Sicherheit und Datenschutz
Damit Sie bei terrashop.de unbesorgt einkaufen können, haben wir folgende Sicherheitsmaßnahmen getroffen:
- sichere SSL-Verbindung beim Bestellvorgang und bei Ihrem Kundenkonto als Standard
- tägliche Datensicherung
- Passwörter werden verschlüsselt gespeichert und sind auch von Terrashop-Mitarbeitern nicht lesbar
-
keine Session-ID in URLs
Sichere Verbindung mit SSL
Damit Ihre persönlichen Daten abhörsicher übertragen werden, verschlüsseln wir sie mit der Technologie TLS 1.0 256-Bit AES und 1024-Bit RSA-Schlüssel. Dieses Verfahren wird auch vom Bundesamt für Sicherheit in der Informationstechnik empfohlen (siehe Eckpunktepapier (PDF) "Mindestanforderungenzur Informationssicherheitbei eCommerce-Anbietern").
Tägliche Datensicherung
Jeden Tag sichern wir den gesamten Datenbestand, um bei technischen Problemen möglichst alle Transaktionen wiederherstellen zu können.
Passwörter immer verschlüsselt
Das Passwort für Ihr Kundenkonto speichern wir so ab, dass es nicht mehr entschlüsselt werden kann (und zwar nicht nur mit einem einfachen MD5 oder SHA1-Hash, Details finden Sie hier). Auch nicht von Mitarbeitern der Terrashop GmbH. Daher ist es notwendig, ein neues Passwort zu erzeugen, wenn Sie Ihr altes vergessen haben.
Keine Session-ID in URLs
Um Ihnen als Besucher von terrashop.de eindeutig einen Warenkorb zuordnen zu können, müssen Ihr Browser und unser Webserver eine sogenannte Session-ID austauschen. Die Übertragung dieser Session-ID kann entweder über die Adresse im Browser (URL) oder ein Cookie erfolgen. Wir haben uns entschlossen, die Übertragung in der URL nicht zu ermöglichen, da diese erhebliche Sicherheitsrisiken birgt. Würde man mit dieser Methode zum Beispiel einen Warenkorb füllen und den Link aus dem Browser an einen Bekannten schicken, würden ihm der Warenkorb und (wenn man angemeldet ist) auch die Kontodaten angezeigt. Deshalb ist es leider notwendig, dass Ihr Browser unser Session-Cookie akzeptiert, um über den Online-Shop bestellen zu können. Wenn Sie grundsätzlich keine Cookies annehmen möchten oder können, nutzen Sie bitte die Möglichkeit der telefonischen Bestellung unter 02227/92920.
Statistische Auswertung durch „Piwik“
Diese Website benutzt Piwik, eine Open-Source-Software zur statistischen Auswertung der Besucherzugriffe. Piwik verwendet sog. “Cookies”, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieses Internetangebotes werden auf dem Server des Anbieters in Deutschland gespeichert. Der Anbieter nutzt diese Informationen, um die Nutzung dieser Internetseite auszuwerten und um Reports über die Websiteaktivitäten zusammenzustellen. Der Anbieter gibt diese Daten nicht an Dritte weiter. Die IP-Adresse wird sofort nach der Verarbeitung und noch vor deren Speicherung anonymisiert. So kann der Anbieter keine Rückschlüsse auf eine IP-Adresse vornehmen. Sie können die Installation der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzen können. Ohne Ihre ausdrückliche Zustimmung werden wir keine personenbezogenen Daten über Sie sammeln oder an Dritte weitergeben, bzw. auch keine Nutzerinformationen mit personenbezogenen Daten verknüpfen.
