Kostenlos installierenSicherheit bei Pandectes
Unsere Apps laufen auf jeder Seite Ihres Shops und verwalten die Einwilligungen Ihrer Kunden. So schützen wir das, und so können Sie es selbst überprüfen.
- Shopifys App-Sicherheitsprüfungen bestanden
- Unabhängig geprüft
- In der EU gehostet
Shopifys App-Sicherheitsprüfungen, bei jeder App bestanden
Shopify prüft jetzt, wie sicher sich jede App mit einem Shop verbindet. Jede Pandectes-App im Shopify App Store besteht alle Prüfungen, und Sie sehen das in Ihrem eigenen Admin: Öffnen Sie Einstellungen, dann Apps, und wählen Sie eine Pandectes-App.
Ablaufende Zugriffstoken
Unser Zugriff auf Ihren Shop läuft jede Stunde ab und muss erneuert werden. Ein Token, das in falsche Hände gerät, wird so von selbst unbrauchbar.
Dokumentation von ShopifyErzwungene IP-Beschränkungen
Die Daten Ihres Shops sind nur von unseren eigenen Servern aus erreichbar. Shopify weist jede Anfrage von einer anderen Adresse ab, selbst mit einem gültigen Token.
Dokumentation von ShopifyApp-Sicherheitsprüfungen
Shopify überprüft beides und zeigt das Ergebnis in Ihrem Admin an. Sie müssen sich also nicht auf unser Wort verlassen.
Dokumentation von Shopify
So schützen wir Ihren Shop und seine Daten
Unabhängig geprüft
Um Shopify Plus Partner zu werden, hat Pandectes ein Sicherheitsaudit durch einen unabhängigen Drittanbieter bestanden.
Shopify Plus PartnerIn der EU gehostet
Unsere Apps laufen bei Heroku in Europa und speichern Daten bei Amazon Web Services in Irland. Jeder Anbieter, der Daten für uns verarbeitet, ist aufgeführt, mit dem Ort der Verarbeitung.
Liste der Unterauftragsverarbeiter (Englisch)Verschlüsselt und protokolliert
Daten werden bei der Übertragung und im Ruhezustand verschlüsselt, und der Zugriff auf die verarbeitenden Systeme wird protokolliert und überwacht.
Wenig Daten, rechtzeitig gelöscht
IP-Adressen von Käufern werden maskiert gespeichert. Die Einwilligungsprotokolle und Kontodaten eines Shops werden 30 Tage nach der Deinstallation der App gelöscht, und Löschanfragen von Shopify werden automatisch umgesetzt.
Ein Auftragsverarbeitungsvertrag
Unser Auftragsverarbeitungsvertrag (AVV) legt fest, wie wir personenbezogene Daten in Ihrem Auftrag verarbeiten, und beschreibt die technischen und organisatorischen Maßnahmen dahinter.
Auftragsverarbeitungsvertrag (Englisch)Verantwortungsvolle Offenlegung
Sicherheitsforscher können uns Schwachstellen über unser Programm zur Meldung von Sicherheitslücken melden.
Sicherheitslücke melden
Live-Systemstatus
Der Status unserer Apps und Dienste, Störungen in Echtzeit und die bisherige Verfügbarkeit sind öffentlich einsehbar.
Systemstatus ansehenFragen zur Sicherheit? Kontaktieren Sie uns.