Sicherheitsfunktionen
In der EU gehostet
DSGVO-konform
SAML-basiertes SSO
SOC 2 Typ II
Mehrschichtige Verschlüsselung
Umfassende Rechteverwaltung für Nutzer
Kreditkarten
Ballpark speichert keinerlei Kreditkartendaten. Für die Zahlungsabwicklung arbeiten wir mit Stripe zusammen. So können wir bei der Speicherung und Verarbeitung von Kreditkarteninformationen auf eine AES-256-Verschlüsselung nach dem PCI-Service-Provider-Level-1-Standard setzen – die strengste Zertifizierungsstufe in der gesamten Zahlungsbranche.
Sicherheitsfunktionen für Unternehmen
Ballpark Enterprise bietet verschiedene zusätzliche Funktionen, mit denen Kunden ihre Accounts und Projekte mehrfach absichern können. Dazu gehören Single Sign-On (SSO), IP-Beschränkungen, Zugriffsprotokolle, detaillierte Nutzerrechte und Passwortschutz auf Projektebene.
Kommunikation
Alle Nutzerdaten werden sicher übertragen, da der gesamte Datenverkehr während der Übertragung per SSL verschlüsselt ist. Die Verschlüsselung der Daten während der Übertragung schützt sie vor unbefugtem Mitlesen, Manipulationen und Man-in-the-Middle-Angriffen. Wir setzen auf eine 256-Bit-SSL/TLS-1.2-Verschlüsselung und nutzen dabei sowohl ECDSA- als auch RSA-Algorithmen.
Rechenzentrumssicherheit
Unsere Hosting-Umgebung ist voll redundant aufgebaut und verfügt über Notfallwiederherstellungsverfahren. Unsere Cloud-Hosting-Anbieter besitzen mehrere Zertifizierungen für ihre Rechenzentren, darunter ISO 27001-Konformität, PCI-Zertifizierung und SOC. Weitere Informationen zu deren Zertifizierung und Compliance findest du auf den Sicherheitsseiten von Google Cloud Platform oder Amazon AWS.