Richtlinie zur Sicherheit der Kartendatenübertragung

1. Verschlüsselung der Übertragung

Die gesamte Website wird über das HTTPS-Protokoll mit einem gültigen SSL/TLS-Zertifikat betrieben. Die vom Kunden eingegebenen Informationen werden Ende-zu-Ende verschlüsselt zwischen seinem Browser und dem Server übertragen, sodass sie während der Übertragung nicht von Dritten gelesen oder verändert werden können. Das Schloss-Symbol in der Adressleiste des Browsers bestätigt, dass die Verbindung sicher ist.

2. Erfassung der Kartendaten

Sensible Authentifizierungsdaten (Kartennummer, Ablaufdatum und Sicherheitscode CVV/CVC) werden in der Umgebung des Zahlungsdienstleisters über von diesem gehostete Formulare erfasst. Diese Daten durchlaufen zu keinem Zeitpunkt unsere Systeme und werden nicht in unseren Datenbanken, Backups oder Anwendungsprotokollen gespeichert. Unser Personal hat keinen Zugriff darauf.

3. Zahlungen und externe Anbieter

Die vom Shop verwendeten Zahlungsmethoden sind Dienste von Drittanbietern. Die Kartenverarbeitung erfolgt über einen autorisierten Zahlungsdienstleister, der die für die Zahlungsbranche geltenden Sicherheits- und Verschlüsselungsstandards erfüllt und die Informationen ausschließlich zum Abschluss der Autorisierung und Abwicklung der Transaktion verwendet.

Los métodos de pago utilizados son servicios de terceros que cumplen con los estándares de seguridad y cifrado de la industria.

Wir empfehlen, dass der Karteninhaber auch die Datenschutzrichtlinie dieses Anbieters prüft, um zu verstehen, wie dieser die bereitgestellten Informationen verarbeitet.

Die Informationen, die der Shop aufbewahrt, wie Rechnungsdaten und Bestellhistorie, werden verschlüsselt und mit eingeschränktem Zugriff gespeichert.

4. PCI-DSS-Konformität

Die Zahlungsverarbeitung erfolgt über Prozessoren und Acquiring-Stellen, die eine gültige Zertifizierung nach dem PCI-DSS-Standard (Payment Card Industry Data Security Standard) besitzen, der internationalen Norm für den Schutz von Karteninhaberdaten. Der Shop hält seinen PCI-Geltungsbereich gerade dadurch gering, dass er keine Kartendaten speichert.

5. 3D-Secure-Authentifizierung

Transaktionen unterliegen dem 3D-Secure-Authentifizierungsprotokoll im Rahmen der Programme Verified by Visa und Mastercard ID Check. Die ausstellende Bank überprüft die Identität des Karteninhabers vor der Autorisierung der Belastung mittels eines Einmalcodes oder eines anderen vom Emittenten festgelegten Mechanismus. Diese zusätzliche Überprüfung schützt den Kunden vor unbefugter Nutzung seiner Karte.

6. Interne Kontrollen

• Systemzugriff rollenbasiert und nach dem Prinzip der geringsten Rechte eingeschränkt.
• Mehrfaktor-Authentifizierung für Personal mit administrativem Zugriff.
• Audit-Protokoll der an Bestellungen und Zahlungen durchgeführten Vorgänge.
• Verschlüsselte Backups und regelmäßig angewandte Sicherheitsupdates.
• Transaktionsüberwachung zur Erkennung von Betrugsmustern.

7. Empfehlungen für den Karteninhaber

• Überprüfe das Sicherheitsschloss und dass die Adresse mit https:// beginnt, bevor du deine Daten eingibst.
• Teile deinen Sicherheitscode (CVV), deine Passwörter oder die von deiner Bank gesendeten Einmalcodes nicht. Unser Personal wird dich niemals danach fragen.
• Vermeide Zahlungen über öffentliche WLAN-Netze oder gemeinsam genutzte Geräte.
• Überprüfe deine Kontoauszüge und melde deiner Bank sofort jede Belastung, die du nicht erkennst.

8. Im Falle eines Vorfalls

Wenn du eine nicht erkannte Belastung feststellst oder einen Missbrauch deiner Karte auf unserer Website vermutest, wende dich sofort an deine ausstellende Bank und benachrichtige uns über die auf dieser Seite veröffentlichten Kundenservice-Kanäle, um die entsprechende Untersuchung einzuleiten.