Sicherheitserklärung

Sicherheit

Sicherheit – wie Ihre Daten geschützt sind.

Wie Ihre Daten und Zahlungen in diesem Shop geschützt sind – und wie Sie uns eine Schwachstelle melden.

Technische Maßnahmen

TRANSPORT

TLS-Verschlüsselung

Der gesamte Shop läuft ausschließlich über HTTPS. Eingaben in Formularen und im Checkout werden verschlüsselt übertragen.

ZAHLUNG

PCI-DSS-Abwicklung

Kartendaten werden direkt beim zertifizierten Zahlungsdienstleister erfasst. Wir speichern und sehen keine vollständigen Kartennummern.

ZUGRIFF

Rollen und 2FA

Zugriff auf Bestelldaten haben nur berechtigte Personen, abgesichert durch Zwei-Faktor-Authentifizierung.

HOSTING

Zertifizierte Infrastruktur

Der Shop wird auf Shopify betrieben – redundante Rechenzentren, laufende Sicherheitsaktualisierungen, Schutz vor Überlastangriffen.

DATEN

Datensparsamkeit

Wir erheben nur, was für Vertrag und Versand nötig ist, und löschen nach Ablauf der gesetzlichen Aufbewahrungsfristen.

SICHERUNG

Backups

Regelmäßige Sicherung der Shop- und Bestelldaten durch die Plattform.

Was Sie selbst tun können

  • Verwenden Sie ein eigenes, langes Passwort für Ihr Kundenkonto – kein Passwort, das Sie woanders schon benutzt.
  • Wir fragen niemals per E-Mail oder Telefon nach Passwort, vollständiger Kartennummer oder TAN.
  • Prüfe bei E-Mails die Absenderadresse. Unsere Nachrichten kommen von [ABSENDER-DOMAIN].
  • Achten Sie im Browser auf das Schloss-Symbol und die Adresse badprojekt.com.

Schwachstelle gefunden?

Wir freuen uns über verantwortungsvolle Hinweise von Sicherheitsforschenden.

Meldung

E-Mail
[SECURITY-E-MAIL]
Bitte angeben
Betroffene URL, Schritte zur Reproduktion, Auswirkung
Antwortzeit
Erste Rückmeldung innerhalb von [X] Werktagen
Bitte keine Angriffe auf Verfügbarkeit, kein Zugriff auf fremde Kundendaten und keine Veröffentlichung, bevor wir die Lücke schließen konnten. Wer sich daran hält, hat von uns nichts zu befürchten.

Ergänzend gilt unsere Datenschutzerklärung. Stand: [DATUM DER LETZTEN AKTUALISIERUNG]