Sicherheitsrichtlinie

1. Einführung

Diese Sicherheitsrichtlinie beschreibt die Maßnahmen zum Schutz personenbezogener Daten, zur Sicherstellung der Integrität von Transaktionen sowie zur sicheren Nutzung unserer Website.

Die Umsetzung erfolgt im Einklang mit den geltenden europäischen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO).

2. Datenschutz und Verschlüsselung

Alle Kommunikationsvorgänge zwischen Nutzern und der Website sind durch SSL-Verschlüsselung geschützt.

Dadurch wird sichergestellt, dass übermittelte Daten nicht abgefangen oder verändert werden können.

Sensible Informationen, insbesondere Zahlungsdaten, werden nicht auf unseren Systemen gespeichert, sondern ausschließlich über zertifizierte Zahlungsdienstleister verarbeitet.

3. Zugriffskontrolle und interne Verwaltung

Es werden Maßnahmen eingesetzt, um den Zugriff auf Daten strikt zu kontrollieren.

Diese umfassen:

Sichere Authentifizierung für autorisierte Personen
Eingeschränkte Zugriffsrechte entsprechend der jeweiligen Aufgaben
Kontinuierliche Überwachung der internen Abläufe

Diese Verfahren gewährleisten eine sichere Verwaltung der Daten.

4. Sicherheit der Transaktionen

Alle Transaktionen werden über sichere Zahlungssysteme abgewickelt, die den PCI-DSS-Standards entsprechen.

Automatisierte Prüfmechanismen unterstützen die Verhinderung von unbefugten Transaktionen.

5. Überwachung und Prävention von Bedrohungen

Zum Schutz vor unbefugtem Zugriff und möglichen Sicherheitsrisiken werden verschiedene Maßnahmen eingesetzt:

Schutzsysteme gegen Schadsoftware
Kontinuierliche Überwachung der Website
Erkennung ungewöhnlicher Aktivitäten
Regelmäßige Aktualisierung der Sicherheitssysteme

Diese Maßnahmen ermöglichen eine schnelle Reaktion auf potenzielle Bedrohungen.

6. Speicherung und sichere Aufbewahrung von Daten

Personenbezogene Daten werden nur so lange gespeichert, wie es für die vorgesehenen Zwecke erforderlich ist.

Die Speicherung erfolgt in geschützten Systemen mit folgenden Maßnahmen:

Kontrollierter physischer Zugang
Geschützte Serverumgebungen
Sichere Datensicherungen

Nach Ablauf der Aufbewahrungsfrist werden die Daten gelöscht.

7. Verantwortung der Nutzer

Zur Erhöhung der Sicherheit wird Nutzern empfohlen:

Sichere Passwörter zu verwenden und diese nicht weiterzugeben
Geräte mit aktueller Sicherheitssoftware zu schützen
Sich nach der Nutzung aus dem Konto abzumelden
Nur sichere Internetverbindungen zu verwenden

Diese Maßnahmen tragen zusätzlich zum Schutz der Daten bei.

8. Meldung von Sicherheitsvorfällen

Bei festgestellten Sicherheitsproblemen oder Datenschutzverletzungen werden umgehend geeignete Maßnahmen ergriffen.

Falls erforderlich, werden betroffene Nutzer gemäß den gesetzlichen Anforderungen informiert.

9. Kontakt und Kundenservice

Bei Fragen zur Sicherheit oder zum Datenschutz steht unser Kundenservice zur Verfügung.

E-Mail: vipcare@sofagetyard.com
Telefon: +81 (708) 919 19 11
Adresse: 2-127-3 KUZE NAKAKUZE-CHO MINAMI-KU KYOTO-SHI KYOTO 601-8213 JAPAN
Geschäftszeiten: Montag bis Freitag, 08:30–16:30 Uhr