Informationssicherheitsrichtlinie von Zineps
Zweck
Zineps verarbeitet Sendungsdaten, Bestelldaten und Kundendaten im Auftrag von Onlineshops, Händlern und Logistikpartnern. Diese Richtlinie beschreibt, wie wir diese Daten vor Verlust, Missbrauch und unbefugtem Zugriff schützen.
Geltungsbereich
Diese Richtlinie gilt für die Zineps-Plattform, unsere APIs und Integrationen (etwa Shop- und Marktplatz-Anbindungen), unsere Mitarbeitenden und die Stellen, die in unserem Auftrag Daten verarbeiten.
Verantwortung
Die Geschäftsleitung von Zineps trägt die Gesamtverantwortung für die Informationssicherheit. Jede Mitarbeiterin und jeder Mitarbeiter ist für die Einhaltung dieser Richtlinie verantwortlich.
Zugriffskontrolle
Zugriff auf Systeme und Daten wird nur erteilt, soweit er erforderlich ist (Least Privilege). Konten sind persönlich, Passwörter sind stark und wo möglich nutzen wir die Zwei-Faktor-Authentifizierung. Zugriff wird entzogen, sobald er nicht mehr benötigt wird.
Verschlüsselung
Die gesamte Kommunikation mit der Zineps-Plattform und unseren APIs ist über HTTPS/TLS verschlüsselt. API-Schlüssel, Tokens und Passwörter werden verschlüsselt gespeichert und niemals im Quellcode oder in Protokolldateien festgehalten.
Daten aus Anbindungen
Daten, die wir über Anbindungen erhalten (etwa Bestellungen und Versandinformationen), verwenden wir ausschließlich, um Sendungen zu erstellen, zu verfolgen und den Status zurückzumelden. Wir fragen nur die dafür nötigen Berechtigungen an und verkaufen niemals Daten an Dritte.
Entwicklung und Änderungen
Änderungen an der Plattform werden geprüft und in einer separaten Testumgebung getestet, bevor sie in Produktion gehen. Produktionsdaten werden nicht für Tests verwendet.
Lieferanten und Auftragsverarbeiter
Stellen, die in unserem Auftrag Daten verarbeiten, etwa Hosting- und Zahlungsanbieter, wählen wir sorgfältig aus. Mit ihnen vereinbaren wir Vertraulichkeit und Sicherheit, entsprechend der DSGVO (GDPR).
Überwachung und Vorfälle
Wir überwachen unsere Systeme auf Fehler und verdächtige Aktivitäten. Sicherheitsvorfälle werden unverzüglich untersucht und behoben. Bei einer Datenpanne informieren wir die betroffenen Kunden und, soweit gesetzlich vorgeschrieben, die niederländische Datenschutzbehörde innerhalb von 72 Stunden.
Backups und Kontinuität
Wir erstellen regelmäßig Backups unserer Daten, damit wir sie bei einer Störung oder einem Vorfall wiederherstellen können.
Aufbewahrung und Löschung
Wir bewahren Daten nicht länger auf als für den Zweck erforderlich, für den sie erhoben wurden, oder solange das Gesetz es verlangt. Danach werden sie sicher gelöscht.
Sensibilisierung
Mitarbeitende werden über diese Richtlinie und den sicheren Umgang mit Daten informiert.
Überprüfung
Diese Richtlinie wird mindestens einmal jährlich überprüft und bei Bedarf aktualisiert.
Kontakt
Fragen zur Informationssicherheit oder ein Sicherheitsproblem melden? Schreiben Sie an info@zineps.com.
Zuletzt aktualisiert: November 2026