Facebook
Diese Seite nutzt ein Modul des sozialen Netzwerkes Facebook. Facebook hat seinen Sitz in 1601 South California Avenue, Palo Alto, CA 94304, USA. Das Modul ist eine Schaltfläche, die mit dem Logo „Facebook“ gekennzeichnet ist oder den so genannten "Like-Button" ("Gefällt mir“) enthält. Eine Übersicht über die Module von Facebook und deren Ausgestaltung finden Sie hier: http://developers.facebook.com/docs/plugins/ Wenn Sie die Seiten des Anbieters besuchen, wird eine direkte Verbindung zwischen Ihrem Rechner und dem Server der Firma Facebook in den USA hergestellt. Facebook erhält dadurch die Information, dass Sie die Seite des Anbieters besucht haben. Facebook ist in diesem Zusammenhang auch in der Lage, Ihre IP-Adresse zu registrieren. Wenn Sie einen Facebook Account besitzen und in diesen eingeloggt sind, während Sie den „Like-Button“ auf einer unserer Seiten anklicken, erlauben Sie eine Verlinkung von Ihrem persönlichen Facebook-Account zu unseren Seiten. Ein Besucher Ihres Facebook-Accounts sieht nunmehr, dass Sie unsere Seiten besucht haben und diese weiterempfehlen. Facebook registriert in einem solchen Fall ebenfalls, dass Sie als Inhaber des Facebook-Accounts unsere Seiten besucht haben. Wir weisen im Zusammenhang mit der Nutzung des Facebook-Buttons darauf hin, dass wir keine Kenntnis von dem Inhalt der an Facebook übermittelten Daten sowie deren Nutzung durch Facebook haben. Informationen von Facebook zum Datenschutz finden Sie in der Datenschutzerklärung von Facebook unter http://de-de.facebook.com/policy.php Um zu verhindern, dass Facebook den Besuch dieser Seiten Ihrem Facebook-Account zuordnet, loggen Sie sich bitte vor Besuch unserer Seiten bei Facebook aus.
Unsere wichtigsten Maßnahmen zum Schutz Ihrer Daten:
- Keine permanenten Cookies ohne Ihr Einverständnis
- Keine Verbindung mit persönlichen Daten bei Affiliate- und Statistikprogrammen
- Keine Kreditkarten- und Kontoangaben auf dem Webserver
Keine Datenweitergabe an Dritte ohne Ihre ausdrückliche Einwilligung
Die Terrashop GmbH behandelt Ihre persönlichen Angaben und Transaktionen auf terrashop.de streng vertraulich.
Wir geben Ihre personenbezogenen Daten einschließlich Ihres Namens, Ihrer Anschrift und Ihrer E-Mail-Adresse ohne Ihre ausdrückliche und jederzeit widerrufliche Einwilligung nur an die nachfolgend genannten Personen oder Institutionen ausschließlich zu dem genannten Zweck weiter:
1. Mit dem Absenden der Bestellung erklären Sie sich einverstanden, dass unsere Dienstleistungspartner, die zur Bestellabwicklung die Übermittlung von Daten benötigen (z.B. das mit der Lieferung beauftragte Versandunternehmen), die dafür erforderlichen Daten wie Name und Adresse von uns erhalten. Die Datenweitergabe erfolgt ausschließlich zum Zweck der Abwicklung Ihrer Bestellung. In diesen Fällen beschränkt sich der Umfang der übermittelten Daten auf das erforderliche Minimum.
2. Mit dem Absenden der Bestellung erklären Sie zudem Ihre Einwilligung dazu, dass wir Ihren Namen und Ihre Anschrift in Einzelfällen zum Zweck einer Bonitätsprüfung an unseren Partner, Creditreform Bonn Domschke KG, Graurheindorfer Str. 92, 53117 Bonn weitergeben. Die Bonitätsprüfung erfolgt allein mittels eines Abgleichs zwischen den bei der Creditreform gespeicherten und den von uns übermittelten Daten. Nach erfolgter Bonitätsprüfung werden bei der Creditreform keine von uns übermittelten Daten gespeichert oder verarbeitet.
Wir werden Ihre persönlichen Daten ausschließlich zur Abwicklung der Bestellung erfragen und verwenden, es sei denn, Sie möchten gerne zusätzliche Serviceleistungen in Anspruch nehmen. Darüber hinaus erklären Sie sich mit Eingabe Ihrer Daten jederzeit widerruflich damit einverstanden, dass wir Ihre Daten in zulässiger Weise für eigene Werbezwecke nutzen. Wenn Sie dies nicht wünschen, schreiben Sie bitte eine E-Mail an service@terrashop.de. Unsere Datenschutzpraxis steht im Einklang mit dem Bundesdatenschutzgesetz (BDSG) sowie dem Telemediengesetz (TMG). Auf Verlangen werden wir Ihnen unentgeltlich Auskunft über die zu Ihrer Person oder Ihrem Pseudonym gespeicherten Daten erteilen. Wenn Sie dies wünschen, senden Sie bitte eine Nachricht an service@terrashop.de. Ebenso sind wir verpflichtet, auf Verlangen, die über Sie gespeicherten Daten zu berichtigen, zu sperren oder zu löschen.
