Sicherheitsrichtlinie

1. Einführung

Diese Sicherheitsrichtlinie beschreibt die Maßnahmen zum Schutz personenbezogener Daten, zur Sicherstellung der Integrität von Transaktionen sowie zur Gewährleistung einer sicheren Nutzung dieser Website.

Die Umsetzung erfolgt unter Einhaltung der Datenschutz-Grundverordnung (DSGVO – Verordnung (EU) 2016/679), des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TTDSG) in Deutschland

2. Datenschutz und Verschlüsselung

Die gesamte Kommunikation zwischen Nutzer und Website wird durch moderne Verschlüsselungstechnologien (SSL) geschützt, um unbefugten Zugriff oder Manipulation zu verhindern.

Sensible Daten, insbesondere Zahlungsinformationen, werden nicht auf den Systemen des Shops gespeichert.
Zahlungsvorgänge werden ausschließlich durch zertifizierte Zahlungsdienstleister verarbeitet, die internationale Sicherheitsstandards wie PCI DSS einhalten.

3. Zugriffskontrolle und interne Verwaltung

Es werden strenge Maßnahmen umgesetzt, um sicherzustellen, dass nur autorisierte Personen Zugriff auf Daten und Bestellinformationen erhalten.

Dazu gehören:

sichere Authentifizierungsverfahren für internes Personal;
Zugriffsrechte entsprechend der jeweiligen Aufgabenbereiche;
kontinuierliche Überwachung der internen Prozesse.

Diese Maßnahmen gewährleisten eine kontrollierte und geschützte Datenverarbeitung.

4. Sicherheit der Transaktionen

Alle Transaktionen werden über sichere und zertifizierte Zahlungssysteme abgewickelt, die den Anforderungen des PCI DSS entsprechen.

Zusätzlich kommen automatisierte Prüfmechanismen zum Einsatz, um betrügerische Aktivitäten und unautorisierte Transaktionen zu erkennen und zu verhindern.

5. Überwachung und Prävention von Bedrohungen

Zum Schutz vor unbefugtem Zugriff, Cyberangriffen oder verdächtigen Aktivitäten werden folgende Maßnahmen eingesetzt:

Schutzmechanismen gegen Malware und schädliche Software;
kontinuierliche Überwachung der Systeminfrastruktur;
automatisierte Erkennung ungewöhnlicher Aktivitäten;
regelmäßige Aktualisierung der Sicherheitssysteme.

Diese Maßnahmen ermöglichen eine frühzeitige Erkennung und Minimierung potenzieller Risiken.

6. Datenspeicherung und sichere Archivierung

Personenbezogene Daten werden nur für die erforderliche Dauer und gemäß gesetzlichen Vorgaben gespeichert.

Die Speicherung erfolgt auf geschützten Systemen mit:

physischen Zugangskontrollen;
hochsicheren Serverstrukturen;
geschützten internen Backup-Systemen.

Nach Ablauf der Aufbewahrungsfristen werden die Daten sicher gelöscht oder anonymisiert.

7. Verantwortung der Nutzer

Zur Unterstützung der allgemeinen Sicherheit wird Nutzern empfohlen:

starke und vertrauliche Passwörter zu verwenden;
Geräte mit aktueller Sicherheitssoftware zu schützen;
sich nach der Nutzung von gemeinsam genutzten Geräten abzumelden;
nur sichere Internetverbindungen zu verwenden.

Diese Maßnahmen tragen zum Schutz der persönlichen Daten und Konten bei.

8. Meldung von Sicherheitsvorfällen

Bei Sicherheitsvorfällen, Schwachstellen oder Datenverletzungen werden unverzüglich geeignete Maßnahmen ergriffen, um Risiken zu minimieren.

Betroffene Nutzer werden gemäß den Anforderungen der DSGVO und den gesetzlichen Vorschriften in Deutschland informiert.

9. Kontaktinformationen

E-Mail: devsupport@ziviahahome.com
Telefon: +81 (709) 482 26 05
Adresse: 5-6-22 YOSHIMACHI SOKA-SHI SAITAMA 340-0031 JAPAN
Servicezeiten: Montag bis Freitag, 09:00–16:00

Warenkorb