Sicherheit & Schutz
für die Daten Ihrer Online Umfrage

Maßnahmen für den Schutz Ihrer Daten

Das Online Umfrage Tool LamaPoll: Geprüft & standardisiert! Wir ergreifen strenge Maßnahmen für die Sicherheit und den Schutz Ihrer Daten. Wir wissen, dass Ihnen die Sicherheit und Verfügbarkeit DSGVO-konformer Online Umfragen wichtig ist und schätzen Ihr Vertrauen in LamaPoll. Aus diesem Grund tragen wir dafür Sorge, Ihnen einen sicheren und stabilen Online-Dienst zu gewährleisten! Das detaillierte Sicherheitskonzept können Sie auch gern bei unserem Support erfragen.

ISO 27001 zertifiziertes Unternehmen

Das erste und einzige Unternehmen in Deutschland: der Betrieb und Entwicklung unserer Software-as-a-Service
für das Enterprise Feedback Management ist nach den strengen ISO/IEC 27001 Richtlinien zertifiziert.

ISO 27001 zertifiziertes Unternehmen: unser gesamtes Unternehmen (und nicht nur unsere Subunternehmer) ist ISO 27001 zertifiziert
Wirksam umgesetzte Informationssicherheit: ISO/IEC 27001 ist eine weltweit anerkannte Norm für ein Informationssicherheitsmanagementsystem (ISMS).
Wir garantieren unseren Kunden höchste Sicherheitsstandards und gewährleisten die Sicherstellung der Konformität mit Gesetzen und Regularien.
Normkonformes Managementsystem, abgesicherte IT-Systeme und systematisches Prozess- und Risikomanagement.
LamaPoll ISO 27001 Zertifikat (de)
LamaPoll ISO 27001 Certificate (en)

IT-Sicherheit & Schutz

Unser Umfrage-Tool: verschlüsselt im deutschen Rechenzentrum

Gebäudeeingang des Bundesamtes für Sicherheit in der Informationstechnik

Quelle: Bundesamt für Sicherheit in der Informationstechnik

IS Webcheck: IS Webchecks durchgeführt durch das BSI Bundesamt für Sicherheit in der Informationstechnik (Backend und Frontend)
Penetration Test: Sie möchten einen umfassenden Sicherheitstest? Gern! Vereinbaren Sie mit uns einen Termin für einen Pentest!
Maximale Sicherheit: Mehrfach tägliche Backups und redundante, gespiegelte Festplatten garantieren maximale Sicherheit für Ihre Daten
Vollverschlüsselung: Jeglicher Zugriff auf unsere Systeme unserer Mitarbeiter, ob Support oder Systemadministratoren sowie durch Kunden und Teilnehmer, erfolgt verschlüsselt. All Ihre Daten auf unseren Servern werden verschlüsselt gesichert.
Server, Arbeitsplätze und Anwendungen werden stets aktualisiert und sind immer mit den neusten Sicherheitsupdates gepatcht.
Mehrstufige Schutzmaßnahmen schützen sowohl vor allen gängigen, als auch weniger bekannten Sicherheitslücken und Angriffspunkte für webbasierte Softwarelösungen (z.B. Schutz vor Brute-Force, Paket Sniffing, XSRF, XSS, SQL Injection u.v.m.).
Strenge Kodierungs-, Passwort- und Verhaltensrichtlinien sowie standardisierte Verfahren bei Wartung und Entwicklung, sichern nachhaltig die Qualität und Sicherheit unseres Dienstes.

TISAX^® zertifiziertes Unternehmen

Sicherheit und Schutz von Kundendaten mit hohem Schutzbedarf

International & branchenweit anerkannter Standard für Informationssicherheit in der Automobilindustrie
Sichere Verarbeitung und Geheimhaltung von Informationen von Geschäftspartnern und Kunden
Optimiertes System zum Austausch normierter Prüfergebnisse in der Automobilindustrie (VDA)
Zuverlässige und professionelle Handhabung von Daten mit hohem Schutzbedarf

Für die Lamano GmbH & Co. KG haben Vertraulichkeit, Verfügbarkeit und Integrität von Informationen einen hohen Stellenwert. Wir haben umfangreiche Maßnahmen zum Schutz von sensiblen und vertraulichen Informationen getroffen. Dabei orientieren wir uns am Fragenkatalog zur Informationssicherheit des Verbandes der Automobilindustrie (VDA ISA). Das Assessment wurde von einem akkreditierten Auditanbieter, in diesem Fall dem TÜV SÜD, durchgeführt. Die Ergebnisse des Audits sind nicht für die allgemeine Öffentlichkeit bestimmt und können von registrierten Unternehmen ausschließlich über das das ENX-Portal abgerufen werden: ENX-Portal

Scope-ID: SM0YKR
Assessment-ID: A5T1PK-2
TISAX Scope LamaPoll.pdf

TISAX® ist eine eingetragene Marke der ENX Association. Die ENX Association unterstützt mit TISAX (Trusted Information Security Assessment Exchange) im Auftrag des VDA die gemeinsame Akzeptanz von Information Security Assessments in der Automobilindustrie.

