Hosting in der Europäischen Union
Die Anwendungsdaten von Geosort werden bei Amazon Web Services in Irland gehostet.
Sicherheit und Compliance.
In Geosort verankert.
Erfahren Sie, wie wir Shopdaten schützen und Geosort betreiben. Eine klare Grundlage für Ihr Sicherheits- und Einkaufsteam.
Sicherheit und ComplianceSicherheit auf einen Blick
Dokumentierte Maßnahmen für Ihren Shopify-Betrieb.
- Hosting in der EU
- AWS · Irland
- Verschlüsselte Daten
- Bei Übertragung und Speicherung
- Kontrollierter Zugriff
- Persönliche Konten · zwei Faktoren
- Dokumentierte Reaktion
- Überwachung · Vorfallmanagement
Schutz in unserer täglichen Arbeit.
Sicherheit ist Teil davon, wie Geosort Daten verarbeitet, Zugriffe vergibt und Änderungen bereitstellt.
Verschlüsselung bei Übertragung und Speicherung
TLS 1.2 oder höher schützt externe Verbindungen und den Datenbankverkehr. Datenbank und Dateispeicher verwenden AES-256-Verschlüsselung.
Persönlicher, begrenzter Zugriff
Geosort-Mitarbeitende nutzen persönliche Konten mit verpflichtender Zwei-Faktor-Authentifizierung. Zugriffe richten sich nach den Aufgaben der jeweiligen Rolle.
Ihre Shopify-Identität
Händler öffnen Geosort im Shopify-Adminbereich. Die Anmelderegeln Ihres Shops gelten, ergänzt durch Rollen innerhalb von Geosort.
Überwachung und sichere Änderungen
Bedrohungsüberwachung, Schwachstellenscans und Auditprotokolle unterstützen den Betrieb. Codeänderungen durchlaufen Pull Requests und automatisierte Prüfungen.
Backups und Kontinuität
Tägliche Datenbankbackups und Infrastruktur in zwei Verfügbarkeitszonen unterstützen Wiederherstellung und Betriebskontinuität.
Daten mit einem klaren Zweck.
Sie behalten die Kontrolle.
Geosort nutzt Katalog-, Leistungs- und Aktivitätsdaten für besseres Merchandising. Unsere Datenschutzerklärung erläutert Daten, Dienstleister und Aufbewahrungsfristen.
Katalog und Leistung
Produkte, Kollektionen, Bestand, Sortiereinstellungen und Umsätze nach Produkt und Land.
Shopaktivität
Aufrufe, Klicks sowie Warenkorb- und Checkout-Ereignisse verwenden zufällige Sitzungskennungen. Namen, Postanschriften, Telefonnummern und Zahlungsdaten von Käufern werden nicht gespeichert.
Optionale Integrationen
Bei aktivierten Klaviyo- oder Braze-Feeds gehen Käuferemails an Ihr eigenes Konto; Geosort speichert einen schlüsselbasierten Hash und die Profil-ID, nicht die Emailadresse. Wishlist-Personalisierung kann eine Shopify-Kunden-ID verwenden.
Aufbewahrung und Löschung
Für Aktivitäts- und Berichtsdaten gelten definierte Fristen. Nach Deinstallation erfolgt die Löschung über Shopify-Datenschutzwebhooks; Sie können sie auch schriftlich anfordern.
Eine dokumentierte Reaktion,
wenn es darauf ankommt.
Unser Incident Response Plan legt Zuständigkeit, Untersuchung, Eindämmung und Kommunikation fest. Er sieht vor, betroffene Kunden innerhalb von 72 Stunden nach Bestätigung eines Vorfalls mit ihren Daten zu informieren und Händler unverzüglich zu benachrichtigen, wenn wir als Auftragsverarbeiter handeln.
Fragen Ihres Sicherheitsteams.
Die Grundlagen für die Prüfung von Geosort als Technologieanbieter. Kontaktieren Sie uns für Fragebögen oder eine vertiefte technische Prüfung.
Die Details für
Ihr Prüfungsteam.
Lesen Sie diese öffentliche Übersicht und fordern Sie die Unterlagen für Ihre Sicherheits-, Rechts- oder Einkaufsprüfung an.
Informationssicherheitsrichtlinie
Governance, Mitarbeiterzugriffe, Datenschutz, sichere Entwicklung, Dienstleister und Aufbewahrung.
Auf Anfrage verfügbarSicherheitsarchitektur
Anwendungskomponenten, Datenflüsse, Authentifizierung, Verschlüsselung und betriebliche Maßnahmen.
Auf Anfrage verfügbarIncident Response Plan
Zuständigkeiten, Reaktionsphasen, Kundenbenachrichtigung und Nachbereitung.
Auf Anfrage verfügbarSicherheitsunterlagen anfordern
Nennen Sie Ihr Unternehmen, Ihre Shopdomain und Ihre Prüfanforderungen. Unser Team koordiniert den Zugang zu den relevanten Unterlagen.
Vollständige Richtlinien und Architekturdetails stellen wir direkt für die Anbieterprüfung bereit. Sie sind nicht öffentlich herunterladbar.