Wie wir dafür Sorgen, dass deine Daten bei uns sicher sind

| von Merlin

Immer wieder hört man davon, dass Online-Plattformen fahrlässig mit sensiblen Nutzerdaten umgegangen sind. Bei Laxxo verarbeitest du als Veranstalter:in besonders schützenswerte Informationen — von Adressen über Gesundheitsdaten bis hin zu hochgeladenen Dokumenten. Deshalb setzen wir auf mehrere Ebenen, um deine Daten und die deiner Teilnehmenden zu schützen.

Sichere Zugänge für Veranstalter:innen

Starke Passwörter

Neue und geänderte Passwörter müssen mindestens 12 Zeichen lang sein. So erschweren wir einfache Brute-Force-Angriffe auf deinen Account.

E-Mail und Passwort selbst verwalten

Unter Einstellungen kannst du deine E-Mail-Adresse und dein Passwort jederzeit selbst ändern — ohne Support-Ticket.

Zwei-Faktor-Authentifizierung (MFA)

Optional kannst du deinen Zugang mit einer Authenticator-App absichern (z. B. Google Authenticator oder Microsoft Authenticator):

  1. Öffne Einstellungen und wähle Authenticator einrichten.
  2. Scanne den QR-Code mit deiner App oder gib den Schlüssel manuell ein.
  3. Bestätige mit dem 6-stelligen Code aus der App.
  4. Bewahre die angezeigten Wiederherstellungscodes sicher auf — jeder Code ist nur einmal verwendbar.

Ist MFA aktiv, benötigst du beim Login zusätzlich zum Passwort einen Code aus der App (oder einen Wiederherstellungscode). So bleibt dein Account geschützt, selbst wenn dein Passwort kompromittiert wurde.

Schutz hochgeladener Dokumente

Viele Veranstalter:innen nutzen den Dokumenten-Upload](../datei-upload) für Nachweise und Unterschriften. Hochgeladene Dateien (PDF, JPG, PNG) werden vor dem Download automatisch auf Schadcode und Viren geprüft. Erkannte Bedrohungen werden gekennzeichnet und nicht uneingeschränkt zum Download freigegeben.

ℹ Kein Scanner erkennt alle Bedrohungen zuverlässig. Prüfe Dokumente von Unbekannten dennoch sorgfältig, bevor du sie öffnest.

Datenaufbewahrung und Löschung

Teilnehmerdaten und hochgeladene Dokumente werden 14 Tage nach Ende der Veranstaltung — nach vorheriger Ankündigung per E-Mail — automatisch gelöscht. Sichere wichtige Unterlagen rechtzeitig, um Datenverlust zu vermeiden.

Für vergangene Veranstaltungen kannst du Anmeldungen anonymisieren, sodass personenbezogene Daten nicht mehr in der Übersicht erscheinen.

Zugriffskontrolle

Jeder Veranstalter-Account ist strikt von anderen Organisationen getrennt. Nur eingeladene Benutzer:innen deines Veranstalters sehen eure Veranstaltungen und Anmeldungen. Bei mehreren Veranstaltern pro Benutzer wählst du beim Login, mit welcher Organisation du arbeitest — die Daten bleiben getrennt.

🌟 Gut zu wissen…

  • Aktiviere MFA, wenn du sensible Anmeldedaten verwaltest — besonders auf gemeinsam genutzten Geräten.
  • Nutze für jeden Veranstalter ein eigenes, starkes Passwort, auch wenn du dieselbe E-Mail-Adresse für mehrere Organisationen verwendest.
  • Bei Fragen zu Sicherheitsvorfällen erreichst du uns unter support@laxxo.de.

 

Du hast einen Verbesserungsvorschlag oder eine andere Funktion, die uns noch fehlt? Schreib uns!

 

 

Das könnte für dich auch interessant sein: