Sicherheit und Datenschutz

Damit Sie bei terrashop.de unbesorgt einkaufen können, haben wir folgende Sicherheitsmaßnahmen getroffen:

• sichere SSL-Verbindung beim Bestellvorgang und bei Ihrem Kundenkonto als Standard
• tägliche Datensicherung
• Passwörter werden verschlüsselt gespeichert und sind auch von Terrashop-Mitarbeitern nicht lesbar
• keine Session-ID in URLs

Sichere Verbindung mit SSL

Damit Ihre persönlichen Daten abhörsicher übertragen werden, verschlüsseln wir sie mit der Technologie TLS 1.0 256-Bit AES und 1024-Bit RSA-Schlüssel. Dieses Verfahren wird auch vom Bundesamt für Sicherheit in der Informationstechnik empfohlen (siehe Eckpunktepapier (PDF) "Mindestanforderungenzur Informationssicherheitbei eCommerce-Anbietern").

Tägliche Datensicherung

Jeden Tag sichern wir den gesamten Datenbestand, um bei technischen Problemen möglichst alle Transaktionen wiederherstellen zu können.

Passwörter immer verschlüsselt

Das Passwort für Ihr Kundenkonto speichern wir so ab, dass es nicht mehr entschlüsselt werden kann. Auch nicht von Mitarbeitern der Terrashop GmbH. Daher ist es notwendig, ein neues Passwort zu erzeugen, wenn Sie Ihr altes vergessen haben.

Keine Session-ID in URLs

Um Ihnen als Besucher von terrashop.de eindeutig einen Warenkorb zuordnen zu können, müssen Ihr Browser und unser Webserver eine sogenannte Session-ID austauschen. Die Übertragung dieser Session-ID kann entweder über die Adresse im Browser (URL) oder ein Cookie erfolgen. Wir haben uns entschlossen, die Übertragung in der URL nicht zu ermöglichen, da diese erhebliche Sicherheitsrisiken birgt. Würde man mit dieser Methode zum Beispiel einen Warenkorb füllen und den Link aus dem Browser an einen Bekannten schicken, würden ihm der Warenkorb und (wenn man angemeldet ist) auch die Kontodaten angezeigt. Deshalb ist es leider notwendig, dass Ihr Browser unser Session-Cookie akzeptiert, um über den Online-Shop bestellen zu können. Wenn Sie grundsätzlich keine Cookies annehmen möchten oder
können, nutzen Sie bitte die Möglichkeit der telefonischen Bestellung unter 02227/92920.

Statistische Auswertung durch „Piwik“

Diese Website benutzt Piwik, eine Open-Source-Software zur statistischen Auswertung der Besucherzugriffe. Piwik verwendet sog. “Cookies”, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieses Internetangebotes werden auf dem Server des Anbieters in Deutschland gespeichert. Der Anbieter nutzt diese Informationen, um die Nutzung dieser Internetseite auszuwerten und um Reports über die Websiteaktivitäten zusammenzustellen. Der Anbieter gibt diese Daten nicht an Dritte weiter. Die IP-Adresse wird sofort nach der Verarbeitung und noch vor deren Speicherung anonymisiert. So kann der Anbieter keine Rückschlüsse auf eine IP-Adresse vornehmen. Sie können die Installation der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzen können. Ohne Ihre ausdrückliche Zustimmung werden wir keine personenbezogenen Daten über Sie sammeln oder an Dritte weitergeben, bzw. auch keine Nutzerinformationen mit personenbezogenen Daten verknüpfen.

Facebook

Diese Seite nutzt ein Modul des sozialen Netzwerkes Facebook. Facebook hat seinen Sitz in 1601 South California Avenue, Palo Alto, CA 94304, USA. Das Modul ist eine Schaltfläche, die mit dem Logo „Facebook“ gekennzeichnet ist oder den so genannten "Like-Button" ("Gefällt mir“) enthält. Eine Übersicht über die Module von Facebook und deren Ausgestaltung finden Sie hier: http://developers.facebook.com/docs/plugins/ Wenn Sie die Seiten des Anbieters besuchen, wird eine direkte Verbindung zwischen Ihrem Rechner und dem Server der Firma Facebook in den USA hergestellt. Facebook erhält dadurch die Information, dass Sie die Seite des Anbieters besucht haben. Facebook ist in diesem Zusammenhang auch in der Lage, Ihre IP-Adresse zu registrieren. Wenn Sie einen Facebook Account besitzen und in diesen eingeloggt sind, während Sie den „Like-Button“ auf einer unserer Seiten anklicken, erlauben Sie eine Verlinkung von Ihrem persönlichen Facebook-Account zu unseren Seiten. Ein Besucher Ihres Facebook-Accounts sieht nunmehr, dass Sie unsere Seiten besucht haben und diese weiterempfehlen. Facebook registriert in einem solchen Fall ebenfalls, dass Sie als Inhaber des Facebook-Accounts unsere Seiten besucht haben. Wir weisen im Zusammenhang mit der Nutzung des Facebook-Buttons darauf hin, dass wir keine Kenntnis von dem Inhalt der an Facebook übermittelten Daten sowie deren Nutzung durch Facebook haben. Informationen von Facebook zum Datenschutz finden Sie in der Datenschutzerklärung von Facebook unter http://de-de.facebook.com/policy.php Um zu verhindern, dass Facebook den Besuch dieser Seiten Ihrem Facebook-Account zuordnet, loggen Sie sich bitte vor Besuch unserer Seiten bei Facebook aus.

