01
Formulare prüfen.
Anfragen werden auf dem Server auf Format, Länge und zulässige Angaben geprüft. Zusätzliche Prüfungen helfen, automatisierten Spam und zu viele Anfragen zu begrenzen.
SECURITY & DATENSCHUTZ · APEX DIGITALTIROL, AT · DACH
Ein Auftritt, der verbindet.
Sicherheit.Mitgedacht.Von Anfang an.
Ein guter digitaler Auftritt berücksichtigt auch, wie Daten übertragen, Anfragen geprüft und Zugänge geschützt werden.
DESIGN · INHALTE · FUNKTIONSCHUTZ KENNENLERNEN ↓
01 / SICHERHEIT BEI APEXVertrauen beginnt
Vertrauen beginnt
bei der Umsetzung.
Sicherheit besteht aus mehreren Maßnahmen, die zusammenwirken. Hier zeigen wir, wie wir unsere Website und ihre Datenverarbeitung gestalten.
SCHUTZ IN MEHREREN EBENEN
Verschlüsselt unterwegs.
Unsere Website und ihr Kontaktformular werden über HTTPS aufgerufen. Die Verbindung zwischen deinem Browser und der Website ist damit verschlüsselt.
- HTTPS für Website und Formular
- Weiterleitung auf die HTTPS-Adresse
- Verschlüsselte API-Verbindung zum E-Mail-Dienst
Zugriff bewusst begrenzen.
Interne Website-Auswertungen sind zugriffsgeschützt. Schlüssel für den E-Mail-Versand werden auf dem Server verwendet und nicht als Zugangsdaten an Besucher ausgeliefert.
- Geschützte interne Berichte
- Serverseitige Verarbeitung sensibler Zugänge
- Getrennte öffentliche Seiten und interne Auswertungen
Nur, was benötigt wird.
Unsere Besuchsstatistik zählt zusammengefasste Aufrufe und Anfragen. Sie erstellt keine individuellen Besucherprofile. Kontaktdaten werden zur Bearbeitung deiner Anfrage und für den E-Mail-Versand verarbeitet.
- Zusammengefasste Website-Statistik
- Keine individuellen Besuchsverläufe
- Kontaktformular-Nachrichten nicht in der Website-Datenbank gespeichert
02 / KONKRETE SCHUTZMASSNAHMENIm Hintergrund.
Im Hintergrund.
Von Anfang an.
02
Anfragen eingrenzen.
Das Kontaktformular prüft, ob eine Anfrage von unserer eigenen Website kommt. Datenbankzugriffe verwenden gebundene Parameter, und Texte für den E-Mail-Versand werden aufbereitet.
03
Zugänge schützen.
Interne Berichte verlangen einen Zugangsschlüssel. Vertrauliche Zugangsdaten für externe Dienste gehören in die Serverkonfiguration und nicht in den öffentlichen Browser-Code.
04
Browser-Schutzregeln nutzen.
Für gerenderte Seiten setzen wir zusätzliche Sicherheitsregeln ein: erlaubte Skriptquellen, Schutz vor unerwünschter Einbettung und Einschränkungen für Browser-Berechtigungen. Die Regeln ergänzen die serverseitigen Prüfungen.
05
Hinweise erreichbar machen.
Wer eine mögliche Sicherheitslücke bemerkt, findet einen veröffentlichten Kontaktweg. So lassen sich Beobachtungen direkt und nachvollziehbar an Apex Digital melden.
06
Daten sparsam erfassen.
Für die Besuchsstatistik werden keine Besucher-IDs, vollständigen Referrer, IP-Adressen oder individuellen Besuchsverläufe gespeichert. Für Spam-Prüfungen werden pseudonymisierte Prüfwerte mit begrenzter Aufbewahrung eingesetzt.
03 / DEIN PROJEKTPassender Schutz.
Passender Schutz.
Für dein System.
Eine Unternehmenswebsite, ein Shop und ein CRM haben unterschiedliche Anforderungen. Wir klären den Schutzbedarf gemeinsam mit den Funktionen und Abläufen.
Daten & Zweck
Welche Informationen werden benötigt, wo werden sie verarbeitet und wie lange gebraucht?
Zugriff & Systeme
Wer benötigt welche Berechtigung, und welche externen Dienste sollen verbunden werden?
Betrieb & Betreuung
Updates, Backups, Wiederherstellung und zusätzliche Prüfungen werden passend zum Projekt konkret vereinbart.
Welche Maßnahmen sind auf dieser Website umgesetzt?
Diese Seite beschreibt die HTTPS-Verbindung, Formularprüfungen und Spam-Begrenzung, serverseitige Zugänge, geschützte interne Auswertungen und zusammengefasste Website-Statistik. Sie ist eine Beschreibung konkreter Maßnahmen und kein unabhängiges Sicherheitszertifikat.
Wer verarbeitet meine Kontaktanfrage?
Apex Digital verwendet deine Angaben zur Bearbeitung der Anfrage. Resend übernimmt den E-Mail-Versand an Apex und die Bestätigung an dich. Die Website wird über OpenAI Sites und Cloudflare bereitgestellt. Weitere Informationen findest du in unserer Datenschutzerklärung.
Gibt es eine Garantie gegen jeden Angriff?
Eine absolute Unangreifbarkeit lässt sich nicht garantieren. Wir setzen konkrete Schutzmaßnahmen ein und klären die Anforderungen passend zum System. Bei einem Kundenprojekt werden laufende Pflege, Backups, Wiederherstellung und weitere Prüfungen als eigener Umfang vereinbart.
Wie wird Sicherheit für mein Projekt geplant?
Wir klären, welche Daten verarbeitet werden, wer Zugriff braucht und welche externen Dienste eingebunden werden. Daraus ergeben sich die passenden Schutzmaßnahmen und der Betreuungsumfang. Die Maßnahmen auf dieser Apex-Website sind kein pauschales Leistungsversprechen für jedes Kundenprojekt.
Etwas bemerkt?
Sag uns Bescheid.
Wenn du eine mögliche Sicherheitslücke auf unserer Website bemerkt hast, schreib an david@apexdigital.at. Hilfreich sind die betroffene öffentliche Adresse und eine kurze Beschreibung. Bitte sende keine Zugangsdaten oder personenbezogenen Daten anderer Personen mit. Der Meldeweg erteilt keine Erlaubnis für Angriffe oder Tests fremder Systeme.
Veröffentlichter Meldekontakt +DEIN NÄCHSTER SCHRITTPERSÖNLICH MIT DAVID FEINER.
Gut geplant.
Weiter gedacht.
Erzähl uns von deinem System und seinen Anforderungen.
Das erste Gespräch ist kostenlos und unverbindlich.