Sicherheit

Auf dem Weg zur ISO-27001-Zertifizierung

ISO 27001 ist die internationale Norm für Informationssicherheits-Management. Wir sind noch nicht zertifiziert. Wir setzen die Maßnahmen der Norm gerade um und planen die Zertifizierungsprüfung für 2027. Wir aktualisieren diese Seite, sobald es so weit ist, und verwenden den ISO-Namen oder das Logo bis dahin nicht so, als wären wir zertifiziert.

Promo Magpie gehört zu Digital Gnome, einem kleinen walisischen Technologieunternehmen, das auch einen Cybersicherheitsdienst für Privatpersonen und kleine Unternehmen betreibt – Sicherheit gehört also jeden Tag zu unserer Arbeit.

Was wir jetzt tun

• Wir erheben so wenige Daten wie möglich. Die meisten nutzen die Seite ohne Konto. Wenn du dich registrierst, speichern wir deine E-Mail-Adresse, optional einen Namen und die Organisation, die du unterstützt. Kartendaten sehen oder speichern wir nie: Du bezahlst direkt beim Shop.
• Keine Passwörter, die gestohlen werden können. Käuferkonten melden sich mit einem Einmal-Link per E-Mail an, der nach 30 Minuten abläuft und nur einmal funktioniert.
• Verschlüsselte Verbindungen. Die gesamte Website läuft über HTTPS, und Cloudflare ist vorgeschaltet, um Angriffe abzuwehren.
• Eingeschränkter Zugriff. Nur die Betreiber der Website haben Zugriff auf ihre Systeme und Daten, und der Admin-Bereich hat ein eigenes Passwort.
• Backups. Wir sichern die Inhalte der Seite vor jeder Änderung.
• Die Browser-Erweiterung bleibt privat. Sie gleicht den Shop, in dem du gerade bist, auf deinem Gerät mit unserer Shop-Liste ab, sodass die Websites, die du besuchst, nie an uns gesendet werden. Siehe Datenschutzerklärung.

Sicherheitsproblem gefunden?

Bitte sag es uns vertraulich, damit wir es beheben können, bevor jemand es missbraucht. Wie das geht und was wir im Gegenzug versprechen, steht hier: Richtlinie zur Meldung von Sicherheitslücken.

Weitere Richtlinien

• Datenschutzerklärung: was wir erheben, warum und welche Rechte du hast
• Verhaltenskodex: die Grundsätze, nach denen wir arbeiten
• Hinweisgeberrichtlinie: wie du Bedenken wegen Fehlverhaltens melden kannst