Welche Sicherheitsmaßnahmen schützen die Datenübertragung?

Sicherheit wird auf mehreren Ebenen abgesichert. Alle Datenübertragungen erfolgen verschlüsselt über TLS. API-Zugriffe werden über OAuth 2.0 oder API-Keys authentifiziert, durch Rate Limiting gegen Missbrauch geschützt und per IP-Whitelisting auf definierte Server beschränkt. Jede Transaktion wird für Audit-Zwecke protokolliert, sodass im Zweifelsfall nachvollziehbar bleibt, welcher Datensatz wann zwischen welchen Systemen geflossen ist.

Die Integrationsservices laufen in deutschen Rechenzentren und unterliegen der DSGVO. Personenbezogene Daten, etwa aus Bestellungen, werden nur so lange vorgehalten, wie es der Verarbeitungszweck erfordert, und nicht doppelt in der Middleware gespiegelt, wo sie nicht gebraucht werden. Die konkreten Zugriffsrechte und Aufbewahrungsfristen stimmen wir auf Ihre internen Vorgaben ab. Sprechen Sie uns dazu im Kontakt an.