Sicherheit

Ihr Vertrauen hat für uns höchste Priorität. Bei Perkstar stellen wir eine sichere und zuverlässige Plattform bereit, die Ihr Unternehmen und Ihre Kundendaten schützt. Unsere umfassenden Sicherheitspraktiken sorgen dafür, dass Ihre Informationen in jedem Schritt geschützt sind.

Unser Sicherheitsversprechen

Wir verfolgen einen mehrschichtigen Sicherheitsansatz und verbinden aktuelle Technologien mit bewährten Verfahren zum Schutz Ihrer Daten. Dazu gehören kontinuierliche Überwachung, starke Verschlüsselung und konsequente Einhaltung von Branchenstandards.

Wichtige Sicherheitsmaßnahmen

Datenverschlüsselung

Bei der Übertragung: Alle Daten, die zwischen Ihnen und unserer Plattform ausgetauscht werden, werden mit TLS 1.3 (Transport Layer Security) verschlüsselt, damit sensible Informationen während der Übertragung geschützt sind.

Im Ruhezustand: Alle gespeicherten Daten, einschließlich Datenbanken und Sicherungen, werden mit AES-256 verschlüsselt, um unbefugten Zugriff zu verhindern.

Sichere Infrastruktur

Unsere Plattform wird bei DigitalOcean betrieben, einem vertrauenswürdigen Anbieter von Cloud-Infrastruktur, der ISO 27001, ISO 27017, ISO 27018 und SOC 2 Type II Zertifizierungen für alle Rechenzentren unterhält.

Kundendaten werden in zertifizierten Rechenzentren im Vereinigten Königreich, in der Europäischen Union und in den Vereinigten Staaten gespeichert. Die Zuweisung des Rechenzentrums erfolgt automatisch anhand Ihres registrierten Unternehmensstandorts und gewährleistet optimale Leistung und Einhaltung lokaler Datenschutzvorschriften. Kundendaten aus dem UK und der EU bleiben stets innerhalb der UK/EU-Rechtsräume.

Vollständige Details zu unseren Datenspeicherorten und regionalen Zuweisungen finden Sie in unserer Richtlinie zur Datenspeicherung.

Identitäts- und Zugriffsverwaltung

Rollenbasierte Zugriffskontrolle (RBAC): Der Zugriff auf sensible Daten und Systeme ist nach Nutzerrollen und Verantwortlichkeiten beschränkt.

Mehrfaktor-Authentifizierung (MFA): Nutzer können mit MFA eine zusätzliche Schutzschicht hinzufügen, um unbefugten Zugriff zu verhindern.

Administrativer Zugriff: Interner Zugriff auf Kundendaten ist auf autorisiertes Perkstar-Personal beschränkt, erfordert Mehrfaktor-Authentifizierung und unterliegt Aktivitätsprotokollierung sowie regelmäßigen Zugriffsprüfungen.

Überwachung und Tests

Kontinuierliche Überwachung: Unsere Systeme werden automatisch auf mögliche Sicherheitsbedrohungen und Auffälligkeiten überwacht.

Schwachstellenbewertungen: Regelmäßige Penetrationstests und Schwachstellenscans werden durchgeführt, um Schwächen zu erkennen und zu beheben.

Plan zur Reaktion auf Vorfälle: Wir verfügen über einen robusten Plan zur Reaktion auf Vorfälle, um Sicherheitsereignisse schnell und wirksam zu behandeln.

Konformität und Standards

Wir halten globale Sicherheits- und Datenschutzstandards ein, darunter:

UK GDPR und Data Protection Act 2018: Zum Schutz und zur Vertraulichkeit personenbezogener Daten im Vereinigten Königreich.

EU-Datenschutz-Grundverordnung (DSGVO): Zum Schutz und zur Vertraulichkeit personenbezogener Daten in der Europäischen Union.

Infrastrukturzertifizierungen: Unser Infrastrukturanbieter unterhält Zertifizierungen nach ISO 27001, ISO 27017, ISO 27018, SOC 2 Type II und PCI DSS Level 1.

Sichere Zahlungen

Alle Zahlungsvorgänge werden über Stripe verarbeitet, einen nach PCI DSS Level 1 zertifizierten Zahlungsanbieter. Perkstar speichert, verarbeitet und sieht Ihre vollständigen Zahlungskartendaten zu keinem Zeitpunkt.

