Zo beschermen we je gegevens
De belangrijkste feiten voor inkoop, IT-beveiliging en functionarissen gegevensbescherming – controleerbaar en zonder keurmerken die we niet kunnen onderbouwen.
Hosting in Frankfurt
Portal, database en ons contentplatform draaien bij Amazon Web Services in het datacenter in Frankfurt am Main (eu-central-1). De content voor je schermen leveren we daarnaast via het CDN Amazon CloudFront.
Versleuteling
Verbindingen lopen alleen via HTTPS met HSTS. De opslagvolumes van portal en database zijn versleuteld. Wachtwoorden slaan we alleen op als bcrypt-hash, bevestigings- en resetlinks alleen als SHA-256-hash en opgeslagen inloggegevens voor gekoppelde diensten versleuteld met AES-256-GCM.
Back-ups
De opslagvolumes van portal en database worden dagelijks versleuteld geback-upt. De back-ups worden ongeveer 30 dagen bewaard.
Toegang en logs
Alleen accounts met de beheerdersrol hebben toegang tot het beheergedeelte. Als je je wachtwoord wijzigt, worden alle andere sessies beëindigd. De applicatielogs bevatten request-ID's in plaats van e-mail- of IP-adressen en worden na 30 dagen verwijderd.
API-keys
Elke API-key heeft een eigen limiet per minuut, alle keys van je account delen één daglimiet. Een geblokkeerde key maken we onbruikbaar en we verwijderen de waarde ervan.
Gegevensbescherming
We meten het bereik zonder cookies en plaatsen alleen technisch noodzakelijke cookies. Alle dienstverleners met vestigingsplaats en regio, doeleinden en bewaartermijnen staan in onze privacyverklaring.
Verwerkersovereenkomst
Voor zover we namens jou persoonsgegevens verwerken (art. 28 AVG), sluiten we met je een verwerkersovereenkomst, zoals onze algemene voorwaarden bepalen. Schrijf ons daarvoor op info@contboxx.com.
Beveiligingslek melden
Meldingen van beveiligingslekken ontvangen we graag via info@contboxx.com. De contactgegevens staan ook machineleesbaar in de security.txt.
Stand: 31.10.2026