben oder weitere Unterlagen unter
benötigen, steht Ihnen unser Team gerne zur Verfügung.

Mit Gamification die Ergebnisse verbessern

Setzen Sie auf einen freundschaftlichen Wettbewerb, um die Motivation zu steigern und Ihrem Team die Anerkennung zu geben, nach der es sich sehnt – und verbessern Sie gleichzeitig die Transparenz bei Daten und Leistungen auf ein Maximum! Entfalten Sie das Potenzial Ihres Teams, indem Sie die Arbeit durch Gamification spannender gestalten.