Sicherheit
So schützt Clawzia Ihre Daten
Widerrufserklärungen sind Beweismittel. Wir bewahren sie sicher auf, speichern so wenige personenbezogene Daten wie möglich und machen jeden Beleg überprüfbar, ohne preiszugeben, wer ihn gesendet hat.
Wo die Daten gehostet werden
Unsere Server und die Datenbank befinden sich in: United States (Buffalo, New York).
Was wir zum Schutz der Daten tun
Verschlüsselte Verbindungen
Jede Seite, jedes Formular und jeder API-Aufruf nutzt HTTPS, und Browser werden angewiesen, ausschließlich HTTPS zu verwenden (HSTS).
Verschlüsselte Backups
Datenbank-Backups werden verschlüsselt, bevor sie gespeichert werden. Der Schlüssel wird getrennt von der Anwendung aufbewahrt.
Zugriffskontrolle
Passwortlose Anmeldelinks laufen nach 15 Minuten ab und werden nur als Hashes gespeichert. Jedes Konto sieht ausschließlich die eigenen Shops und Anfragen.
Audit-Protokoll
Statusänderungen, Exporte und Änderungen an den Einstellungen werden in einem Audit-Protokoll festgehalten, sodass jede Aktion nachvollziehbar ist.
Pseudonymisierte IP-Adressen
Zum Schutz vor Missbrauch speichern wir IP-Adressen nur als Hashes mit Schlüssel, nie im Klartext.
Keine Cookies im Widget
Der Widerrufsbutton setzt keine Cookies und lädt nichts von Drittanbietern. Das Dashboard verwendet ein einziges Sitzungs-Cookie.
Beleg-Fingerabdrücke
Jeder bestätigte Widerruf erhält einen SHA-256-Fingerabdruck. Jeder kann einen Beleg prüfen, ohne personenbezogene Daten zu sehen.
Ein sorgfältiger Checker
Der kostenlose Checker lehnt Adressen aus privaten Netzwerken ab, prüft jede Weiterleitung erneut und begrenzt Zeit und Größe jeder Anfrage.
Minimale Daten
Adressen für Checker-Berichte und gespeicherte API-Antworten sind verschlüsselt (AES-256-GCM) und werden gelöscht, sobald sie nicht mehr gebraucht werden.
Verträge und Unterauftragsverarbeiter
Die Seite Auftragsverarbeitungsvertrag zeigt die Bedingungen unserer Verarbeitung im Auftrag von Shops und ihren aktuellen Status. Die Liste der Unterauftragsverarbeiter nennt jeden Dienstleister, der für uns Daten verarbeitet, und unsere Datenschutzerklärung erklärt, was wir speichern und wie lange.
Trust Center: Fakten und Dokumente
Diese Werte werden aus dem laufenden System gelesen und können daher nicht von dem abweichen, was das Produkt tut. Die rechtlichen Dokumente unten sind die verbindlichen Texte.
- Anmeldelinks laufen nach 15 Minuten ab und können nur einmal verwendet werden.
- Jeder Beleg trägt einen Fingerabdruck (sha256-v1), den jeder auf der Prüfseite überprüfen kann – ohne die Erklärung oder personenbezogene Daten zu sehen.
- Das Widerrufs-Widget setzt keine Cookies und lädt keine Tracker von Drittanbietern.
Dokumente
Sicherheitsproblem melden
Wenn Sie glauben, in Clawzia eine Schwachstelle gefunden zu haben, informieren Sie uns bitte zuerst vertraulich. Wir bestätigen Ihre Meldung, halten Sie auf dem Laufenden und beheben bestätigte Probleme so schnell wie möglich.
- Greifen Sie nicht auf fremde Daten zu und ändern oder löschen Sie sie nicht; verwenden Sie nach Möglichkeit Testkonten.
- Führen Sie keine automatisierten Scans durch, die den Dienst für andere verlangsamen.
- Geben Sie uns angemessen Zeit, das Problem zu beheben, bevor Sie etwas darüber veröffentlichen.