Sicherheit
Sicherheit bei Plondo
Plondo Network, LLC nimmt Sicherheit in den Bereichen Zugriff, Datenschutz, Ausfallsicherheit und Monitoring für seine Direct-Selling-Plattform ernst. Plondo setzt auf starke Authentifizierung und rollenbasierte Berechtigungen, schützt Daten bei der Übertragung und im Ruhezustand und pflegt getestete Backups sowie einen dokumentierten Incident-Response-Plan. Plondo ist PCI DSS-konform, wendet SOC 2 Type 2-konforme Kontrollen bei Kundenprojekten an und verarbeitet personenbezogene Daten gemäß DSGVO und CCPA. Die Kontrolldokumentation steht qualifizierten Interessenten auf Anfrage zur Verfügung.
Compliance und Datenschutz
Plondo Network, LLC ist PCI DSS-konform. Unser Compliance-Nachweis steht qualifizierten Interessenten auf Anfrage zur Verfügung. Kartenzahlungen werden über PCI DSS-konforme Anbieter abgewickelt, und Plondo speichert keine Rohdaten von Kartennummern.
Plondo hat SOC 2 Type 2-konforme Umgebungen für Kundenprojekte konzipiert und betrieben und wendet dasselbe Kontroll-Framework auf die Systeme an, die es entwickelt und betreibt.
Plondo verarbeitet personenbezogene Daten in Übereinstimmung mit der DSGVO und dem CCPA, einschließlich Auskunfts- und Löschanfragen betroffener Personen.
Was Plondo bietet
- PCI-DSS-konformes Zahlungshandling, ohne Speicherung von Kartenrohdaten auf Plondo-Systemen.
- SOC 2 Type 2-konforme Kontrollen für Zugriff, Änderungsmanagement, Protokollierung und Monitoring.
- Nachweise und Kontrolldokumentation auf Anfrage unter Geheimhaltungsvereinbarung erhältlich.
Modell der geteilten Verantwortung
Plondo betreibt die Direct-Selling-Plattform selbst: die Anwendung, die zugrunde liegende Datenbank und die Server, auf denen sie läuft. Das Unternehmen, das Plondo nutzt, konfiguriert seinen eigenen Teil der Beziehung, einschließlich der Frage, welche Teammitglieder Zugriff erhalten und welche Rolle jede Person innehat.
Keine Plattform ist für sich allein sicher. Plondos Programm und die eigenen Konfigurationsentscheidungen eines Kunden spielen beide eine Rolle, und eine Lücke auf einer der beiden Seiten kann die andere gefährden.
| Bereich | Plondos Seite | Ihre Seite |
|---|---|---|
| Plattform und Infrastruktur | Entwickelt, betreibt und pflegt die Anwendung, die Datenbank und die Server, auf denen sie läuft. | Nichts zu konfigurieren. Dies liegt vollständig bei Plondo. |
| Konten und Rollen | Stellt die Anmelde-, Rollen- und Berechtigungskontrollen innerhalb der Plattform bereit. | Legt fest, welche Mitarbeiter ein Konto erhalten und welche Rolle jede Person innehat. |
| Geräte und Netzwerke | Nicht im Zuständigkeitsbereich von Plondo. | Sicherung der Computer, Telefone und Netzwerke, die Ihr Team für den Zugriff auf Plondo verwendet. |
| In die Plattform eingegebene Daten | Speichert und verarbeitet die eingegebenen Daten. | Entscheidet, welche Kunden-, Händler- und Bestelldaten Ihr Team eingibt oder verknüpft. |
Was Plondo bietet
- Eine schriftliche Übersicht, was Plondo betreibt und was Ihr Team konfiguriert.
- Konto- und Rollenkontrollen, die Ihr Team selbst verwaltet, sobald Plondo den Zugang gewährt.
- Benachrichtigung, wenn eine neue Funktion verändert, wo eine Kontrolle zwischen Plondo und Ihrem Team liegt.
Authentifizierung und Zugang
Plondos Plattform setzt Login-Kontrollen durch, die auf rollenbasiertem Zugriff und dem Prinzip der minimalen Rechtevergabe basieren. Die Multi-Faktor-Authentifizierung kann für jeden Benutzer verpflichtend gemacht werden, und Single Sign-on funktioniert mit gängigen Identitätsanbietern, sodass Ihr Team seinen eigenen Authentifizierungsstandard durchsetzen kann. Sitzungskontrollen begrenzen die aktive Anmeldezeit, und der Zugriff wird umgehend entzogen, wenn ein Mitarbeiter Ihr Team verlässt.
