Maßnahmen für den Schutz Ihrer Daten
LamaPoll ergreift strenge Maßnahmen für die Sicherheit, Vertraulichkeit und Verfügbarkeit Ihrer Umfragedaten. Unser Online-Umfragetool ist auf den Einsatz in datenschutzsensiblen Bereichen ausgelegt und unterstützt Sie bei DSGVO-konformen Online-Umfragen.
Wir sorgen für einen sicheren und stabilen Online-Dienst. Ein detailliertes Sicherheitskonzept können Sie bei Bedarf bei unserem Support anfordern.
Inhaltsverzeichnis
ISO 27001 zertifiziertes Unternehmen
Das erste und einzige Unternehmen in Deutschland:
der Betrieb und Entwicklung unserer Software-as-a-Service
für das Enterprise Feedback Management ist nach den ISO/IEC 27001, 27017 und 27018 Richtlinien zertifiziert.
- ISO 27001 zertifiziertes Unternehmen: unser gesamtes Unternehmen (und nicht nur unsere Subunternehmer) ist ISO 27001 zertifiziert
- Wirksam umgesetzte Informationssicherheit: ISO/IEC 27001 ist eine weltweit anerkannte Norm für ein Informationssicherheitsmanagementsystem (ISMS).
- Weitere ISO-Zertifizierungen: ISO 27017 für maximale Cloud-Sicherheit und ISO 27018 für Datenschutz in der Cloud auf höchstem Niveau.
- Wir garantieren unseren Kunden höchste Sicherheitsstandards und gewährleisten die Sicherstellung der Konformität mit Gesetzen und Regularien.
- Normkonformes Managementsystem, abgesicherte IT-Systeme und systematisches Prozess- und Risikomanagement.
Unser Umfrage-Tool: verschlüsselt im deutschen Rechenzentrum
Quelle: Bundesamt für Sicherheit in der Informationstechnik
- IS Webcheck: IS Webchecks durchgeführt durch das BSI Bundesamt für Sicherheit in der Informationstechnik (Backend und Frontend)
- Penetration Test: Sie möchten einen umfassenden Sicherheitstest? Gern! Vereinbaren Sie mit uns einen Termin für einen Pentest!
- Maximale Sicherheit: Mehrfach tägliche Backups und redundante, gespiegelte Festplatten garantieren maximale Sicherheit für Ihre Daten
- Vollverschlüsselung: Jeglicher Zugriff auf unsere Systeme unserer Mitarbeiter, ob Support oder Systemadministratoren sowie durch Kunden und Teilnehmer, erfolgt verschlüsselt. All Ihre Daten auf unseren Servern werden verschlüsselt gesichert.
- Server, Arbeitsplätze und Anwendungen werden stets aktualisiert und sind immer mit den neusten Sicherheitsupdates gepatcht.
- Mehrstufige Schutzmaßnahmen schützen sowohl vor allen gängigen, als auch weniger bekannten Sicherheitslücken und Angriffspunkte für webbasierte Softwarelösungen (z.B. Schutz vor Brute-Force, Paket Sniffing, XSRF, XSS, SQL Injection u.v.m.).
- Strenge Kodierungs-, Passwort- und Verhaltensrichtlinien sowie standardisierte Verfahren bei Wartung und Entwicklung, sichern nachhaltig die Qualität und Sicherheit unseres Dienstes.
TISAX® zertifiziertes Unternehmen
Sicherheit und Schutz von Kundendaten mit hohem Schutzbedarf
- International & branchenweit anerkannter Standard für Informationssicherheit in der Automobilindustrie
- Sichere Verarbeitung und Geheimhaltung von Informationen von Geschäftspartnern und Kunden
- Optimiertes System zum Austausch normierter Prüfergebnisse in der Automobilindustrie (VDA)
- Zuverlässige und professionelle Handhabung von Daten mit hohem Schutzbedarf
- Scope-ID: SM0YKR
- Assessment-ID: A5MFN1-1
- TISAX Scope LamaPoll.pdf
TISAX® ist eine eingetragene Marke der ENX Association. Die ENX Association unterstützt mit TISAX (Trusted Information Security Assessment Exchange) im Auftrag des VDA die gemeinsame Akzeptanz von Information Security Assessments in der Automobilindustrie.
Offizielle Präqualifikation für öffentliche Aufträge
Zuverlässig, leistungsfähig und fachlich geeignet für Projekte öffentlicher Auftraggeber
Unser Unternehmen wurde unabhängig geprüft und ist im Amtlichen Unternehmer- und Lieferantenverzeichnis (ULV) des Landes Berlin gelistet. Das ULV ist ein Verzeichnis, das vom Land Berlin geführt wird und speziell für öffentliche Ausschreibungen dient. Die Eintragung in das amtliche Verzeichnis erleichtert die Abwicklung von Projekten öffentlicher Auftraggeber, da alle erforderlichen Nachweise über Fachkunde, Leistungsfähigkeit und Zuverlässigkeit bereits erbracht wurden. Der Nachweis der geprüften Eignung ist bundesweit anerkannt.
