Rechtliches
Sicherheit in der Anwendung
Technische und organisatorische Massnahmen, mit denen wir den Webshop und Bestellungen schützen.
Dieser Text ist ein Entwurf und wurde nicht rechtlich geprüft. Angaben, die noch fehlen, werden nicht durch Platzhalter ersetzt.
Transportverschlüsselung
Die Website wird über HTTPS ausgeliefert. Zusätzliche Header (u. a. X-Frame-Options, nosniff, Referrer-Policy) reduzieren Clickjacking und MIME-Sniffing.
Cookies und Einwilligung
Der Shop ist ohne Cookie-Einwilligung nicht nutzbar. Einwilligung, Sprache und Admin-Sitzung nutzen SameSite-Cookies. Warenkorb liegt in der Session, nicht als dauerhaftes Tracking-Profil.
Zahlungsdaten
Die Kartennummer bleibt im Browser. An den Server gehen nur die letzten vier Ziffern. CVV und Ablaufdatum werden nicht gespeichert. Die Rechnung/der Beleg wird per E-Mail an die angegebene Adresse gesendet.
Admin-Zugang
Das Bestell-Dashboard unter /admin ist geschützt. Nur angenommene Bestellungen können an BigBuy oder CJ Dropshipping übermittelt werden. Dieser Text ist nicht rechtlich geprüft.
Lieferanten-API
Die Weitergabe an BigBuy und CJ Dropshipping erfolgt serverseitig mit Schlüsseln aus der Umgebung, nie im Browser. Dieser Text ist nicht rechtlich geprüft.
Meldung
Sicherheitsvorfälle bitte an info@lenqual.com melden.