Sicherheit der Übermittlung personenbezogener Daten

Shopify unterhält ein umfassendes Informationssicherheitsprogramm, das technische und organisatorische Maßnahmen umfasst, um die personenbezogenen Daten deiner Kundschaft zu schützen. Shopify überprüft seine Sicherheitsmaßnahmen außerdem regelmäßig und kann diese nach eigenem Ermessen aktualisieren.

Diese Seite bietet eine Übersicht über einige der Schutzmaßnahmen, die im Informationssicherheitsprogramm von Shopify enthalten sind. Weitere Informationen findest du unter Sicherheit bei Shopify.

Zugriffssteuerung

Shopify macht die personenbezogenen Daten deiner Kundschaft nur autorisiertem Personal zugänglich, und nur, soweit dies zur Aufrechterhaltung und Bereitstellung seiner Dienste erforderlich ist. Shopify unterhält Zugriffssteuerungen und Richtlinien, die zur Verwaltung von Zugriffsberechtigungen dienen, einschließlich der Verwendung von Firewalls, anderen Technologien und Authentifizierungskontrollen.

Sicherheitsbewertungen

Shopify unterhält ein Programm zur Schwachstellenbewertung und für Penetrationstests, das für die Untersuchung und Nachverfolgung identifizierter Probleme bei seinen Diensten bis zu deren Behebung verantwortlich ist, sofern dies erforderlich ist.

Anwendungssicherheit

Shopify unterhält ein Programm zur Anwendungssicherheit, das seine Dienste vor Bedrohungen für die Anwendungssicherheit schützt.

Änderungsmanagement

Shopify unterhält Kontrollen zur Protokollierung, zum Testen und zur Genehmigung von Änderungen an den Ressourcen seiner bestehenden Dienste sowie zur Dokumentation von Änderungsdetails in seinen Änderungsmanagement- oder Bereitstellungstools. Shopify testet alle Änderungen gemäß seinen Änderungsmanagement-Standards vor der Bereitstellung in der Produktionsumgebung.

Datenintegrität

Shopify unterhält, wo angemessen, Kontrollen, die die Datenintegrität während der Übertragung, Speicherung und Verarbeitung innerhalb seiner Dienste gewährleisten sollen.

Verfügbarkeit

Shopify implementiert, wo angemessen, Redundanzen für seine Dienste, um die Auswirkungen einer Störung auf seine Dienste zu minimieren. Shopify gestaltet seine Dienste so, dass sie Ausfälle vorhersehen und tolerieren können, und implementiert geeignete Prozesse, um den Datenverkehr von Kund:innen bei Bedarf von den betroffenen Bereichen wegzuleiten, um sich von Ausfällen zu erholen.

Geschäftskontinuität und Notfallwiederherstellung

Shopify unterhält ein Risikomanagementprogramm, das die Kontinuität seiner kritischen Geschäftsfunktionen unterstützen soll, einschließlich Prozessen und Verfahren zur Identifizierung von, zur Reaktion auf und zur Wiederherstellung nach Ereignissen, die die Bereitstellung der von Händlern genutzten Dienste durch Shopify verhindern oder wesentlich beeinträchtigen könnten.

Vorfallmanagement

Shopify stellt Händler:innen Dokumentationen zur Verfügung, um Sicherheits- oder Verfügbarkeitsvorfälle zu melden, Fragen zur Sicherheit oder Verfügbarkeit zu stellen und Informationen über potenzielle Sicherheits- oder Verfügbarkeitsprobleme einzureichen.

Shopify unterhält Reaktionspläne für Vorfälle, die darauf ausgelegt sind, potenzielle Sicherheitsbedrohungen für seine Dienste zu erkennen, zu entschärfen, zu untersuchen und darauf zu reagieren.

Physische Sicherheit

Wo es zum Schutz seiner Dienste erforderlich ist, ergreift Shopify folgende Maßnahmen:

• implementiert angemessene Maßnahmen, um unbefugten physischen Zugriff, Beschädigung oder Störung seiner Dienste zu verhindern;
• verwendet geeignete Kontrollgeräte, um den physischen Zugang zu seinen Diensten auf autorisiertes Personal zu beschränken, das einen legitimen geschäftlichen Bedarf für einen solchen Zugang hat; und
• führt regelmäßige Überprüfungen durch, um die Einhaltung dieser Standards zu validieren.