Trust Center

Zuletzt aktualisiert: 19. Juli 2026

Unser Anspruch

Vision Telematics baut Sicherheit von Anfang an ein, statt sie nachträglich anzuflanschen. Diese Seite beschreibt die Kontrollen zum Schutz unserer Website und des Partnerportals — klar und ehrlich: Wo wir uns an einem anerkannten Standard ausrichten, sagen wir ausgerichtet — wir beanspruchen keine Zertifizierungen, die wir nicht besitzen.

Infrastruktur & Verschlüsselung

• Der gesamte Datenverkehr wird mit TLS 1.2/1.3 und HSTS verschlüsselt übertragen; nichts wird über unverschlüsseltes HTTP ausgeliefert.
• Gehostet auf AWS (Region London) hinter einem gehärteten Edge mit strengen Security-Headern, restriktiver Content-Security-Policy und Rate-Limiting auf jedem sensiblen Endpunkt.
• Releases laufen über eine automatisierte Pipeline aus der Versionsverwaltung — keine von Hand geänderten Produktionsserver, keine langlebigen Deployment-Zugangsdaten.

Zugriffskontrolle & Authentifizierung

• Die Anmeldung am Partnerportal erfordert Zwei-Faktor-Authentifizierung — ein Einmalcode per E-Mail oder WhatsApp zusätzlich zum Passwort.
• Enterprise-Single-Sign-on wird über OpenID Connect, OAuth 2.0 und SAML 2.0 unterstützt, einschließlich Microsoft Entra ID, AWS Cognito, Keycloak, WorkOS und Firebase.
• Administrativer Zugriff erfolgt über namentliche Konten mit Zwei-Faktor per Authenticator-App; es gibt keine geteilten Passwörter.
• Anmeldeversuche werden sowohl am Netzwerkrand als auch auf Anwendungsebene begrenzt.

Datenschutz & Privatsphäre

• Wir erheben das Minimum: die Angaben, die Sie uns über Anfragen senden, und Partnerkontodaten. Das Browsen dieser Website setzt keinerlei Cookies, und wir nutzen weder Analyse noch Werbung noch Tracking.
• Konzipiert zur Einhaltung der UK-DSGVO und PECR — siehe unsere Datenschutzerklärung und Cookie-Richtlinie.
• Geheimnisse und Zugangsdaten liegen ausschließlich in der serverseitigen Konfiguration — nie im Quellcode oder im Browser.

Resilienz & Wiederherstellung

• Die Datenbank wird täglich gesichert, mit 14 Tagen Aufbewahrung und getesteten Wiederherstellungswerkzeugen.
• Die Website wird bei jedem Release aus der Versionsverwaltung neu gebaut und ist in Minuten neu bereitstellbar.

Responsible Disclosure

Eine Schwachstelle gefunden? Wir möchten davon erfahren. Schreiben Sie an info@visiontelematics.com und wir bestätigen den Eingang umgehend — maschinenlesbare Details sind veröffentlicht unter /.well-known/security.txt. Bitte greifen Sie bei Ihrer Recherche nicht auf fremde Daten zu und stören Sie den Dienst nicht.

Normen-Ausrichtung

Eine ehrliche Zusammenfassung: ausgerichtet bedeutet, dass unsere technischen Kontrollen die Anforderungen des Standards im Website-Umfang erfüllen — es bedeutet nicht zertifiziert.

Standard	Unsere Position
Cyber Essentials	Technische Kontrollen vorhanden; die Zertifizierung steht auf unserer Roadmap.
UK GDPR / PECR	Auf Konformität ausgelegt: minimale Daten, Einwilligung wo erforderlich, veröffentlichte Richtlinien.
NIST CSF 2.0	Ausgerichtet: starke Schutz- und Wiederherstellungskontrollen; Erkennungs- und Reaktionsprozesse werden derzeit formalisiert.
CIS Controls v8.1	Zentrale Schutzmaßnahmen umgesetzt: sichere Konfiguration, Multi-Faktor-Authentifizierung, Zugriffsverwaltung, Datenwiederherstellung und ein Meldekanal für Schwachstellen.
ISO 27001 / ISO 27701	Praxis an beiden Normen orientiert; nicht zertifiziert. Der Umgang mit personenbezogenen Daten folgt den Grundsätzen der ISO 27701.
NIS2 / DORA / HITRUST / FedRAMP	Für unsere Tätigkeiten nicht einschlägig; wir unterstützen die Lieferketten-Sicherheitspflichten unserer Kunden unter diesen Regelwerken.

Unterauftragsverarbeiter

Drittdienste, die bei der Nutzung dieser Website Daten verarbeiten können:

Dienst	Zweck
Amazon Web Services (London)	Hosting
Twilio SendGrid	Transaktions-E-Mails — Anfragen und Anmeldecodes
Twilio	WhatsApp-Anmeldecodes
Cloudflare Turnstile	Bot-Schutz für Formulare
Google Fonts	Schriftarten-Auslieferung
postcodes.io	Britische Postleitzahlensuche auf Bestellformularen

Fragen

E-Mail info@visiontelematics.com oder rufen Sie 0800 020 9339 an — Sicherheitsfragebögen von Kunden und künftigen Partnern füllen wir gern aus.