Daten- und Zahlungssicherheit
Inhalt
Zahlungen über Stripe
Alle Kartenzahlungen werden ausschließlich über Stripe abgewickelt, einen der größten Zahlungsdienstleister der Welt. Stripe ist nach PCI DSS Level 1 zertifiziert, dem höchsten Sicherheitsstandard der Zahlungsbranche. Deine Kartendaten gibst du direkt in das sichere Formular von Stripe ein; sie erreichen die Server von Certcar nie: Wir speichern oder sehen weder deine Kartennummer noch den CVV-Code oder das Ablaufdatum.
Verschlüsselung bei der Übertragung
Die gesamte Kommunikation zwischen deinem Browser und certcar.com ist mit TLS (HTTPS) verschlüsselt. Der Datenverkehr läuft zudem über die Infrastruktur von Cloudflare, die vor DDoS-Angriffen schützt und schädlichen Traffic filtert, bevor er unsere Server erreicht.
Kontoschutz
Passwörter werden nur als kryptografische Hashes (bcrypt) gespeichert. Selbst das Certcar-Team kann sie nicht lesen. Die Anmeldung mit Google oder Facebook nutzt das OAuth-Protokoll, sodass das Passwort deines externen Kontos nie unsere Systeme durchläuft. Konten mit Administratorzugang sind zusätzlich durch eine Bestätigung in zwei Schritten (E-Mail-Code) geschützt.
Datenaufbewahrung und Datensparsamkeit
Wir erheben nur die Daten, die zur Erbringung des Dienstes nötig sind, im Einklang mit der DSGVO. Fahrzeughistorie-Berichte bleiben nach der Erstellung 30 Tage in deinem Konto verfügbar. Du kannst jederzeit Auskunft über deine Daten verlangen oder dein Konto löschen, wie in unserer Datenschutzerklärung beschrieben.
Hast du eine Frage zur Sicherheit?
Wenn du eine Sicherheitslücke gefunden hast oder Fragen dazu hast, wie wir Daten schützen, schreib uns an [email protected]. Sicherheitsmeldungen werden vorrangig behandelt.