Legal

Sicherheit bei Tikez

Stand: März 2026

1. Sicherheitsansatz

Tikez entwickelt und betreibt die Plattform mit einem Security-by-Default-Ansatz, damit Nutzer, Veranstalter und Ticketkäufe geschützt sind.

Wir überprüfen Authentifizierung, Autorisierung und sensible Datenflüsse laufend auf Risiken.

2. Zugriffskontrolle

Der Zugriff auf geschützte Funktionen erfolgt nur authentifiziert und rollenbasiert.

Administrative Aktionen werden auf berechtigte Rollen beschränkt und serverseitig validiert.

3. Daten- und Zahlungssicherheit

Datenübertragungen erfolgen über verschlüsselte Verbindungen.

Zahlungen werden über Stripe abgewickelt; Tikez verarbeitet keine vollständigen Karteninformationen selbst.

4. Missbrauchsprävention

Zur Reduktion von Missbrauch nutzen wir Schutzmechanismen und operative Prüfungen.

  • Erkennung auffälliger Aktivitäten
  • Melde- und Moderationsfunktionen
  • Serverseitige Validierung kritischer Aktionen

5. Responsible Disclosure

Wenn du eine Sicherheitslücke findest, melde sie bitte vertraulich an security@tikez.app.

Bitte teile dabei nach Möglichkeit betroffene Endpunkte, Schritte zur Reproduktion und den erwarteten Impact mit.

Wir bestätigen den Eingang zeitnah und priorisieren die Behebung nach Risiko.

6. Aktualisierungen

Diese Sicherheitsinformationen können bei technischen oder organisatorischen Änderungen aktualisiert werden.