Rechtliches
Sicherheit ist keine Funktion, die wir einfach anbauen.
Diese Seite erklärt, wie wir deine Daten und Zahlungen schützen und wie du uns – verantwortungsvoll – mitteilst, wenn du ein Problem findest. Wir hören lieber von dir von einer Schwachstelle, als anderswo davon zu lesen.
Melde eine Schwachstelle
- Kontakt
E-Mail an security@cyrusdrinks.com. Wir bestätigen jede Meldung innerhalb von zwei Werktagen.
- Was du angeben solltest
Eine Beschreibung des Problems, wie man es reproduziert, die Auswirkungen, die es deiner Meinung nach hat, und wie du genannt werden möchtest.
- Safe Harbour
Wenn du in gutem Glauben handelst – vermeide Verstöße gegen die Privatsphäre, Datenzerstörung und Dienstunterbrechungen und gib uns angemessene Zeit, das Problem zu beheben, bevor du es öffentlich machst – werden wir keine rechtlichen Schritte einleiten.
- Umfang
Der Shop unter cyrusdrinks.com und die dahinterstehenden APIs. Dienste Dritter, auf die wir uns stützen (Shopify, unser Zahlungsanbieter, unser E-Mail-Anbieter), liegen außerhalb des Geltungsbereichs – melde diese direkt beim Anbieter.
Wie wir deine Daten schützen
Der gesamte Datenverkehr wird über HTTPS (TLS 1.2 oder neuer) bereitgestellt. Passwörter werden nur als gesalzene Hashes gespeichert – wir sehen oder behalten sie nie im Klartext. Der Zugriff auf Produktivsysteme ist auf die Personen beschränkt, die ihn benötigen, durch starke Authentifizierung geschützt und wird regelmäßig überprüft.
Wir speichern nur die Daten, die wir benötigen, um deine Bestellung auszuführen und den Shop zu betreiben, und löschen sie, wenn die gesetzliche Aufbewahrungsfrist endet. Siehe unsere Datenschutzrichtlinie für das vollständige Bild dessen, was wir speichern und warum.
Zahlungssicherheit
Kartenzahlungen werden vollständig von unserem PCI-DSS-konformen Zahlungsanbieter abgewickelt. Kartennummern berühren unsere Server nie – wir erhalten nur ein Token und die letzten vier Ziffern, genug, um dir die Karte anzuzeigen, mit der du bezahlt hast, und nichts weiter.
Aktuell bleiben
Wir halten unsere Abhängigkeiten gepatcht, überwachen auf Missbrauch und führen automatisierte Prüfungen in unserer Build-Pipeline durch. Wenn ein ernstes Problem unsere Nutzer betrifft, sagen wir es offen und beheben es.