TOMs / Security Measures
Technische und organisatorische Maßnahmen, wie wir sie für die planyvo-Website tatsächlich umgesetzt haben, ohne Zertifizierungen zu behaupten, die nicht vorliegen.
Ehrlich gesagt: Aktuell liegen keine ISO-Zertifizierung, keine TISAX-Zertifizierung und kein abgeschlossener Penetrationstest vor. Wir nennen hier nur Maßnahmen, die wir tatsächlich umgesetzt haben oder deren Umsetzung transparent als „in Vorbereitung“ gekennzeichnet ist.
Umgesetzt (Website)
Die Website wird ausschließlich über HTTPS/TLS ausgeliefert.
Content-Security-Policy, X-Frame-Options (DENY), X-Content-Type-Options (nosniff), Referrer-Policy und eine restriktive Permissions-Policy sind serverseitig gesetzt.
Rate-Limiting pro IP und pro Empfängeradresse, ein Honeypot-Feld gegen automatisierte Bots sowie serverseitige Eingabevalidierung und Bereinigung von E-Mail-Betreffzeilen.
Statistik- und Marketing-Cookies laufen erst nach ausdrücklicher Einwilligung (Google Consent Mode v2, Opt-in).
In Vorbereitung (planyvo-Plattform)
Die folgenden Themen betreffen vor allem die eigentliche Event- und Teilnehmerverwaltungsplattform und befinden sich aktuell im Aufbau bzw. werden im Rahmen unseres laufenden Compliance-Programms finalisiert. Wir kennzeichnen sie bewusst als offen, statt sie als abgeschlossen darzustellen:
- pendingRollen- und Rechtekonzept sowie SSO/MFA für die planyvo-Plattform (dashboard.planyvo.com)
- pendingFeldverschlüsselung besonders sensibler personenbezogener Daten
- pendingFormalisierter Incident-Response- und Vulnerability-Management-Prozess
- pendingRegelmäßige externe Penetrationstests
Vollständige TOMs
Die vollständige, detaillierte TOM-Dokumentation für die planyvo-Plattform ist Bestandteil des AVV und wird Geschäftskunden auf Anfrage bereitgestellt, siehe AVV. Details zu interner Netzwerkarchitektur, Schlüsselverwaltung oder Notfallzugängen veröffentlichen wir hier bewusst nicht.
Version 1.0 · Gültig seit 15. September 2026 · Zuletzt geprüft am 15. September 2026