Sichere Entwicklungspraktiken

Quellcodeprüfungen: Der gesamte Code wird geprüft und getestet, damit Sicherheit von Grund auf in unsere Plattform eingebaut ist.

Automatisierte Sicherheitstests: Werkzeuge werden eingesetzt, um während der Entwicklung in Echtzeit nach Schwachstellen zu suchen.

Wie Sie Ihr Konto schützen können

Während wir umfassende Sicherheitsmaßnahmen umsetzen, spielt auch Ihr eigenes Handeln eine wichtige Rolle beim Schutz Ihrer Daten.

Starke Passwörter verwenden: Erstellen Sie ein eindeutiges Passwort für Ihr Konto und vermeiden Sie die Wiederverwendung von Passwörtern auf mehreren Plattformen.

Zwei-Faktor-Authentifizierung (2FA) aktivieren: Schützen Sie Ihr Konto mit einer zusätzlichen Sicherheitsschicht.

Kontoaktivität überwachen: Prüfen Sie regelmäßig Ihre Kontoaktivität und melden Sie jeden unbefugten Zugriff.

Vorsichtig sein: Teilen Sie Ihre Zugangsdaten nicht mit anderen und prüfen Sie Nachrichten per elektronischer Post oder Mitteilungen, die vorgeben, von Perkstar zu stammen.

Unser Ansatz zur Reaktion auf Vorfälle

Im Falle eines Sicherheitsvorfalls wird unser zuständiges Team:

Bedrohungen erkennen und eindämmen: Es werden sofort Maßnahmen ergriffen, um Risiken zu isolieren und zu neutralisieren.

Den Vorfall untersuchen: Es wird eine detaillierte Analyse durchgeführt, um Ursache und Auswirkungen zu verstehen.

Betroffene Nutzer benachrichtigen: Betroffene Kunden werden ohne unangemessene Verzögerung und innerhalb von 72 Stunden gemäß den DSGVO-Anforderungen benachrichtigt.

Vorbeugende Maßnahmen umsetzen: Gewonnene Erkenntnisse werden genutzt, um unsere Schutzmaßnahmen zu stärken und Wiederholungen zu verhindern.

Häufig gestellte Fragen

Sind meine Daten bei Perkstar sicher? Ja. Wir verwenden AES-256-Verschlüsselung im Ruhezustand, TLS 1.3-Verschlüsselung bei der Übertragung, strenge rollenbasierte Zugriffskontrollen und eine nach ISO 27001 zertifizierte Infrastruktur, damit Ihre Daten sicher sind.

Wo werden meine Daten gespeichert? Kundendaten werden je nach registriertem Unternehmensstandort in DigitalOcean-Rechenzentren im UK, in der EU oder in den USA gespeichert. Kundendaten aus dem UK und der EU bleiben stets innerhalb der UK/EU-Rechtsräume. Vollständige Details finden Sie in unserer Richtlinie zur Datenspeicherung.

Kann ich meine Daten exportieren? Ja. Sie können Ihre Kundendaten jederzeit über Ihre Kontoeinstellungen exportieren. Wenn Ihr Konto beendet wird, haben Sie 30 Tage Zeit, Ihre Daten abzurufen, bevor sie gelöscht werden.

Wie schützt Perkstar Zahlungsinformationen? Alle Zahlungen werden sicher über Stripe verarbeitet, einen nach PCI DSS Level 1 zertifizierten Anbieter. Perkstar speichert Ihre vollständigen Kartendaten nie und hat keinen Zugriff darauf.

Nutzen Sie Unterauftragsverarbeiter? Ja. Eine aktuelle Liste der Unterauftragsverarbeiter wird unter perkstar.co.uk/sub-processors gepflegt. Wir stellen sicher, dass alle Unterauftragsverarbeiter unsere Standards für Sicherheit und Datenschutz erfüllen.

Gab es bei Perkstar Sicherheitsverletzungen? Mit Stand Februar 2026 hat Perkstar keine Sicherheitsverletzungen erlebt. Wir überwachen und verbessern unsere Sicherheitslage kontinuierlich, damit das so bleibt.

Transparenz und Meldung

Wir halten Transparenz über unsere Sicherheitspraktiken für wichtig. Wenn Sie Fragen oder Bedenken haben oder eine Schwachstelle melden möchten, wenden Sie sich bitte an unser Sicherheitsteam:

Kontakt per elektronischer Post: legal@perkstar.co.uk Adresse: Perkstar Ltd, 86-90 Paul Street, 3rd Floor, London, EC2A 4NE