Sicherheit bei waxTable

Jede Anfrage an und von waxTable läuft über TLS 1.2 oder höher. Nichts — kein eingefügtes Briefing, kein fertiges Angebot, kein einziger Tastendruck — überquert das Netzwerk unverschlüsselt.

Gespeicherte Daten sind mit AES-256 verschlüsselt — in unseren Datenbanken, im Objektspeicher und in Backups. Die Verschlüsselungsschlüssel verwaltet unser Infrastrukturanbieter und rotiert sie nach eigenem Zeitplan, sodass eine gestohlene Festplatte bedeutungslos ist.

waxTable ist Multi-Tenant, doch Ihr Workspace verhält sich, als wäre er der einzige. Jeder Lese- und Schreibzugriff wird durch Sicherheitsregeln auf Zeilenebene kontrolliert, die in der Datenbank durchgesetzt und gegen Ihre Mitgliedschaft geprüft werden — nicht durch Anwendungscode, der umgangen werden könnte.

Das praktische Ergebnis: Zugriff über Workspace-Grenzen hinweg ist konstruktionsbedingt unmöglich. Ein Fehler in einer Funktion kann nicht die Dokumente eines anderen Kunden preisgeben, weil der Datenspeicher selbst die Rückgabe von Zeilen verweigert, die Ihnen nicht gehören.

Sie entscheiden, wer Zugang bekommt und wie hoch die Hürde dafür liegt.

• Anmeldung mit Google- oder Microsoft-OAuth, per E-Mail-Magic-Link oder mit Passwort.
• MFA ist für Owner- und Admin-Rollen bei Business und Enterprise verpflichtend.
• Sitzungsdauer, IP-Pinning und Geräte-Vertrauenskontrollen stehen bei Business und Enterprise zur Verfügung.
• Granulare Rollen beschränken Teammitglieder auf genau die Workspaces und Dokumente, die sie benötigen — nicht mehr.

waxTable läuft auf gehärteter, global verteilter Cloud-Infrastruktur mit verwaltetem Patching und Netzwerkschutz vor jedem Dienst.

Sollen Ihre Daten in einer bestimmten Region bleiben? Bei Enterprise-Plänen ist die primäre Verarbeitungsregion pro Workspace konfigurierbar, und wo grenzüberschreitende Übermittlungen es erfordern, stehen Standardvertragsklauseln zur Verfügung. Die vollständigen Bedingungen finden Sie im Auftragsverarbeitungsvertrag.

Die Dokumente, die Waxe erstellt, gehören Ihnen. Wir verarbeiten Ihre Inhalte zu einem einzigen Zweck: um Ihre Dokumente zu erzeugen, darzustellen und auszuliefern und den Dienst zu betreiben, für den Sie bezahlen.

• Wir verkaufen Ihre Inhalte niemals und geben sie niemals für Werbezwecke weiter.
• Die von uns erfassten Betriebsdaten — Fehler, Latenzen — enthalten niemals den Inhalt Ihrer Dokumente.
• Exportieren oder löschen Sie Ihre Daten auf Anfrage; beim Schließen eines Kontos werden sie gemäß unserem veröffentlichten Aufbewahrungsplan entfernt.

Verschlüsselte Backups werden regelmäßig erstellt, damit ein schlechter Tag nie zu einem verlorenen Dokument wird. Sensible, sicherheitsrelevante Aktionen werden in ein nur anfügbares Audit-Log geschrieben, das Betreiber einsehen, aber nicht heimlich verändern können.

Bei Business und Enterprise können Workspace-Admins ihren eigenen Audit-Trail — wer hat was wann getan — direkt in den Einstellungen einsehen.

Für Business und Enterprise beauftragen wir jährliche Penetrationstests durch Dritte. Befunde werden priorisiert und nach Risiko behoben.

Prüfen Sie waxTable für Ihr Unternehmen? Zusammenfassende Berichte und eine Erläuterung unserer Kontrollen stehen künftigen Enterprise-Kunden unter NDA zur Verfügung — schreiben Sie an security@waxtable.com.

Wenn Sie glauben, eine Schwachstelle gefunden zu haben, möchten wir als Erste davon erfahren. Schreiben Sie an security@waxtable.com mit genug Details, um das Problem nachzuvollziehen. So geht es weiter:

1. Wir bestätigen den EingangInnerhalb von 24 Std.

   Jede Meldung erhält innerhalb eines Tages eine persönliche Antwort — Sie wissen, dass sie angekommen ist.

2. Wir bewertenInnerhalb von 72 Std.

   Wir reproduzieren das Problem, bewerten den Schweregrad und teilen Ihnen mit, was wir dagegen unternehmen.

3. Wir behebenRisikopriorisiert

   Korrekturen erfolgen nach Schweregrad, und wir schließen den Kreis mit Ihnen.