Sicherheit
Sicherheit & Datenschutz
Diese Seite wird von der Hanse Train Service GmbH gepflegt und gibt einen Überblick darüber, wie wir die Daten von Bewerbern, Mitarbeitenden und Kunden technisch und organisatorisch schützen. Sie ersetzt nicht unsere Datenschutzerklärung, sondern ergänzt sie um die praktische Sicht.
Transportverschlüsselung
Diese Website und alle Formulare werden ausschließlich über HTTPS (TLS) ausgeliefert. Daten auf dem Übertragungsweg sind verschlüsselt.
Hosting & Backend
Die Website wird auf der Lovable-Plattform (Cloudflare-Edge) gehostet. Anwendungsdaten und Bewerbungsdokumente liegen in einer Supabase-Datenbank und einem privaten Storage-Bucket innerhalb der EU.
Zugriffe & Berechtigungen
Zugriffe auf Bewerber- und Kundendaten sind auf das interne Disponenten- und Verwaltungsteam beschränkt. Datenbankzugriffe sind durch Row-Level-Security-Regeln pro Datensatz abgesichert.
Bewerbungsunterlagen
Hochgeladene Lebensläufe und Zeugnisse landen in einem nicht öffentlich zugänglichen Bucket. Sie werden nach Abschluss des Bewerbungsverfahrens nach Maßgabe unserer Aufbewahrungsfristen gelöscht.
E-Mail-Kommunikation
Transaktions-E-Mails (z. B. Eingangsbestätigungen) werden über einen DSGVO-konformen Versender verschickt. Empfänger können sich jederzeit über den Abmeldelink austragen.
Sicherheitskontakt
Hinweise zu Schwachstellen oder vermutete Sicherheitsvorfälle bitte direkt an info@htslg.de. Wir antworten in der Regel innerhalb eines Werktags.
Geteilte Verantwortung
Sicherheit ist eine gemeinsame Aufgabe: Unser Hosting- und Backend-Partner stellt die zugrunde liegende Plattform und deren Sicherheitsfunktionen bereit. Die Hanse Train Service GmbH ist als Betreiberin dieser Website verantwortlich für Konfiguration, Zugriffsrechte, Datenflüsse und die Bearbeitung personenbezogener Daten. Nutzerinnen und Nutzer unterstützen den Schutz durch sichere Passwörter und sorgsamen Umgang mit Zugangsdaten.
Diese Seite ist eine selbstgepflegte Darstellung – keine Zertifizierung und keine unabhängige Prüfung. Für rechtsverbindliche Aussagen gilt die Datenschutzerklärung.