1) Übersicht

Was Sie hier finden: Unser Sicherheitsansatz und unsere Verpflichtungen.

MaviGadget verwendet mehrschichtige technische und organisatorische Kontrollen, um Informationen vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Wir überprüfen und verbessern diese Kontrollen laufend.

2) Plattform & Infrastruktur

• Gehostet auf der sicheren Cloud von Shopify mit 24/7-Überwachung und gehärteter Infrastruktur.
• Verschlüsselung während der Übertragung über TLS 1.2+; Verschlüsselung im Ruhezustand (AES-256) für gespeicherte Daten, wo unterstützt.
• Zugriff auf Produktionssysteme ist auf autorisiertes Personal mit MFA und Rollen mit dem geringsten Privileg beschränkt.
• Regelmäßiges Patching, Schwachstellenscans und Überprüfung des Lieferantenrisikos.

3) Zahlungssicherheit

Zahlungen werden über PCI DSS-konforme Gateways (z. B. Shopify Payments, PayPal) abgewickelt. MaviGadget speichert keine vollständigen Kartennummern oder CVV-Codes. Für wiederkehrende Abbuchungen werden, wo zutreffend, Tokens verwendet.

4) Datenverarbeitung & -aufbewahrung

Wir sammeln nur das Nötigste, um Bestellungen zu bearbeiten, Kunden zu unterstützen, Betrug zu verhindern und gesetzliche Verpflichtungen zu erfüllen. Personenbezogene Daten werden nur so lange aufbewahrt, wie es für diese Zwecke erforderlich ist, und dann gelöscht oder anonymisiert. Datenanfragen: privacy@mavigadget.com.

5) Datenfreigabe im Marktplatz

Für Bestellungen, die von Drittanbietern abgewickelt werden, geben wir begrenzte Daten weiter (z. B. Name, Lieferadresse, Bestelldetails), damit der Verkäufer Ihren Kauf liefern kann. Verkäufer müssen diese Daten gemäß unserer Verkäufervereinbarung und den geltenden Gesetzen schützen.

6) Reaktion auf Vorfälle & Benachrichtigungen

Wir unterhalten einen dokumentierten Plan zur Reaktion auf Vorfälle. Im unwahrscheinlichen Fall einer Datenpanne ergreifen wir Maßnahmen zur Eindämmung, Bewertung und Behebung und benachrichtigen betroffene Nutzer und Aufsichtsbehörden, wenn dies gesetzlich vorgeschrieben ist.

7) Verantwortungsvolle Offenlegung

Wenn Sie eine Schwachstelle entdecken, senden Sie bitte eine E-Mail an security@mavigadget.com mit einer klaren Beschreibung und Schritten zur Reproduktion.

• Veröffentlichen Sie nichts öffentlich, bevor wir es bestätigt und behoben haben.
• Greifen Sie nicht auf Kundendaten zu, ändern oder exfiltrieren Sie diese nicht.
• Vermeiden Sie Serviceunterbrechungen oder Datenschutzverletzungen während des Testens.

Wir überprüfen alle Berichte, die nach bestem Wissen und Gewissen eingereicht werden, und bestätigen gültige Einreichungen.

8) Compliance & Standards

• PCI DSS Level 1 (über Shopify und Zahlungsabwickler).
• DSGVO- und CCPA/CPRA-Rechte werden unterstützt (Zugriff, Löschung, Portabilität, Widerspruch).
• Regelmäßige Bewertungen von Drittanbieter-Apps und Integrationen.

9) Kontakt