Ihre Daten liegen dort,
wo wir sie im Blick haben.
Die Daten Ihres Onlineshops und Ihrer Kunden nehmen wir ernst. Diese Seite beschreibt, wie wir Sicherheit angehen: wo unsere Server laufen, wie wir den Datenverkehr und sensible Daten verschlüsseln und wie wir die DSGVO einhalten. Wir schreiben nur über das, was tatsächlich umgesetzt ist.
Verschlüsselung auf jeder Ebene
Der gesamte Datenverkehr zwischen Ihnen und der Plattform läuft ausschließlich über TLS, nichts wird unverschlüsselt übertragen. Sensible Daten wie API-Schlüssel und Zugangsdaten für Drittanbieter sind zusätzlich auf Anwendungsebene mit AES-256-GCM verschlüsselt.
DSGVO ohne Sternchen
Wie wir personenbezogene Daten verarbeiten, steht in der Datenschutzerklärung, und unsere Unterauftragsverarbeiter sind auf einer eigenen Seite aufgeführt. Sie können Ihre Daten jederzeit aus der Plattform exportieren, die Datenübertragbarkeit ist also abgedeckt. Der Auftragsverarbeitungsvertrag steht zum Download bereit.
Daten pro Organisation getrennt
Jede Datenbankabfrage ist strikt an Ihre Organisation gebunden. Nur ein Benutzer mit Rolle und Berechtigung für die Daten kann darauf zugreifen, sonst niemand. Eine Organisation sieht nie in die Daten einer anderen.
KI, ehrlich umgesetzt
KI-Funktionen laufen über vertraglich gebundene Auftragsverarbeiter, Anthropic und OpenAI, die Sie in der Liste der Unterauftragsverarbeiter finden. Die Daten Ihres Onlineshops nutzen wir nur für Aufgaben, die Sie selbst anfordern. Nach den Bedingungen dieser Anbieter werden API-Daten nicht zum Training ihrer Modelle verwendet.
Verantwortungsvolle Meldung von Schwachstellen
Sie haben ein Sicherheitsproblem gefunden? Schreiben Sie uns an [email protected]. Die Regeln für eine verantwortungsvolle Offenlegung stehen in der Datei /.well-known/security.txt. Wir nehmen jede Meldung ernst und melden uns bei Ihnen.
Sicherheit ist nie fertig
Wir wollen keine Siegel versprechen, die wir noch nicht haben. Lieber sagen wir Ihnen offen, was kommt.
Zwei-Faktor-Authentifizierung (2FA)
Wir arbeiten an 2FA für die Anmeldung in der Verwaltung, damit ein durchgesickertes Passwort allein das Konto nicht öffnen kann.
Formelle Zertifizierung
Mit dem Wachstum unseres Enterprise-Segments erwägen wir eine SOC-2-Zertifizierung. Solange wir sie nicht haben, behaupten wir auch nicht, sie zu haben.
Eine Frage zur Sicherheit?
Schreiben Sie uns, und wir erklären Ihnen gern, wie wir Ihre Daten schützen. Die Liste der Unterauftragsverarbeiter und einen unterzeichneten Auftragsverarbeitungsvertrag erhalten Sie auf Anfrage.