Transport

Jede Seite auf dieser Domain und auf payments.guthabenwerk.org wird über HTTPS mit TLS 1.3 ausgeliefert. HTTP-Anfragen werden auf HTTPS umgeleitet. HSTS ist nach dem ersten Besuch aktiv. Ältere Cipher-Suites sind am Load-Balancer deaktiviert.

Was wir speichern

• Auftrags-ID, angeforderten Betrag und die Ortel Mobile Prepaid-Nummer, die Sie aufladen.
• Die optional angegebene E-Mail-Adresse für die Bestätigung.
• Die letzten vier Ziffern der Karte und die Zahlungsanbieter-Referenz (vom Checkout zurückgegeben).

Was wir bewusst nicht speichern

• Vollständige Kartennummer, Ablauf, CVV. Diese existieren nur im PCI-DSS-Bereich des Zahlungsanbieters.
• Ausweisdaten, Passdaten, Adresse des Anschlussinhabers.
• Kontaktlisten, Nachrichteninhalte, Browserverlauf.
• Werbe- oder Marketing-Tracking-Pixel jeder Art.

Wo die Daten liegen

Auftragsdatensätze liegen in einer EU-gehosteten Datenbank. Backups sind verschlüsselt. Zugriff hat nur das kleine Werkstatt-Team über benannte Konten mit Zwei-Faktor-Login.

Aufbewahrung

Auftragsdatensätze werden so lange aufbewahrt, wie es das deutsche Steuer- und Handelsrecht verlangt (10 Jahre für Buchhaltung). Support-Konversationen bleiben nur, solange nötig, dann werden sie archiviert und schließlich gelöscht. Sie können jederzeit unter [email protected] eine Kopie oder Löschung Ihrer Daten anfordern.

Falls etwas seltsam aussieht

Wenn eine Seite ungewöhnlich wirkt, eine E-Mail scheinbar von uns kommt, es aber nicht war, oder etwas Ihre Karte außerhalb der Checkout-Seite berührt: schreiben Sie an [email protected] oder rufen Sie das Team in München unter +49 176 2485 1063 an. Legitime Doppelbuchungen sind auf der Rückerstattungsseite geregelt.