Sicherheitsrichtlinie
1. Einführung
Diese Sicherheitsrichtlinie beschreibt die technischen und organisatorischen Maßnahmen zum Schutz personenbezogener Daten, zur Sicherstellung der Integrität von Transaktionen und zur Gewährleistung eines sicheren Nutzungssystems.
2. Datenschutz und Verschlüsselung
Die gesamte Kommunikation zwischen dem Nutzer und dieser Website erfolgt über verschlüsselte Verbindungen gemäß dem Stand der Technik (SSL/TLS-Verschlüsselung nach Art. 32 DSGVO).
Zahlungsdaten werden nicht auf unseren Systemen gespeichert.
Die Zahlungsabwicklung erfolgt ausschließlich über zertifizierte Zahlungsdienstleister, die Sicherheitsstandards gemäß Payment Card Industry Data Security Standard (PCI DSS) einhalten.
3. Zugriffskontrolle und interne Verwaltung
Der Zugriff auf personenbezogene Daten ist auf autorisierte Personen beschränkt und erfolgt nach festgelegten Sicherheitsrichtlinien.
Die Maßnahmen umfassen:
- Sichere Authentifizierungsverfahren für Mitarbeiter
- Zugriffsbeschränkungen entsprechend der jeweiligen Aufgabenbereiche
- Kontinuierliche Überwachung der Datenverarbeitung
Diese Maßnahmen gewährleisten eine kontrollierte und geschützte Verarbeitung aller Daten.
4. Sicherheit von Transaktionen
Alle Transaktionen werden über sichere Zahlungssysteme abgewickelt, die den Anforderungen des PCI DSS entsprechen.
Zusätzlich werden automatisierte Prüfmechanismen eingesetzt, um unbefugte Transaktionen und betrügerische Aktivitäten zu erkennen und zu verhindern.
5. Überwachung und Prävention von Bedrohungen
Zur Sicherstellung der Systemintegrität und zum Schutz vor Cyberangriffen werden folgende Maßnahmen eingesetzt:
- Schutzmechanismen gegen Schadsoftware und unbefugte Zugriffe
- Kontinuierliche Überwachung der Systeminfrastruktur
- Automatisierte Erkennung ungewöhnlicher Aktivitäten
- Regelmäßige Aktualisierung sicherheitsrelevanter Systeme
Diese Maßnahmen ermöglichen eine frühzeitige Erkennung und Minimierung von Risiken.
6. Datenspeicherung und sichere Archivierung
Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist und entsprechend den gesetzlichen Aufbewahrungspflichten, insbesondere gemäß Handelsgesetzbuch (HGB) und Abgabenordnung (AO).
Die Speicherung erfolgt auf geschützten Systemen mit folgenden Sicherheitsmaßnahmen:
- Physische Zugriffskontrollen
- Hochsichere Serverinfrastruktur
- Interne gesicherte Backup-Systeme
Nach Ablauf der gesetzlichen Aufbewahrungsfristen werden die Daten sicher gelöscht oder anonymisiert.
7. Verantwortung des Nutzers
Zur Erhöhung der Sicherheit wird Nutzern empfohlen:
- Sichere und individuelle Passwörter zu verwenden
- Zugangsdaten vertraulich zu behandeln
- Endgeräte durch aktuelle Sicherheitssoftware zu schützen
- Nach Nutzung auf gemeinsam genutzten Geräten den Zugriff zu beenden
- Nur gesicherte Internetverbindungen zu verwenden
Diese Maßnahmen tragen zum Schutz der persönlichen Daten und Benutzerkonten bei.
8. Meldung von Sicherheitsvorfällen
Bei festgestellten Sicherheitsvorfällen oder Datenschutzverletzungen werden unverzüglich Maßnahmen zur Risikominimierung ergriffen.
Eine Benachrichtigung betroffener Nutzer erfolgt gemäß Art. 33 und Art. 34 DSGVO, sofern eine Meldepflicht besteht.
9. Kontakt — Kundenservice
E-Mail: promotion@micorlystudio.com
Telefon: +81 (709) 483 10 63
Adresse: 7-16-17 OSHIMA KOTO-KU TOKYO 136-0072 JAPAN
Arbeitszeiten: Montag bis Freitag, 09:30–16:30
Liefergebiet: Deutschland
Wir gewährleisten ein sicheres, transparentes und gesetzeskonformes System zum Schutz aller Daten und Transaktionen.