Die ULV-Präqualifikation zeigt, dass unser Unternehmen:
- geprüft und als zuverlässig eingestuft wurde
- alle formalen und fachlichen Anforderungen für öffentliche Aufträge erfüllt
- in einem offiziellen, öffentlich einsehbaren Verzeichnis geführt wird
Die ULV-Auskunft dient als Erleichterung für die berechtigten öffentlichen Auftraggeber und ihre Auftragnehmer bei der Vergabe von öffentlichen Aufträgen. Der Eintrag im ULV kann von öffentlichen Auftraggebern in der ULV-Auskunft auf der Website der Senatsverwaltung für Stadtentwicklung, Bauen und Wohnen durch Eingabe des Unternehmensnamens, der ULV-Nr. und des CPV-Codes abgefragt werden: ULV-Auskunft
- Unternehmen: Lamano GmbH & Co. KG
- ULV-Nr.: 11/018055
- CPV-Code: 72
Zertifizierte Server
- Hosting in Deutschland: Unternehmens- und Serverstandort ist Deutschland
- Alle Server befinden sich in Hochleistungs-Rechenzentren.
- Unsere Datenserver (Rechenzentrum) verfügen über die unabhängige TÜV-Zertifizierung nach DIN ISO 27001
- Alle gesetzlichen Regelungen werden eingehalten (Brandschutz, Diebstahl, Datenschutz, Wartung, Hochwasser ..).
- Nahezu 100%-ige Verfügbarkeit durch autonome und redundante Stromversorgung, Kühlung und Internetanbindung. Das Umfrage-Tool wird grundsätzlich ohne Unterbrechung angeboten.
- Zusätzliche Sicherheit bietet die Brandfrüherkennung durch Laser-Partikel-Detektoren und die fast komplette Videoüberwachung der Anlage.
- Die Rechenzentren sind rund um die Uhr mit Spezialisten besetzt.
Aktuelle Unterauftragnehmer / Subunternehmer gem. DSGVO:
Vertraulichkeit Ihrer Daten
Datenschutzsensible Mitarbeiter
Verfügbarkeit & Backups
Wertvolle Tipps für Ihren Schutz
Halten Sie Ihren Browser immer auf dem neusten Stand. Sicherheitsupdates schließen bekannte Schwachstellen und reduzieren das Risiko, dass Zugangsdaten oder Umfragedaten über veraltete Browserfunktionen gefährdet werden.
Aktivieren Sie automatische Updates, wenn möglich, und verwenden Sie keine alten Browser-Versionen für die Arbeit mit sensiblen Umfragen.
Loggen Sie sich aktiv aus, wenn Sie LamaPoll nicht mehr benötigen — besonders auf gemeinsam genutzten oder mobilen Geräten. So verhindern Sie, dass eine offene Sitzung unbeabsichtigt weiter genutzt werden kann.
Zusätzlich können Sie eine kurze Session-Zeit einstellen. Dann werden Nutzer nach einer Phase der Inaktivität automatisch abgemeldet.
Wählen Sie Passwörter, die lang und schwer zu erraten sind. Sinnvoll sind Passphrasen mit mehr als 12 Zeichen sowie eine Mischung aus Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen.
- Vermeiden Sie einfache Passwörter wie „12345“, „abc123“ oder Wörter aus dem Wörterbuch.
- Verwenden Sie keine Begriffe, die andere leicht aus Ihrem Umfeld ableiten könnten — etwa Namen, Hobbys, sichtbare Gegenstände am Arbeitsplatz oder öffentlich bekannte Informationen.
- Nutzen Sie für LamaPoll kein Passwort, das Sie bereits bei anderen Diensten verwenden.
- Geben Sie Passwörter niemals an Dritte weiter. Passwörter sind immer personenbezogen und nur für den jeweiligen Zugang bestimmt.
Speichern Sie Passwörter nicht ungeschützt im Browser, in Notizen, Tabellen oder E-Mails. Solche Ablagen können leicht mitgelesen, synchronisiert oder versehentlich weitergegeben werden.
Nutzen Sie stattdessen einen vertrauenswürdigen Passwort-Manager. Schützen Sie diesen mit einem starken Master-Passwort und — wenn verfügbar — mit Zwei-Faktor-Authentifizierung.
Klicken Sie nicht auf verdächtige Links und prüfen Sie Absenderadressen sorgfältig — auch bei E-Mails, die scheinbar von LamaPoll kommen. Im Zweifel: nicht klicken, sondern direkt über die offizielle Adresse einloggen oder beim Support nachfragen.
Wenn Sie Umfragedaten herunterladen, verlassen diese die geschützte LamaPoll-Umgebung. Schützen Sie exportierte Dateien deshalb auch auf Ihrem eigenen System vor fremdem Zugriff.
- Legen Sie Exporte nur an sicheren Speicherorten ab.
- Beschränken Sie Zugriffsrechte auf Personen, die die Daten wirklich benötigen.
- Verschlüsseln Sie besonders sensible Dateien oder Speicherorte, soweit dies in Ihrer Organisation vorgesehen ist.
- Löschen Sie heruntergeladene Daten sicher, sobald sie nicht mehr benötigt werden.
Zusammen mit dem Bundesamt für Sicherheit in der Informationstechnik (BSI) haben wir erstmals eine Sicherheitsumfrage durchgeführt. Für Datenschutz, Cybersicherheit und Anonymität bestanden hohe Anforderungen seitens der Unternehmen. Lamapoll konnte diese technisch und organisatorisch bestens umsetzen. Zudem war bei jeder Gelegenheit ein Ansprechpartner zur Stelle. Wir sind mit der Zusammenarbeit äußerst zufrieden.
Haben Sie Fragen an unser Team?
Wir beantworten Ihnen gern alle Fragen rund um das Thema Sicherheit bei LamaPoll.
Zögern Sie nicht uns zu kontaktieren
