Vertrauen ist die Grundlage unserer Plattform
Als Anbieter einer Cloud-basierten Plattform für moderne Mitarbeiter-Benefits ist uns der Schutz Ihrer Daten ein zentrales Anliegen. Ombiance UG verpflichtet sich zu höchster Informationssicherheit, lückenloser Transparenz und strenger Einhaltung aller Datenschutzgesetze.
Wir entwickeln unsere Software unter Berücksichtigung datenschutzrechtlicher Anforderungen, betreiben unsere Plattform DSGVO-konform und setzen auf modernste Sicherheitsmaßnahmen in der Infrastruktur. Unsere Verpflichtung endet nicht mit der Bereitstellung der Plattform – sie beginnt dort erst richtig.
Informationssicherheit: Unsere Grundprinzipien
- Vertraulichkeit: Nur autorisierte Personen erhalten Zugriff auf sensible Informationen.
- Integrität: Daten dürfen nicht unbemerkt oder unbefugt verändert werden.
- Verfügbarkeit: Systeme und Informationen stehen immer dann zur Verfügung, wenn sie benötigt werden.
Wir arbeiten kontinuierlich daran, unsere Maßnahmen den sich verändernden Gefahrenlagen anzupassen. Dazu gehören regelmäßige interne Audits, Überprüfung von Zugriffskonzepten sowie Schulungen für Mitarbeitende im Bereich Security Awareness.
Sicherheitsstrategie & Maßnahmen
- Prinzip der minimalen Rechtevergabe und „Need-to-Know“ Zugriffskontrollen
- Starke Passwort-Policies & Zwei-Faktor-Authentifizierung
- Ende-zu-Ende verschlüsselte Kommunikation (TLS)
- Business-Continuity- und Disaster-Recovery-Pläne
- Regelmäßige Penetrationstests durch externe Auditoren
- Sofortige Reaktion auf Sicherheitsvorfälle durch unser internes Response-Team
Verantwortungsvoll Schwachstellen melden
Sollten Sie Sicherheitslücken in unserer Anwendung oder Infrastruktur entdecken, kontaktieren Sie uns bitte verantwortungsvoll unter security@ombiance.de. Bitte beschreiben Sie die Schwachstelle möglichst genau, idealerweise mit einem Proof of Concept. Wir werden schnellstmöglich reagieren – ohne rechtliche Schritte, solange Sie sich an die Grundsätze verantwortungsvoller Offenlegung halten.
Transparenz für unsere Kunden
Besuchen Sie unser Status-Dashboard unter ombiance.statuspage.io und erhalten Sie Echtzeitinformationen zur Plattformverfügbarkeit. Zusätzlich dokumentieren wir alle wesentliche technischen Änderungen und informieren transparent über laufende Wartungen.
Letzte Aktualisierung: August 2025