Was Plondo bietet
- Multi-Faktor-Authentifizierung, die für jeden Benutzer verpflichtend festgelegt werden kann, nicht nur als Option angeboten wird.
- Rollenbasierte Berechtigungen, die auf die Daten und Aktionen beschränkt sind, die jede Person tatsächlich benötigt.
- Single Sign-on-Unterstützung für gängige Identitätsanbieter.
- Umgehende Aufhebung des Zugriffs eines ausscheidenden Mitarbeiters, sobald Ihr Team dies beantragt.
Datenschutz
Plondo schützt Daten bei der Übertragung mit moderner TLS-Verschlüsselung und gespeicherte Daten mit Verschlüsselung im Ruhezustand. Geheimnisse und Verschlüsselungsschlüssel werden in verwalteten Secret- und Key-Stores aufbewahrt, nicht im Anwendungscode.
Zahlungsdaten werden von PCI-DSS-konformen Zahlungsdienstleistern verarbeitet, und Plondo speichert keine Rohdaten von Kartennummern auf eigenen Systemen. Wenn Ihr Unternehmen Plondo nicht mehr nutzt, können Ihre Daten exportiert und zurückgegeben werden.
Was Plondo bietet
- Verschlüsselung bei der Übertragung durch modernes TLS zwischen dem Browser des Nutzers und den Servern von Plondo.
- Verschlüsselung gespeicherter Kunden-, Distributor- und Bestelldaten im Ruhezustand.
- Verwaltete Geheimnis- und Schlüsselspeicherung anstelle von im Anwendungscode eingebetteten Schlüsseln.
- Zahlungsabwicklung über PCI-DSS-konforme Zahlungsdienstleister, ohne Speicherung von Rohdaten der Kartennummern auf Plondo-Systemen.
- Datenexport und Rückgabe, wenn Ihr Unternehmen Plondo nicht mehr nutzt.
Mandantenfähigkeit und Isolierung
Plondo bedient viele Direktvertriebsunternehmen über eine gemeinsame Plattform und hält die Daten jedes Unternehmens darin logisch isoliert. Umgebungen sind voneinander getrennt, und der Zugriff auf die Daten eines Unternehmens ist auf dieses Unternehmen beschränkt, sodass Mitarbeitende und Prozesse nur auf die Daten zugreifen können, die ihrer Rolle entsprechen.
Was Plondo bietet
- Logische Isolierung der Daten Ihres Unternehmens von allen anderen Unternehmen auf der Plattform.
- Getrennte Umgebungen und unternehmensspezifisch eingeschränkte Zugriffe.
- Ein klarer Weg zum Export Ihrer Daten, mit erhaltener Isolierung, falls Sie die Plattform verlassen.
Sichere Entwicklung
Plondo prüft jede Codeänderung durch ein Peer-Review, bevor sie die Live-Plattform erreicht. Automatisierte Tools scannen Abhängigkeiten und Code fortlaufend auf bekannte Schwachstellen. Plondo betreibt stets getrennte Entwicklungs- und Staging-Umgebungen, und jede Änderung durchläuft diese, bevor sie in die Produktion gelangt.
Plondo beauftragt zudem regelmäßige Penetrationstests durch Dritte und verfolgt die Ergebnisse bis zur Behebung.
Was Plondo bietet
- Peer-Code-Review, bevor eine Änderung die Live-Plattform erreicht.
- Automatisiertes Scannen von Abhängigkeiten und Schwachstellen.
- Getrennte Entwicklungs-, Staging- und Produktionsumgebungen, die jede Änderung durchläuft.
- Regelmäßige Penetrationstests durch Dritte, mit nachverfolgten Ergebnissen bis zur Behebung.
Protokollierung und Prüfpfade
Plondo führt Prüfprotokolle zu Konto- und Administrationsaktionen auf der gesamten Plattform. Protokolle werden zentral gespeichert und mit Alarmierung überwacht; Ihre eigenen Administratoren können die Aktivitäten Ihres Unternehmens einsehen und exportieren.
Was Plondo bietet
- Prüfprotokolle zu Konto- und Administrationsaktionen.
- Zentrale Protokollierung mit Alarmierung bei relevanten Aktivitäten.
- Für Administratoren sichtbare und exportierbare Aktivitätsprotokolle Ihres Unternehmens.
Backups und Geschäftskontinuität
Plondo führt tägliche automatisierte Backups durch, für Kunden mit entsprechenden Anforderungen sogar alle fünf Minuten. Backups werden durch tatsächliche Wiederherstellungen geprüft, nicht nur durch ihre Erstellung, und je nach Kundenanforderung drei bis sieben Jahre aufbewahrt. Ein Geschäftskontinuitätsplan legt Wiederherstellungszeit- und Wiederherstellungspunktziele für die Plattform fest und wird Interessenten im Beschaffungsprozess zur Verfügung gestellt.
