Sicherheitsrichtlinie
1. Einführung
Diese Sicherheitsrichtlinie beschreibt die Maßnahmen zum Schutz personenbezogener Daten, zur Sicherstellung der Integrität von Transaktionen sowie zur sicheren Nutzung des Website.
Es wird ein System betrieben, das den europäischen Vorschriften entspricht, einschließlich der Datenschutz-Grundverordnung (DSGVO).
2. Datenschutz und Verschlüsselung
Alle Kommunikationsvorgänge zwischen Nutzern und dem Website sind durch SSL-Verschlüsselung geschützt. Dadurch wird verhindert, dass übermittelte Informationen abgefangen oder verändert werden.
Sensible Daten, einschließlich Zahlungsinformationen, werden nicht auf eigenen Systemen gespeichert.
Diese Daten werden ausschließlich von zertifizierten Zahlungsdienstleistern verarbeitet, die internationale Sicherheitsstandards einhalten.
3. Zugriffskontrolle und interne Verwaltung
Es werden Maßnahmen angewendet, um sicherzustellen, dass nur autorisierte Personen Zugriff auf Daten oder Bestellinformationen erhalten.
Diese umfassen:
sichere Authentifizierung
eingeschränkte Zugriffsrechte
kontinuierliche Überwachung der Systeme
Diese Verfahren gewährleisten eine kontrollierte Verwaltung der Daten.
4. Sicherheit der Transaktionen
Alle Transaktionen werden über sichere Zahlungssysteme abgewickelt, die den Anforderungen des PCI-DSS-Standards entsprechen.
Automatisierte Prüfmechanismen helfen dabei, unbefugte Nutzung oder missbräuchliche Aktivitäten zu verhindern.
5. Überwachung und Prävention von Bedrohungen
Zum Schutz vor unbefugtem Zugriff oder technischen Risiken werden folgende Maßnahmen eingesetzt:
Schutzsysteme gegen Schadsoftware
kontinuierliche Überwachung des Website
Erkennung ungewöhnlicher Aktivitäten
regelmäßige Aktualisierung der Sicherheitsmechanismen
Diese Maßnahmen ermöglichen eine schnelle Reaktion auf potenzielle Risiken.
6. Speicherung und sichere Aufbewahrung von Daten
Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist.
Die Speicherung erfolgt in geschützten Systemen mit folgenden Sicherheitsmaßnahmen:
Zugangskontrollen
geschützte Serverumgebungen
regelmäßige Datensicherungen
Nach Ablauf der erforderlichen Frist werden die Daten sicher gelöscht.
7. Verantwortung der Nutzer
Zur Unterstützung der Sicherheit wird Nutzern empfohlen:
sichere Passwörter zu verwenden
Zugangsdaten nicht weiterzugeben
Geräte mit aktueller Sicherheitssoftware zu schützen
sich nach Nutzung abzumelden
nur sichere Internetverbindungen zu verwenden
Diese Maßnahmen tragen zum Schutz personenbezogener Daten bei.
8. Meldung von Sicherheitsvorfällen
Bei Feststellung von Sicherheitsproblemen oder ungewöhnlichen Aktivitäten werden geeignete Maßnahmen zur Risikominimierung ergriffen.
Betroffene Nutzer werden gemäß den gesetzlichen Anforderungen informiert.
9. Kontaktinformationen
E-Mail: helpme@loftmyhaus.com
Telefon: +81 (808) 301 33 21
Adresse: 3-13-18-801 SHINMACHI NISHI-KU OSAKA-SHI OSAKA 550-0013 JAPAN
Geschäftszeiten: Montag bis Freitag,09:20–17:20 Uhr