Sicherheit & Datenschutz
Damit Sie bei terrashop.de unbesorgt einkaufen können, haben wir folgende Sicherheitsmaßnahmen getroffen:
- sichere SSL-Verbindung beim Bestellvorgang und bei Ihrem Kundenkonto als Standard
- tägliche Datensicherung
- Passwörter werden verschlüsselt gespeichert und sind auch von Terrashop-Mitarbeitern nicht lesbar
- keine Session-ID in URLs
Sichere Verbindung mit SSL
Damit Ihre persönlichen Daten abhörsicher übertragen werden, verschlüsseln wir sie mit der Technologie TLS 1.0 256-Bit AES und 1024-Bit RSA-Schlüssel. Dieses Verfahren wird auch vom Bundesamt für Sicherheit in der Informationstechnik empfohlen (siehe Eckpunktepapier (PDF) "Mindestanforderungenzur Informationssicherheitbei eCommerce-Anbietern").
Tägliche Datensicherung
Jeden Tag sichern wir den gesamten Datenbestand, um bei technischen Problemen möglichst alle Transaktionen wiederherstellen zu können.
Passwörter immer verschlüsselt
Das Passwort für Ihr Kundenkonto speichern wir so ab, dass es nicht mehr entschlüsselt werden kann. Auch nicht von Mitarbeitern der Terrashop GmbH. Daher ist es notwendig, ein neues Passwort zu erzeugen, wenn Sie Ihr altes vergessen haben.
Keine Session-ID in URLs
Um Ihnen als Besucher von terrashop.de eindeutig einen Warenkorb zuordnen zu können, müssen Ihr Browser und unser Webserver eine sogenannte Session-ID austauschen. Die Übertragung dieser Session-ID kann entweder über die Adresse im Browser (URL) oder ein Cookie erfolgen.
Wir haben uns entschlossen, die Übertragung in der URL nicht zu ermöglichen, da diese erhebliche Sicherheitsrisiken birgt. Würde man mit dieser Methode zum Beispiel einen Warenkorb füllen und den Link aus dem Browser an einen Bekannten schicken, würden ihm der Warenkorb und (wenn man angemeldet ist) auch die Kontodaten angezeigt.
Deshalb ist es leider notwendig, dass Ihr Browser unser Session-Cookie akzeptiert, um über den Online-Shop bestellen zu können. Wenn Sie grundsätzlich keine Cookies annehmen möchten oder können, nutzen Sie bitte die Möglichkeit der telefonischen Bestellung unter 02227/92920.
Unsere wichtigsten Maßnahmen zum Schutz Ihrer Daten:
- Keine Weitergabe an Unberechtigte
- Keine permanenten Cookies ohne Ihr Einverständnis
- Keine Verbindung mit persönlichen Daten bei Affiliate- und Statistikprogrammen
-
Keine Kreditkarten- und Kontoangaben auf dem Webserver
Keine Datenweitergabe an Dritte
Die Terrashop GmbH behandelt Ihre persönlichen Angaben und Transaktionen auf terrashop.de streng vertraulich. Selbstverständlich geben wir Ihre Daten nicht an unbefugte Unternehmen und Personen weiter. Unter Umständen tauschen wir für eine Bonitätsprüfung Daten mit Dienstleistungsunternehmen aus. Um Ihre Bestellung abwickeln und ausliefern zu können, geben wir Ihre Daten nur an den jeweils mit der Auslieferung beauftragten Lieferdienst weiter.
Wir werden Ihre persönlichen Daten ausschließlich zur Abwicklung der Bestellung erfragen und verwenden, es sei denn, Sie möchten gerne zusätzliche Serviceleistungen in Anspruch nehmen. Darüber hinaus behalten wir es uns vor, Ihre Daten in zulässiger Weise für eigene Werbezwecke zu nutzen. Wenn Sie dies nicht wünschen, schreiben Sie bitte eine E-Mail an service@terrashop.de.
Unsere Datenschutzpraxis steht im Einklang mit dem Bundesdatenschutzgesetz (BDSG) sowie dem Telemediengesetz (TMG).
Auf Verlangen werden wir Ihnen unentgeltlich Auskunft über die zu Ihrer Person oder Ihrem Pseudonym gespeicherten Daten erteilen. Wenn Sie dies wünschen, senden Sie bitte eine Nachricht an service@terrashop.de. Ebenso sind wir verpflichtet, auf Verlangen, die über Sie gespeicherten Daten zu berichtigen, zu sperren oder zu löschen.
Für die nachfolgend aufgeführten Aktivitäten benötigen wir aufgrund der o. g. Gesetze zur Speicherung Ihrer personenbezogenen Daten Ihre Zustimmung, um die wir Sie an der entsprechenden Stelle bitten werden.
Sollten Sie sich später dafür entscheiden, die Leistungen nicht mehr in Anspruch nehmen zu wollen, können Sie die Zustimmung jederzeit durch eine Nachricht an uns widerrufen: Schreiben Sie bitte eine E-Mail an service@terrashop.de.
Wir bieten Ihnen auf diesem Weg folgende Leistungen an:
- Zusendung eines Newsletters mit aktuellen Angeboten
- Registrierung als Stammkunde
- Personalisierung unserer Seite
- Teilnahme an einem Gewinnspiel
Keine dauerhaften Cookies
Cookies sind kleine Textdateien, die auf dem Computer des Benutzers abgelegt werden. Wir nutzen ein Cookie, um die Artikel, die Sie in den Warenkorb legen, zu speichern. Wenn Sie Ihren Browser schließen, wird dieses Cookie wieder gelöscht. Nur wenn Sie bei Ihrem Konto dauerhaft angemeldet bleiben möchten, setzen wir mit Ihrem Einverständnis ein Cookie, das 1 Jahr lang gültig ist.
Die meisten Browser akzeptieren Cookies standardmäßig, wenn Sie in den Sicherheitseinstellungen temporäre und gespeicherte Cookies unabhängig voneinander zulassen oder verbieten. Wenn Sie Cookies deaktivieren, stehen Ihnen unter Umständen bestimmte Features auf unserer Internetseite nicht zur Verfügung, und einige Webseiten werden möglicherweise nicht richtig angezeigt.
Ohne Ihre ausdrückliche Zustimmung werden wir die in unseren Cookies gespeicherten Daten nicht mit Ihren persönlichen Daten (Name, Adresse usw.) verknüpfen.
Keine Verbindung mit persönlichen Daten bei Affiliate- und Statistikprogrammen
Wir arbeiten mit Drittanbietern zusammen, um Affilitateprogramme anbieten zu können und Werbeerfolge bei terrashop.de zu protokollieren. Diese Drittanbieter erhalten nur anonymisierte Daten, die nicht mit identifizierbaren Personen verbunden sind, z.B. den Gesamtwert einer Bestellung.
Keine vollständigen Kreditkarten- und Bankkontonummern
Auf unserem Webserver befinden sich keine verwertbaren Kreditkarten- und Bankkontonummern, da wir Kreditkartennummern überhaupt nicht und bei Bankkonten nur die zweite Hälfte der Nummer in der Datenbank ablegen. Kreditkartendaten wickeln wir über den zertifizierten Dienstleister SAFERPAY ab, das bedeutet, dass auf keinem unserer Server Ihre Kreditkartendaten gespeichert werden.
