Überblick zur Sicherheit
Zuletzt aktualisiert am 18. April 2026
Diese Seite beschreibt, wie wir clepit, prodantix sowie die Dienste Bomdisoft ID, Konten und Abrechnung schützen, auf denen sie laufen, und wie Sie uns ein Sicherheitsproblem melden.
Ihre Daten bei der Übertragung
Jede Website und jede API, die wir betreiben, wird ausschließlich über HTTPS ausgeliefert; eine einfache HTTP-Anfrage wird auf HTTPS umgeleitet.
Anmeldung
Jede Person kann ihre Bomdisoft ID mit Passkeys, Sicherheitsschlüsseln oder einer Authenticator-App schützen. Fehlgeschlagene Anmeldeversuche werden je Konto und je Netzwerkadresse begrenzt, ein Konto wird nach 100 aufeinanderfolgenden Fehlversuchen gesperrt, und eine unbekannte E-Mail-Adresse erhält genau dieselbe Antwort wie eine bekannte. clepit-Organisationen können ihre Mitglieder über den eigenen Identitätsanbieter mit OIDC oder SAML anmelden und sie per SCIM bereitstellen.
Die Daten jeder Organisation getrennt halten
Die Daten jeder Organisation sind auf Datenbankebene getrennt, die diese Trennung mit Sicherheit auf Zeilenebene durchsetzt. Eine clepit-Enterprise-Organisation kann eine eigene Datenbank erhalten.
KI-Funktionen
Wir verwenden Ihre Daten niemals zum Trainieren von KI-Modellen, weder unserer eigenen noch der von Dritten. KI-Schreibfunktionen bleiben ausgeschaltet, bis Ihre Organisation sie einschaltet.
Software aktuell halten
Wir erhalten automatische Warnungen und Aktualisierungsvorschläge für bekannte Schwachstellen in der Software, von der wir abhängen.
Wenn etwas schiefgeht
Wenn wir eine Verletzung bestätigen, die Daten Ihrer Organisation betrifft, informieren wir deren Eigentümer und Administratoren per E-Mail ohne unangemessene Verzögerung und spätestens 72 Stunden nach der Bestätigung.
Löschen Ihrer Daten
Wenn Sie uns bitten, Ihr Konto zu löschen, löschen wir es innerhalb von 30 Tagen.
Wer Ihre Daten verarbeitet
Die Unternehmen, die für uns Kundendaten verarbeiten, was sie tun und wo, sind auf unserer Seite zu den Unterauftragsverarbeitern aufgeführt.
Eine Schwachstelle melden
Schreiben Sie an security@bomdisoft.com. Bitte auf Englisch und mit folgenden Angaben:
- das betroffene Produkt und die Adresse der Seite oder API;
- die Schritte zur Reproduktion des Problems;
- was ein Angreifer damit erreichen könnte;
- wie wir Sie erreichen können.
Was wir zusagen
- Wir bestätigen Ihre Meldung innerhalb von zwei Werktagen.
- Wir halten Sie während der Untersuchung und Behebung informiert.
- Wir melden uns, sobald die Behebung live ist, und nennen Sie öffentlich, wenn Sie das möchten.
Was im Umfang liegt
bomdisoft.com, clepit.com, prodantix.com sowie die Apps und APIs unter diesen Domains.
Regeln für Tests
- Testen Sie nur mit Konten, die Ihnen gehören oder die Sie nutzen dürfen.
- Wenn Sie auf Daten stoßen, die nicht Ihnen gehören, hören Sie auf, behalten oder teilen Sie sie nicht, und sagen Sie es uns.
- Beeinträchtigen Sie unsere Dienste nicht: kein Denial of Service, kein automatisiertes Scannen in großem Umfang.
- Kein Social Engineering gegenüber unserem Team oder unseren Kunden, kein Spam, keine physischen Versuche.
- Geben Sie uns angemessene Zeit, ein Problem zu beheben, bevor Sie es offenlegen; wir vereinbaren mit Ihnen ein Datum.
Wir zahlen keine Belohnungen.
Außerhalb des Umfangs
- Dienste, die von anderen Unternehmen betrieben werden, einschließlich der auf unserer Seite zu Unterauftragsverarbeitern genannten; melden Sie diese dem betreffenden Unternehmen.
- Feststellungen ohne Sicherheitsauswirkung, etwa fehlende Header auf Seiten ohne personenbezogene Daten oder Meldungen, die die Existenz eines Produkts bestätigen.