Unsere wichtigsten Maßnahmen zum Schutz Ihrer Daten:

• Keine Weitergabe an Unberechtigte
• Keine permanenten Cookies ohne Ihr Einverständnis
• Keine Verbindung mit persönlichen Daten bei Affiliate- und Statistikprogrammen
• Keine Kreditkarten- und Kontoangaben auf dem Webserver

Keine Datenweitergabe an Dritte

Die Terrashop GmbH behandelt Ihre persönlichen Angaben und Transaktionen auf terrashop.de streng vertraulich. Selbstverständlich geben wir Ihre Daten nicht an unbefugte Unternehmen und Personen weiter. Unter Umständen tauschen wir für eine Bonitätsprüfung Daten mit
Dienstleistungsunternehmen aus. Um Ihre Bestellung abwickeln und ausliefern zu können, geben wir Ihre Daten nur an den jeweils mit der Auslieferung beauftragten Lieferdienst weiter. Wir werden Ihre persönlichen Daten ausschließlich zur Abwicklung der Bestellung erfragen und
verwenden, es sei denn, Sie möchten gerne zusätzliche Serviceleistungen in Anspruch nehmen. Darüber hinaus behalten wir es uns vor, Ihre Daten in zulässiger Weise für eigene Werbezwecke zu nutzen. Wenn Sie dies nicht wünschen, schreiben Sie bitte eine E-Mail an service@terrashop.de. Unsere Datenschutzpraxis steht im Einklang mit dem Bundesdatenschutzgesetz (BDSG) sowie dem
Telemediengesetz (TMG). Auf Verlangen werden wir Ihnen unentgeltlich Auskunft über die zu Ihrer Person oder Ihrem Pseudonym gespeicherten Daten erteilen. Wenn Sie dies wünschen, senden Sie bitte eine Nachricht an service@terrashop.de. Ebenso sind wir verpflichtet, auf Verlangen, die über Sie gespeicherten Daten zu berichtigen, zu sperren oder zu löschen. Für die nachfolgend aufgeführten Aktivitäten benötigen wir aufgrund der o. g. Gesetze zur Speicherung Ihrer personenbezogenen Daten Ihre Zustimmung, um die wir Sie an der
entsprechenden Stelle bitten werden. Sollten Sie sich später dafür entscheiden, die Leistungen nicht mehr in Anspruch nehmen zu wollen,
können Sie die Zustimmung jederzeit durch eine Nachricht an uns widerrufen: Schreiben Sie bitte eine E-Mail an service@terrashop.de.

Wir bieten Ihnen auf diesem Weg folgende Leistungen an:

• Zusendung eines Newsletters mit aktuellen Angeboten
• Registrierung als Stammkunde
• Personalisierung unserer Seite
• Teilnahme an einem Gewinnspiel

Keine dauerhaften Cookies

Cookies sind kleine Textdateien, die auf dem Computer des Benutzers abgelegt werden. Wir nutzen ein Cookie, um die Artikel, die Sie in den Warenkorb legen, zu speichern. Wenn Sie Ihren Browser schließen, wird dieses Cookie wieder gelöscht. Nur wenn Sie bei Ihrem Konto dauerhaft angemeldet bleiben möchten, setzen wir mit Ihrem Einverständnis ein Cookie, das 1 Jahr lang gültig ist. Die meisten Browser akzeptieren Cookies standardmäßig, wenn Sie in den Sicherheitseinstellungen temporäre und gespeicherte Cookies unabhängig voneinander zulassen oder verbieten. Wenn Sie Cookies deaktivieren, stehen Ihnen unter Umständen bestimmte Features auf unserer Internetseite nicht zur Verfügung, und einige Webseiten werden möglicherweise nicht richtig angezeigt. Ohne Ihre ausdrückliche Zustimmung werden wir die in unseren Cookies gespeicherten Daten nicht mit Ihren persönlichen Daten (Name, Adresse usw.) verknüpfen.

Keine Verbindung mit persönlichen Daten bei Affiliate- und Statistikprogrammen

Wir arbeiten mit Drittanbietern zusammen, um Affilitateprogramme anbieten zu können und Werbeerfolge bei terrashop.de zu protokollieren. Diese Drittanbieter erhalten nur anonymisierte Daten, die nicht mit identifizierbaren Personen verbunden sind, z.B. den Gesamtwert einer
Bestellung.

Keine vollständigen Kreditkarten- und Bankkontonummern

Auf unserem Webserver befinden sich keine verwertbaren Kreditkarten- und Bankkontonummern, da wir Kreditkartennummern überhaupt nicht und bei Bankkonten nur die zweite Hälfte der Nummer in der Datenbank ablegen. Kreditkartendaten wickeln wir über den zertifizierten
Dienstleister SAFERPAY ab, das bedeutet, dass auf keinem unserer Server Ihre Kreditkartendaten gespeichert werden.