Sicherheitsrichtlinie

Wir haben angemessene Vorkehrungen getroffen, um sicherzustellen, dass Ihre Transaktionen und persönlichen Daten sicher sind. Für die gesamte Kommunikation zwischen Ihrem Webbrowser und unserem Server verwenden wir eine branchenübliche SSL-Verschlüsselung (SHA256 mit RSA-Verschlüsselung). Unser Zertifikat ist domainvalidiert und wird von Let's Encrypt ausgestellt.
Die Server, auf denen Ihre personenbezogenen Daten gespeichert werden, befinden sich in einer sicheren Einrichtung, dem Tier IV-Rechenzentrum von Luxconnect in Roost/Luxemburg. Unsere vertrauenswürdigen Dienstleister sind root S.A. und Servers.com. Die Serverhardware sowie die umgebende Infrastruktur (Kühlung, Stromversorgung und Netzwerk) sind redundant aufgebaut, die Software wird aktuell gehalten. Die Webserver sind durch Firewalls geschützt und die Anzahl der Personen, die auf physischer und virtueller Ebene autorisierten Zugriff auf das System haben, ist streng begrenzt.

Ihre Kreditkartendaten oder Daten, die für den Zugriff auf das von Ihnen gewählte Zahlungsmittel verwendet werden, werden auf keinem unserer Server gesammelt, verarbeitet oder gespeichert, sie durchqueren nicht einmal unser Netzwerk. Für die Zahlungsabwicklung verwenden wir verschiedene vertrauenswürdige Zahlungsanbieter wie Paypal, SumUp und Payconiq. Während des Bezahlvorgangs werden Sie auf deren jeweilige Webseiten weitergeleitet, wo Sie die Zahlung durchführen können. Nach Abschluss der Zahlung werden Sie wieder auf unsere Webseite geleitet.
Wir geben Ihre Daten nicht an Dritte weiter, es sei denn, dies ist für die Vertragsabwicklung (z.B. die Lieferung des Produkts an Sie) erforderlich oder wenn wir gesetzlich dazu verpflichtet sind (z.B. Prüfung durch die Steuerverwaltung). Wir geben Ihre Daten nicht zu Marketingzwecken weiter.

Um Phishing-Versuche zu reduzieren, verwenden wir eine Kombination verschiedener Methoden, meist DNS-basiert, um unsere E-Mail-Kommunikation mit unseren Kunden zu schützen. Diese Techniken können SPF, DKIM und DMARC umfassen, sind aber nicht darauf beschränkt. Diese Techniken ermöglichen es unseren Kunden, die Herkunft der E-Mails zu überprüfen.

Obwohl wir alle angemessenen Maßnahmen ergreifen, um Ihre Daten auf unseren Servern vor unbefugtem Zugriff zu schützen, benötigen wir auch die Hilfe unserer Kunden. Wir empfehlen allen unseren Kunden, bei der Nutzung des Internets bewährte Praktiken zu befolgen, einschließlich, aber nicht beschränkt auf, Ihre Software auf dem neuesten Stand zu halten, sowie eine Antivirensoftware und eine Firewall zu verwenden. Verwenden Sie nicht dasselbe Passwort auf mehreren Websites, nutzen Sie ausschließlich verschlüsselte Verbindungen und seien Sie wachsam, wenn Sie verdächtige Anhänge oder Links per E-Mail erhalten.

Sollten Sie Grund zur Annahme haben, dass eine unbefugte Nutzung Ihrer personenbezogenen Daten stattgefunden hat, teilen Sie uns dies bitte umgehend mit.