Mit Eingabe Ihrer Daten bei der Anmeldung in unserem Shop auf terrashop.de erklären Sie sich ausdrücklich damit einverstanden, dass wir Ihre Daten für folgende Aktivitäten verwenden:
- Zusendung von gelegentlichen Spezialangeboten und Gutscheinen unseres Hauses per E-Mail an die von Ihnen hinterlegte E-Mail Adresse.
- Personalisierung unserer Seite www.terrashop.de mit individuellen Angeboten und Empfehlungen, die auf Basis der von Ihnen bisher gekauften Artikel auf unserer Seite basieren.
- Zusendung von Informationen zur freiwilligen Teilnahme an Gewinnspielen unseres Hauses per E-Mail an die von Ihnen hinterlegte E-Mail Adresse.
Sollten Sie sich später dafür entscheiden, Ihre Datenfreigabe ändern wollen, können Sie Ihre Einwilligung ganz oder teilweise jederzeit durch eine Nachricht an uns widerrufen: Schreiben Sie bitte eine E-Mail an service@terrashop.de.
Mit Eröffnung eines Kundenkontos willigen Sie ein, dass Bestandsdaten (Name, Adresse, E-Mail-Adresse, Telefonnummer) in einer Kundendatenbank gespeichert werden. Auf diese Weise können Sie sich bei künftigen Einkäufen mit Benutzernamen und Passwort anmelden und Waren bestellen, ohne nochmals Ihre Daten gesondert eingeben zu müssen. Auch diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zum Widerruf schreiben Sie uns bitte eine E-Mail an service@terrashop.de.
Sie haben jederzeit das Recht auf kostenfreie Auskunft über die bezüglich Ihrer Person gespeicherten Daten, deren Herkunft und Empfänger, die Berechtigung, Sperrung oder Löschung von Daten sowie den Widerruf erteilter Einwilligungen und den Zweck der Datenverarbeitung. Der Verwendung der über Ihre Person gespeicherten Daten können Sie jederzeit widersprechen. Bitte wenden Sie sich an service@terrashop.de oder senden Sie uns Ihr Verlangen per Post oder Fax. Ebenfalls können Sie diese Daten jederzeit über Ihren Kunden-Login bearbeiten.
Keine dauerhaften Cookies
Cookies sind kleine Textdateien, die auf dem Computer des Benutzers abgelegt werden. Wir nutzen ein Cookie, um die Artikel, die Sie in den Warenkorb legen, zu speichern. Wenn Sie Ihren Browser schließen, wird dieses Cookie wieder gelöscht. Nur wenn Sie bei Ihrem Konto dauerhaft angemeldet bleiben möchten, setzen wir mit Ihrem Einverständnis ein Cookie, das 1 Jahr lang gültig ist. Die meisten Browser akzeptieren Cookies standardmäßig, wenn Sie in den Sicherheitseinstellungen temporäre und gespeicherte Cookies unabhängig voneinander zulassen oder verbieten. Wenn Sie Cookies deaktivieren, stehen Ihnen unter Umständen bestimmte Features auf unserer Internetseite nicht zur Verfügung, und einige Webseiten werden möglicherweise nicht richtig angezeigt. Ohne Ihre ausdrückliche Zustimmung werden wir die in unseren Cookies gespeicherten Daten nicht mit Ihren persönlichen Daten (Name, Adresse usw.) verknüpfen.
Keine Verbindung mit persönlichen Daten bei Affiliate- und Statistikprogrammen
Wir arbeiten mit Drittanbietern zusammen, um Affilitateprogramme anbieten zu können und Werbeerfolge bei terrashop.de zu protokollieren. Diese Drittanbieter erhalten nur anonymisierte Daten, die nicht mit identifizierbaren Personen verbunden sind, z.B. den Gesamtwert einer Bestellung.
Keine vollständigen Kreditkarten- und Bankkontonummern
Auf unserem Webserver befinden sich keine verwertbaren Kreditkarten- und Bankkontonummern, da wir Kreditkartennummern überhaupt nicht und bei Bankkonten nur die zweite Hälfte der Nummer in der Datenbank ablegen. Kreditkartendaten wickeln wir über den zertifizierten Dienstleister SAFERPAY ab, das bedeutet, dass auf keinem unserer Server Ihre Kreditkartendaten gespeichert werden.