Sicherheit und Vertrauen

Deine Katalogdateien werden mit der gleichen Sorgfalt behandelt wie unser eigenes Backoffice

Sicherheitsheader, HTTPS, EU-gehostete Infrastruktur soweit zutreffend und dokumentierte Aufbewahrung. Keine Slogans, nur Fakten.

Die Säulen unserer Sicherheit

Verschlüsselung im Ruhezustand und in der Übertragung

Verbindungen sind durch HTTPS mit HSTS und Content Security Policy geschützt. Sensible Tokens werden serverseitig signiert oder gehasht.

Daten innerhalb der Europäischen Union gehostet

Das Kernhosting liegt in der EU. Auftragsverarbeiter und mögliche internationale Transfers, einschließlich KI-Verarbeitung, sind in der Datenschutzerklärung aufgeführt.

Minimale Aufbewahrung

Aufbewahrungsfristen sind ausdrücklich geregelt: Kontolöschung mit 30-tägiger Schonfrist, Konto-Datenexporte verfallen nach 7 Tagen und operative Bereinigungen entfernen veraltete Artefakte.

Strikte Zugriffskontrolle

Der Zugriff auf den Produktionsbereich ist auf ein sehr kleines Team mit starker Authentifizierung beschränkt. Kein Zugriff auf Kundendaten ohne explizites Ticket.

Zahlungen an Stripe delegiert

Wir speichern deine Kartendaten niemals. Sie werden direkt an Stripe gesendet (PCI-DSS Level 1 zertifiziert).

Backups und Restore-Checks

Produktionsbackups und Restore-Prüfungen werden im Betrieb nachverfolgt. Wir veröffentlichen nur Kontrollen, die tatsächlich eingerichtet sind.

KI und Datenschutz

Die Katalogoptimierung kann konfigurierte KI-Anbieter wie OpenAI nutzen. Auftragsverarbeiter und Transfers sind in der Datenschutzerklärung dokumentiert; Kundenkataloge verwenden wir nicht für öffentliche Beispiele.

Compliance und Rechte

DSGVO — wir sind Auftragsverarbeiter gemäß Artikel 28. Ein AVV ist auf Anfrage verfügbar.
Du kannst ein Konto-Datenarchiv aus deinem Konto herunterladen; es umfasst derzeit Profil, Brand Profiles und Katalog-Runs.
Du kannst die Kontolöschung in den Einstellungen planen; Rechnungen können archiviert oder pseudonymisiert bleiben, wenn das Buchhaltungsrecht es verlangt.

Sicherheitsproblem melden

Wenn du glaubst, eine Schwachstelle gefunden zu haben, schreibe uns an unsere dedizierte Adresse. Sicherheitsmeldungen werden während der Geschäftszeiten geprüft.

security@ecomptimize.com