Legal
Sicherheit bei Tikez
Stand: März 2026
1. Sicherheitsansatz
Tikez entwickelt und betreibt die Plattform mit einem Security-by-Default-Ansatz, damit Nutzer, Veranstalter und Ticketkäufe geschützt sind.
Wir überprüfen Authentifizierung, Autorisierung und sensible Datenflüsse laufend auf Risiken.
2. Zugriffskontrolle
Der Zugriff auf geschützte Funktionen erfolgt nur authentifiziert und rollenbasiert.
Administrative Aktionen werden auf berechtigte Rollen beschränkt und serverseitig validiert.
3. Daten- und Zahlungssicherheit
Datenübertragungen erfolgen über verschlüsselte Verbindungen.
Zahlungen werden über Stripe abgewickelt; Tikez verarbeitet keine vollständigen Karteninformationen selbst.
4. Missbrauchsprävention
Zur Reduktion von Missbrauch nutzen wir Schutzmechanismen und operative Prüfungen.
- Erkennung auffälliger Aktivitäten
- Melde- und Moderationsfunktionen
- Serverseitige Validierung kritischer Aktionen
5. Responsible Disclosure
Wenn du eine Sicherheitslücke findest, melde sie bitte vertraulich an security@tikez.app.
Bitte teile dabei nach Möglichkeit betroffene Endpunkte, Schritte zur Reproduktion und den erwarteten Impact mit.
Wir bestätigen den Eingang zeitnah und priorisieren die Behebung nach Risiko.
6. Aktualisierungen
Diese Sicherheitsinformationen können bei technischen oder organisatorischen Änderungen aktualisiert werden.