Was Plondo bietet
- Automatische tägliche Backups, bei Bedarf in Intervallen von bis zu fünf Minuten für Kunden, die dies erfordern.
- Backup-Aufbewahrung von drei bis sieben Jahren, gemäß den Anforderungen des Kunden festgelegt.
- Backups werden durch echte Wiederherstellungen getestet, nicht nur erstellt.
- Ein Business-Continuity-Plan mit Recovery-Time- und Recovery-Point-Zielen, der während der Beschaffung bereitgestellt wird.
Incident-Response
Plondo verfügt über einen dokumentierten Incident-Response-Plan, der Erkennung, Alarmierung, Eindämmung und Kundenbenachrichtigung abdeckt. Das Team führt regelmäßige Übungen durch, damit der Plan im Ernstfall greift.
Was Plondo bietet
- Ein dokumentierter Incident-Response-Plan, der Erkennung, Eindämmung und Benachrichtigung abdeckt.
- Erkennung und Alarmierung sind fest in die Plattform integriert.
- Ein Prozess zur Kundenbenachrichtigung, sobald ein Vorfall mit Ihren Daten bestätigt ist.
- Übungen, die den Incident-Response-Plan auf die Probe stellen.
Unterauftragsverarbeiter und Anbieterrisiko
Plondo prüft die externen Infrastruktur- und Dienstleister, auf die es für den Betrieb von Teilen seiner Plattform angewiesen ist. Eine aktuelle Liste der Unterauftragsverarbeiter ist auf Anfrage erhältlich, neue Anbieter werden vor der Einbindung geprüft, und Ihr Unternehmen wird über Änderungen informiert, die Ihre Daten betreffen.
Was Plondo bietet
- Eine aktuelle Liste geprüfter Unterauftragsverarbeiter, auf Anfrage erhältlich.
- Prüfung eines neuen Anbieters vor dessen Einbindung.
- Benachrichtigung, wenn eine Änderung bei einem Unterauftragsverarbeiter Ihre Daten betrifft.
Datenschutz und Anfragen zu personenbezogenen Daten
Plondo verarbeitet personenbezogene Daten nach dem Grundsatz der Datensparsamkeit und mit festgelegten Aufbewahrungsfristen. Plondo erfüllt Auskunfts-, Berichtigungs- und Löschanfragen betroffener Personen, verifiziert die Identität der anfragenden Person und leitet Anfragen Ihrer eigenen Vertriebspartner oder Kunden sachgerecht weiter.
Die Datenschutzrichtlinie beschreibt, welche personenbezogenen Daten Plondo erhebt und wie diese verwendet werden.
Was Plondo bietet
- Datenminimierung und Aufbewahrungsfristen für personenbezogene Daten.
- Auskunft, Berichtigung und Löschung von Betroffenendaten mit Identitätsprüfung.
- Weiterleitung von Datenschutzanfragen Ihrer Vertriebspartner oder Kunden.
Verantwortungsvolle Offenlegung
Plondo begrüßt die verantwortungsvolle Meldung von Sicherheitslücken über die Kontaktseite, anstatt diese öffentlich zu posten. Nutzen Sie die Kontaktseite, um das Plondo-Team zu erreichen, beschreiben Sie Ihren Fund und geben Sie ausreichend Details an, damit Plondo ihn reproduzieren kann.
Plondo liest jeden Bericht, der über diesen Kanal eingeht, bestätigt dessen Eingang und nimmt direkt Kontakt mit der Person auf, die ihn eingereicht hat.
Was Plondo bietet
- Eingangsbestätigung eines über die Kontaktseite eingereichten Berichts.
- Direkte Rückmeldung an die Person, die den Bericht eingereicht hat.
Öffnet die Kontaktseite von Plondo.
Mehr erfahren
Diese Seite beschreibt die Sicherheitsmaßnahmen, die Plondo anwendet, sowie den Compliance-Status der Direct-Selling-Plattform.
Informationen zu den Datenschutzverpflichtungen von Plondo finden Sie in der Datenschutzrichtlinie. Für einen Sicherheitsbericht oder andere Fragen nutzen Sie bitte die Kontaktseite. Mehr über das Unternehmen hinter Plondo erfahren Sie auf der Über-uns-Seite.
Published August 20, 2026 · Last reviewed August 20, 2026