Offizielle Präqualifikation für öffentliche Aufträge

Zuverlässig, leistungsfähig und fachlich geeignet für Projekte öffentlicher Auftraggeber

Unser Unternehmen wurde unabhängig geprüft und ist im Amtlichen Unternehmer- und Lieferantenverzeichnis (ULV) des Landes Berlin gelistet. Das ULV ist ein Verzeichnis, das vom Land Berlin geführt wird und speziell für öffentliche Ausschreibungen dient. Die Eintragung in das amtliche Verzeichnis erleichtert die Abwicklung von Projekten öffentlicher Auftraggeber, da alle erforderlichen Nachweise über Fachkunde, Leistungsfähigkeit und Zuverlässigkeit bereits erbracht wurden. Der Nachweis der geprüften Eignung ist bundesweit anerkannt.

Die ULV-Präqualifikation zeigt, dass unser Unternehmen:

geprüft und als zuverlässig eingestuft wurde
alle formalen und fachlichen Anforderungen für öffentliche Aufträge erfüllt
in einem offiziellen, öffentlich einsehbaren Verzeichnis geführt wird

Die ULV-Auskunft dient als Erleichterung für die berechtigten öffentlichen Auftraggeber und ihre Auftragnehmer bei der Vergabe von öffentlichen Aufträgen. Der Eintrag im ULV kann von öffentlichen Auftraggebern in der ULV-Auskunft auf der Website der Senatsverwaltung für Stadtentwicklung, Bauen und Wohnen durch Eingabe des Unternehmensnamens, der ULV-Nr. und des CPV-Codes abgefragt werden: ULV-Auskunft

Unternehmen: Lamano GmbH & Co. KG
ULV-Nr.: 11/018055
CPV-Code: 72

Zertifizierte Server

Unser Online Umfrage Tool: Geprüft & standardisiert

Quelle: https://www.strato.de/sicherheit

Hosting in Deutschland: Unternehmens- und Serverstandort ist Deutschland
Alle Server befinden sich in Hochleistungs-Rechenzentren.
Unsere Datenserver (Rechenzentrum) verfügen über die unabhängige TÜV-Zertifizierung nach DIN ISO 27001
Alle gesetzlichen Regelungen werden eingehalten (Brandschutz, Diebstahl, Datenschutz, Wartung, Hochwasser ..).
Nahezu 100%-ige Verfügbarkeit durch autonome und redundante Stromversorgung, Kühlung und Internetanbindung. Das Umfrage-Tool wird grundsätzlich ohne Unterbrechung angeboten.
Zusätzliche Sicherheit bietet die Brandfrüherkennung durch Laser-Partikel-Detektoren und die fast komplette Videoüberwachung der Anlage.
Die Rechenzentren sind rund um die Uhr mit Spezialisten besetzt.
Aktuelle Unterauftragnehmer / Subunternehmer gem. DSGVO:


Name und Anschrift des Subunternehmers	Ansprechpartner	Beschreibung der Teilleistungen
Strato AG Pascalstraße 10 10587 Berlin	datenschutz@strato.de	Rechenzentren in Deutschland: Serverhosting
Hetzner Online GmbH Industriestraße 25 91710 Gunzenhausen	data-protection@hetzner.com	Rechenzentren in Deutschland: Serverhosting
IONOS SE Elgendorfer Str. 57 56410 Montabaur	datenschutz@ionos.de	Rechenzentren in Deutschland: Serverhosting

