Hosting
Dienst, Datenbank und Backups laufen bei Hetzner in Falkenstein, Deutschland. Die Verfügbarkeitsüberwachung läuft in Helsinki, Finnland, und verarbeitet keine personenbezogenen Daten.
Verschlüsselung
- Bei der Übertragung: TLS 1.2 oder neuer mit HSTS auf allen Endpunkten.
- Bei der Speicherung: Festplattenverschlüsselung sowie Umschlagverschlüsselung von Zugangsdaten und KI-Schlüsseln auf Anwendungsebene.
Mandantentrennung
Die Daten jedes Shops sind pro Shop abgegrenzt, durchgesetzt über Row-Level-Security in der Datenbank und in der Anwendung.
Zugriffskontrolle
- Mehrfaktor-Authentifizierung für alle Mitarbeitenden von COEC.
- Support-Zugriff auf Ihren Shop nur, wenn Sie ihn gewähren, und zeitlich begrenzt.
- Jede Aktion von Operatoren wird protokolliert.
KI-Sicherheit
- Preise und Bestände nur aus den Daten Ihres Shops, nie aus dem Text des Modells.
- Aktionen wie Stornierungen brauchen die Bestätigung der Kundschaft.
- Importierte Inhalte werden auf Prompt Injection geprüft, und die Red-Team-Tests laufen bei jedem Release in der CI.
Protokollierung
Protokolle enthalten keine Nachrichteninhalte und keine personenbezogenen Daten. Client-IP-Adressen werden aus unseren Web-Logs entfernt.
Backups
Verschlüsselte Backups an zwei Standorten, 30 Tage aufbewahrt, mit monatlicher Wiederherstellungsübung.
Vorfälle
Wir benachrichtigen betroffene Händler unverzüglich und innerhalb von 48 Stunden, nachdem wir von einer Verletzung des Schutzes personenbezogener Daten erfahren, und informieren sie laufend.
Verantwortungsvolle Offenlegung
Melden Sie Schwachstellen an security@coec.dk. Lesen Sie die Richtlinie zur Offenlegung (Englisch) und unsere security.txt.
Penetrationstest
Geplant: ein externer Penetrationstest im 1. Quartal 2027.