Die TimeTac GmbH verpflichtet sich der Geheimhaltung und Sicherheit all Ihrer Kunden und deren Daten.
Wir haben uns schon strikte Datenstandards auferlegt, als die DS-GVO noch nicht eingeführt war. Danach haben wir uns die Beachtung der darin enthaltenen Gesetzesverordnungen bezüglich der Rechte der Betroffenen, technische und organisatorische Maßnahmen, sowie informative Benachrichtigungen und mehr zur Aufgabe gemacht.
Als ein Software-as-a-Service Provider ist es absolut unumgänglich, dass wir die Geheimhaltung, Integrität und Erreichbarkeit der Kundendaten garantieren. Dies ist für uns der Grundstein eines qualitativen Produktes und Service.
Unsere Haltung gegenüber dem Datenschutz spiegelt sich auch in den Prozessen unserer Datenverarbeitung, den verwendeten Entwicklungsprozessen sowie Prüfungen und Verbesserungen, wieder.
Bei einer dieser regelmäßigen Überprüfungen haben wir eine potenzielle Sicherheitsschwachstelle in unserer iCal-Feed-Funktion festgestellt, in dem durch vom Benutzer manuelles Manipulieren von Teilen der Feed-URL es theoretisch möglich gewesen wäre, zufällig auf die iCal-Feeds anderer TimeTac-Benutzer zugreifen zu können. Ein gezieltes Suchen nach iCal-Feeds anderer TimeTac Benutzer war jedoch zu keinem Zeitpunkt möglich.
Dieses Problem wurde unmittelbar nach Bekanntwerden durch ein Sicherheitsupdate behoben und bei allen theoretisch betroffenen TimeTac-Kundenkonten ausgerollt. Uns ist kein Fall bekannt, bei denen auf iCal-Feeds unberechtigt zugegriffen wurde.
Diese iCal-Feeds enthalten den Namen eines Benutzers und eine Liste jeweiliger Abwesenheitskategorien. Dadurch können die Benutzer diese jeweiligen Abwesenheiten in einem externen Kalenderprogramm anzeigen lassen.
Sie müssen keine Änderungen an vorhandenen iCal-Feed-Integrationen vornehmen.
Sollten Sie dennoch Fragen haben oder Unterstützung zu diesem Thema benötigen, wenden Sie sich bitte an datenschutz@timetac.com.