Vertraulichkeit Ihrer Daten

LamaPoll: Vollverschlüsselt geschützt

SSL-Verschlüsselung schützt Ihre Teilnehmer und Sie selbst davor, dass Unbefugte ihren Datenverkehr mithören. Alle Daten und Eingaben, die Sie während Registrierung, Bestellung, Kontozugriff- und Nutzung an uns übertragen, sind nach neusten Sicherheitsstandards grundsätzlich verschlüsselt. Dasselbe gilt für die Antworten Ihrer Umfrage-Teilnehmer.
Verschlüsselte Datenbanken schützen Ihre Daten vor Fremdzugriff. Alle LamaPoll-Datenbanken sind ausschließlich auf verschlüsselten Festplatten sowie Laufwerken abgelegt und somit gegen Diebstahl, Kopieren und ähnliche Angriffe geschützt.
Verschlüsselte Backups schützen auf sichere Weise vor Datenverlust. Alle Backups werden während des Erstellungsprozesses direkt verschlüsselt und anschließend auf mehreren redundanten, passwortgeschützten Backup-Speichern archiviert.
Wir setzen alltäglich E-Mail-Verschlüsselung ein, wenn sensible Informationen oder Daten verschickt werden müssen - sowohl bei der internen Kommunikation, als auch beim Kontakt mit unseren Kunden.
Passwörter werden als kryptografischer Hash basierend auf dem Blowfish-Algorithmus und zufälligem SALT gespeichert. Ihr Passwort kann somit von niemandem entschlüsselt oder durch sogenannte "rainbow tables" dekodiert werden.

Datenschutzsensible Mitarbeiter

Das Team hinter LamaPoll: Geschult & verpflichtet

Alle Mitarbeiter sind auf die Vertraulichkeit und zur Einhaltung der datenschutzrechtlichen Anforderungen verpflichtet.
Alle Mitarbeiter unterliegen unserer Geheimhaltungsvereinbarung.
Alle Mitarbeiter werden regelmäßig im Umgang mit sensiblen Daten geschult.
Alle unserer Mitarbeiter setzen alltäglich E-Mail- und Datenträgerverschlüsselung ein, um auf sicherem Wege mit sensiblen Daten und Informationen umzugehen und zu kommunizieren.

Thema DSGVO

Verfügbarkeit & Backups

Mehrfache parallele Auslegung sicherheitstechnischer Systeme

Redundanz schützt unsere Server-Infrastruktur vor Ausfällen und stellt sicher, dass kein "single point of failure" existiert.
Es stehen fertig eingerichtete Reservesysteme bereit - bei einem größeren Ausfall übernehmen die Systeme in kürzester Zeit den Betrieb.
Alle Daten sind in einem RAID-1-Array gespeichert. Alle Festplatten sind redundant und gespiegelt vorhanden. Bei möglichem Ausfall einer Festplatte springt automatisch, ohne Unterbrechung unseres Dienstes, die Ersatzfestplatte ein.
Tägliche Backups schützen Ihre Daten vor Verlust. Alle Backups werden dabei nach neusten Sicherheitsstandards verschlüsselt und auf mehreren physisch getrennten und redundant gespiegelten Datenspeichern abgelegt.

Wertvolle Tipps für Ihren Schutz

Sicherheit hängt auch von Ihnen ab! Ihre Daten werden von Ihnen beeinflusst!

Halten Sie Ihren Browser immer auf dem neusten Stand
Loggen Sie sich aktiv aus, wenn Sie das Tool nicht mehr benötigen oder stellen Sie eine kurze Session-Zeit ein
Verwenden Sie möglichst komplizierte, schwer zu erratende Passwörter:
- Wählen Sie Phrasen, die länger als 12 Zeichen sind
- Verwenden Sie GROß- und Kleinbuchstaben, Ziffern und Sonderzeichen
- Vermeiden Sie Trivialpasswörter: '12345' oder 'abc123' sowie Wörter, die im Wörterbuch stehen
- Verwenden Sie niemals Wörter, die von Ihrem Arbeitsplatz aus lesbar wären: z.B. Name des Restaurants vor Ihrem Fenster, Name des Herstellers Ihres Monitors
- Verwenden Sie niemals Wörter, die mit Ihren Hobbies in Verbindung stehen
- Ihre Passwörter niemals an Dritte - Ihre Passwörter sind nur für Sie bestimmt
Speichern Sie Ihre Passwörter nie ungeschützt in Ihrem Browser
Schützen Sie heruntergeladene Umfragedaten ausreichend vor Zugriffen Fremder auf Ihrem System

(5/5)

Gunther Koschnick, ZVEI – Zentralverband Elektronik- und Elektrotechnikindustrie e.V. Geschäftsführer Fachverband Automation

sagt über LamaPoll

Zusammen mit dem Bundesamt für Sicherheit in der Informationstechnik (BSI) haben wir erstmals eine Sicherheitsumfrage durchgeführt. Für Datenschutz, Cybersicherheit und Anonymität bestanden hohe Anforderungen seitens der Unternehmen. Lamapoll konnte diese technisch und organisatorisch bestens umsetzen. Zudem war bei jeder Gelegenheit ein Ansprechpartner zur Stelle. Wir sind mit der Zusammenarbeit äußerst zufrieden.

Umfrage erstellen