Sicherheit bei Qiq

Zuletzt aktualisiert: 30. Oktober 2026

Wer wir sind

Qiq LLC („Qiq“, „wir“) bietet eine SaaS-Lösung für Terminverwaltung und Geschäftsprozesse für Solo-Selbständige und kleine Teams. Sicherheit ist ein zentraler Bestandteil unseres Produkts und kein nachträgliches Feature.

Diese Sicherheits­erklärung beschreibt die technischen und organisatorischen Maßnahmen, mit denen wir Daten schützen, die über die Qiq-Plattform verarbeitet werden (die „Dienste“). Sie ergänzt unsere Datenschutzerklärung, unsere Nutzungsbedingungen, unsere Cookie-Richtlinie sowie unsere Datenverarbeitungsvereinbarung (DPA).

Kontaktangaben

• Rechtsträger: Qiq LLC
• Adresse: 809 Cuesta Dr Ste B, Mountain View, CA 94040, USA
• Security-E-Mail: security@qiq.one
• Privacy-E-Mail: privacy@qiq.one

Aktuelle Anwendbarkeit: die beschriebenen Kontrollen gelten, soweit sie für eine aktive Qiq-Komponente umgesetzt sind. Vor dem Start einer SaaS-Komponente beschreiben Verweise auf Konten, Datenbanken, Backups und Produktionskontrollen Startanforderungen und nicht die Zusicherung, dass jede optionale Kontrolle bereits aktiv ist.

Geltungsbereich

Diese Erklärung gilt für die Hauptwebsite qiq.one, die Qiq-Smart-Plattform und die zugehörigen Online-Dienste, die wir betreiben oder kontrollieren.

• Im Geltungsbereich: Produktiv­infrastruktur, Anwendungscode, Datenbanken, Backups, Monitoring und interne Tools.
• Außerhalb des Geltungsbereichs: Drittanbieter­dienste oder externe Websites, auf die Sie über Qiq zugreifen.

Infrastruktur & Hosting

Qiq wird in modernen Cloud-Umgebungen mit starken physischen, Netzwerk- und Umweltkontrollen betrieben.

• Getrennte Umgebungen (Development, Staging, Production).
• Produktivzugriff nur für autorisierte Personen.
• Einsatz von Infrastructure-as-Code für Nachvollziehbarkeit und Konsistenz.

Datenschutz & Verschlüsselung

• Übertragung (TLS): sämtliche Kommunikation mit Qiq erfolgt über HTTPS mit modernen Cipher-Suites.
• Speicherung: Daten und Backups werden mit etablierten Standards verschlüsselt.
• HSTS: wird aktiviert, soweit die aktive Edge-/Proxy-Konfiguration dies unterstützt.
• Secret-Management: Anwendungen nutzen sichere Systeme zur Verwaltung sensibler Schlüssel.

Zugriffskontrolle & Authentifizierung

• Least Privilege: Berechtigungen werden rollenbasiert und nur bei Bedarf vergeben.
• Starke Authentifizierung: Einsatz robuster Anmeldeverfahren und – wo unterstützt – MFA.
• Sicherheitsfunktionen: Passwortregeln, Session-Management, Rate-Limiting.
• Access Reviews: regelmäßige Überprüfung und Entzug nicht mehr benötigter Zugriffe.

Applikations­sicherheit & Entwicklung

• Richtlinien für sicheres Programmieren und Code-Review.
• Überwachung von Schwachstellen in Abhängigkeiten.
• Tests in Nicht-Produktiv­umgebungen vor dem Rollout.
• Gesteuerte Deployments mit Rollback-Möglichkeiten.

Netzwerk- & Perimeter­sicherheit

• Firewalls und Netzwerkrichtlinien beschränken den Traffic auf das notwendige Minimum.
• WAF-, DDoS-Schutz und Throttling, wo angemessen.
• Interne Dienste werden nach Möglichkeit nicht direkt im Internet exponiert.

Logging, Monitoring & Alerting

• Protokollierung wichtiger Ereignisse (Anmeldungen, Admin-Aktionen, kritische Fehler).
• Überwachung von Performance und ungewöhnlichem Verhalten.
• Schutz der Logs vor unbefugter Manipulation.

Backups & Business Continuity

• Regelmäßige verschlüsselte Datensicherungen.
• Wiederherstellungs­tests in angemessenen Abständen.
• Architektur zur Reduktion von Single Points of Failure, soweit praktikabel.

Auftragsverarbeiter & Drittanbieter

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen wir vertragliche Vereinbarungen zu Sicherheit und Datenschutz schließen.

Weitere Details finden Sie in unserer DPA.

E-Mail-Sicherheit & Missbrauchs­prävention

• Implementierung von SPF, DKIM und DMARC mit korrekter Ausrichtung.
• Versand über vertrauenswürdige E-Mail-Provider.
• Monitoring auf Spam- oder Missbrauchsmuster.

Internationale Datenübermittlungen

Wo erforderlich, nutzen wir Standardvertrags­klauseln (SCC) oder vergleichbare Mechanismen und setzen geeignete ergänzende Schutzmaßnahmen um.

Verantwortung der Kunden

• Verwendung starker, einzigartiger Passwörter.
• Sorgfältiges Management von Zugriffsrechten im eigenen Team.
• Aktivierung verfügbarer Sicherheitsfunktionen.
• Regelmäßige Überprüfung von Kontoaktivitäten und Sicherheitseinstellungen.

Mitarbeitende & Vertraulichkeit

• Zugriff auf Kundendaten nur für Mitarbeitende mit entsprechender Notwendigkeit.
• Vertragliche Vertraulichkeits­pflichten für relevante Mitarbeitende.
• Schulungen zu Sicherheit und Datenschutz.

Responsible Disclosure & security.txt

Sollten Sie eine Schwachstelle entdecken, melden Sie diese bitte verantwortungsvoll an security@qiq.one.

• Veröffentlichen Sie Details nicht öffentlich, bevor wir das Problem prüfen und beheben konnten.
• Führen Sie keine Tests durch, die den Dienst stören oder auf Daten anderer Kunden zugreifen könnten.
• Unsere security.txt-Datei ist unter /.well-known/security.txt erreichbar.

Umgang mit Sicherheits­vorfällen

• Schnelle Analyse mutmaßlicher Sicherheitsvorfälle.
• Maßnahmen zur Eindämmung, Minderung und Behebung.
• Benachrichtigung von Kunden und ggf. Behörden gemäß den gesetzlichen Vorgaben.

Compliance

Unsere Sicherheitsmaßnahmen sind darauf ausgelegt, die Einhaltung der DSGVO und weiterer relevanter Rechtsrahmen zu unterstützen.

Links & Integrationen von Drittanbietern

Drittanbieter­dienste und externe Websites haben eigene Sicherheits- und Datenschutz­praktiken. Wir empfehlen, diese vor Nutzung zu prüfen.

Änderungen dieser Sicherheits­erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Das Datum „Zuletzt aktualisiert“ wird bei wesentlichen Änderungen angepasst.

Kontakt

• Security-E-Mail: security@qiq.one
• Allgemeine Kontaktadresse: info@qiq.one
• Postanschrift: Qiq LLC, 809 Cuesta Dr Ste B, Mountain View, CA 94040, USA

Dieses Dokument ergänzt unsere Datenschutzerklärung, Nutzungsbedingungen, die Cookie-Richtlinie und die Datenverarbeitungsvereinbarung (DPA).