Sicherheitsrichtlinie

Zuletzt aktualisiert: 18. Juli 2025

Diese Sicherheitsrichtlinie beschreibt, wie Rastovul technische und organisatorische Maßnahmen umsetzt, um die Integrität, Vertraulichkeit und Verfügbarkeit der über rastovul.com bereitgestellten Dienste und der damit verbundenen Nutzerdaten zu schützen.

1. Geltungsbereich

Diese Richtlinie gilt für alle Systeme, Infrastrukturkomponenten, Prozesse und Daten, die im Zusammenhang mit dem Betrieb von rastovul.com und den zugehörigen Diensten stehen. Sie richtet sich an alle Personen, die auf diese Systeme zugreifen oder diese nutzen.

2. Verantwortung für die Sicherheit

Rastovul trägt die Verantwortung für die Umsetzung und Aufrechterhaltung angemessener Sicherheitsstandards. Dazu gehören die regelmäßige Überprüfung bestehender Maßnahmen, die Anpassung an neue Bedrohungslagen sowie die Reaktion auf sicherheitsrelevante Vorfälle.

Nutzer sind ihrerseits verpflichtet, ihre Zugangsdaten sicher aufzubewahren, keine unbefugten Zugriffe zu versuchen und bekannte oder vermutete Sicherheitsprobleme unverzüglich zu melden.

3. Technische Schutzmaßnahmen

3.1 Verschlüsselung

Die Übertragung von Daten zwischen Nutzern und unseren Servern erfolgt ausschließlich über verschlüsselte Verbindungen mittels TLS. Gespeicherte sensible Daten werden zusätzlich durch geeignete Verschlüsselungsverfahren gesichert.

3.2 Zugangskontrolle

Der Zugang zu internen Systemen und Daten ist auf autorisierte Personen beschränkt. Es gilt das Prinzip der minimalen Rechtevergabe: Jeder Zugang wird nur in dem Umfang gewährt, der für die jeweilige Aufgabe erforderlich ist. Zugriffsrechte werden regelmäßig überprüft und bei Bedarf angepasst oder entzogen.

3.3 Authentifizierung

Für den Zugang zu administrativen Bereichen werden starke Authentifizierungsverfahren eingesetzt. Die Verwendung sicherer Passwörter ist verpflichtend. Wo technisch möglich und sinnvoll, wird eine Mehrfaktorauthentifizierung eingesetzt.

3.4 Netzwerksicherheit

Unsere Infrastruktur wird durch Firewalls, Netzwerksegmentierung und Überwachungssysteme geschützt. Ungewöhnliche Zugriffsmuster und potenziell schädliche Aktivitäten werden automatisch erkannt und gemeldet.

3.5 Schwachstellenmanagement

Eingesetzte Software und Systeme werden regelmäßig auf bekannte Schwachstellen geprüft. Sicherheitsupdates und Patches werden zeitnah eingespielt. Kritische Sicherheitslücken werden vorrangig behandelt.

4. Datensicherung

Relevante Daten werden in regelmäßigen Abständen gesichert. Backups werden an gesonderten, gesicherten Speicherorten aufbewahrt. Die Wiederherstellbarkeit der Daten aus diesen Sicherungen wird periodisch getestet, um ihre Verfügbarkeit im Bedarfsfall sicherzustellen.

5. Umgang mit Sicherheitsvorfällen

5.1 Erkennung und Reaktion

Rastovul verfügt über Prozesse zur Erkennung, Dokumentation und Behebung von Sicherheitsvorfällen. Im Falle eines Vorfalls werden betroffene Systeme isoliert, die Ursache analysiert und geeignete Gegenmaßnahmen eingeleitet.

5.2 Benachrichtigung

Sollte ein Sicherheitsvorfall die Daten von Nutzern betreffen, werden diese ohne unangemessene Verzögerung informiert, sofern dies rechtlich erforderlich oder zum Schutz der Betroffenen angemessen ist. Die Benachrichtigung enthält Informationen über Art des Vorfalls, betroffene Daten und empfohlene Maßnahmen.

6. Meldung von Sicherheitsproblemen

Wer eine Sicherheitslücke oder ein potenzielles Sicherheitsrisiko im Zusammenhang mit rastovul.com entdeckt, wird gebeten, dies umgehend und vertraulich zu melden. Bitte keine öffentlichen Offenlegungen vornehmen, bevor das Problem untersucht und behoben wurde.

Sicherheitsrelevante Hinweise können per E-Mail an [email protected] gesendet werden. Wir bemühen uns, eingehende Meldungen innerhalb von fünf Werktagen zu bestätigen und angemessen zu bearbeiten.

7. Drittanbieter und externe Dienste

Soweit für den Betrieb des Dienstes externe Anbieter eingesetzt werden, werden diese sorgfältig ausgewählt. Vertragspartner, die Zugang zu Nutzerdaten erhalten, sind vertraglich zur Einhaltung angemessener Sicherheitsstandards verpflichtet. Rastovul behält sich das Recht vor, die Sicherheitspraktiken von Drittanbietern zu überprüfen.

8. Physische Sicherheit

Server und Infrastrukturkomponenten befinden sich in Rechenzentren mit geeigneten physischen Sicherheitsmaßnahmen. Dazu zählen unter anderem Zugangskontrollen, Überwachungssysteme sowie Schutz vor Umwelteinflüssen wie Feuer, Wasser und Stromausfall.

9. Schulung und Sensibilisierung

Personen, die an der Entwicklung oder dem Betrieb des Dienstes beteiligt sind, werden für sicherheitsrelevante Themen sensibilisiert. Dazu gehören der sichere Umgang mit Daten, die Erkennung von Phishing-Versuchen sowie die Einhaltung dieser Richtlinie.

10. Überprüfung und Aktualisierung

Diese Sicherheitsrichtlinie wird regelmäßig überprüft und bei Bedarf aktualisiert, insbesondere wenn sich technische Rahmenbedingungen, gesetzliche Anforderungen oder die Bedrohungslage wesentlich verändern. Das Datum der letzten Aktualisierung ist am Anfang dieses Dokuments angegeben.

11. Kontakt

Bei Fragen zu dieser Sicherheitsrichtlinie oder zu sicherheitsrelevanten Themen im Zusammenhang mit rastovul.com wenden Sie sich bitte an:

Rastovul
E-Mail: [email protected]
Website: rastovul.com