Deine Hausunterlagen sind sensibel. So gehen wir damit um.
Diese Seite wird vom Tackabox-Team gepflegt und beschreibt aktuell umgesetzte Maßnahmen nach bestem Wissen. Sie ersetzt weder die Datenschutzerklärung noch eine unabhängige Zertifizierung und stellt keine rechtlich bindende Zusicherung bestimmter Produkteigenschaften dar. Maßgeblich sind die jeweils gültigen Nutzungsbedingungen und die Datenschutzerklärung.
Die Verbindung zwischen deinem Gerät und Tackabox erfolgt ausschließlich verschlüsselt über HTTPS/TLS nach aktuellem Stand der Technik. Daten und Datei-Uploads werden bei unserem Infrastruktur-Anbieter verschlüsselt gespeichert. Passwörter werden nicht im Klartext abgelegt, sondern von unserem Auth-Anbieter mit einem branchenüblichen Hash-Verfahren gespeichert.
Anwendung, Datenbank und Datei-Speicher werden in einer Region innerhalb der Europäischen Union betrieben. Mit unseren Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO; bei einer etwaigen Übermittlung in Drittländer kommen geeignete Garantien wie die EU-Standardvertragsklauseln zur Anwendung.
Interner Zugriff erfolgt nach dem Prinzip der minimalen Rechtevergabe. Auf Datenbankebene ist eine zeilenbasierte Zugriffskontrolle (Row-Level-Security) aktiv, die jede Anfrage auf den jeweils berechtigten Account einschränkt. Für deinen eigenen Account kannst du zusätzlich Zwei-Faktor-Authentifizierung (TOTP) sowie eine biometrische App-Sperre aktivieren.
Wir setzen sorgfältig ausgewählte Dienstleister für Hosting, Datenbank, Datei-Speicher und E-Mail-Versand ein. Die jeweiligen Kategorien und Anbieter sind in der Datenschutzerklärung benannt. Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.
Wir setzen die nach Art. 32 DSGVO erforderlichen technischen und organisatorischen Maßnahmen um – darunter Zugriffskontrollen, regelmäßige Backups durch unseren Infrastruktur-Anbieter, zeitnahes Einspielen sicherheitsrelevanter Updates und laufendes Monitoring. Die Maßnahmen werden regelmäßig überprüft und an den Stand der Technik angepasst.
Anfragen zu Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit oder Widerspruch beantworten wir unverzüglich, spätestens innerhalb der gesetzlichen Frist von einem Monat nach Art. 12 Abs. 3 DSGVO. Kontakt: datenschutz@tackabox.com.
Aktiviere 2FA mit einer Authenticator-App (z. B. Google Authenticator, 1Password) im Profil → Sicherheit. Selbst wenn jemand dein Passwort kennt, kommt er ohne deinen zweiten Faktor nicht hinein.
Auf unterstützten Geräten kannst du die App zusätzlich biometrisch sperren – ohne Face ID oder Fingerabdruck bleibt der Inhalt verborgen, selbst wenn das Gerät entsperrt ist.
Sende deine Anfrage (Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Widerspruch) an datenschutz@tackabox.com mit Angabe deines Namens, deiner E-Mail und der gewünschten Maßnahme. Wir antworten unverzüglich, spätestens innerhalb der gesetzlichen Frist von einem Monat (Art. 12 Abs. 3 DSGVO). Bei besonders komplexen Anfragen kann sich diese Frist um bis zu zwei weitere Monate verlängern; in diesem Fall informieren wir dich rechtzeitig über die Verlängerung.
Wenn du eine Sicherheitslücke findest, kontaktiere uns bitte vertraulich an security@tackabox.com. Wir bestätigen den Eingang innerhalb von 3 Arbeitstagen und arbeiten mit dir an einer Lösung. Bitte veröffentliche keine Details, bevor wir den Fehler behoben haben.
Aus Sicherheitsgründen teilen wir keine geheimen Schlüssel, Passwörter, IP-Adressen, internen Netzwerkpläne oder Admin-Playbooks. Eingesetzte Standards, Anbieterkategorien und unsere DSGVO-Maßnahmen kommunizieren wir transparent.
Weitere Informationen findest du in unserer Datenschutzerklärung.