Sicherheitserklärung

Diese Erklärung fasst zusammen, wie Eduard Varariu Diaconu, handelnd unter dem Handelsnamen DEL Studio, die Informationssicherheit auf seinen Websites und in den von ihm erbrachten Dienstleistungen handhabt. Die Identifikationsdaten des Inhabers sind im Impressum (Aviso Legal) aufgeführt.

Es handelt sich um eine allgemeine Beschreibung. Sie stellt keine Sicherheitszertifizierung, keinen Audit-Bericht und keine Garantie dafür dar, dass die Systeme frei von Schwachstellen, Vorfällen oder Unterbrechungen sind. Die Sicherheitsverpflichtungen gegenüber einem bestimmten Kunden sind diejenigen, die im Vertrag und gegebenenfalls im Auftragsverarbeitungsvertrag festgelegt sind, welche dieser Erklärung vorgehen.

Wir wenden technische und organisatorische Maßnahmen an, die dem Risiko angemessen sind, unter Berücksichtigung der Art der verarbeiteten Informationen, des jeweiligen Dienstes und der geltenden gesetzlichen Verpflichtungen, einschließlich Artikel 32 der Datenschutz-Grundverordnung (RGPD).

• //Verschlüsselte Kommunikation. Die Websites werden über verschlüsselte Verbindungen (HTTPS) bereitgestellt.
• //Zahlungsdaten. Kartenzahlungen werden durch Stripe verarbeitet. Wir empfangen oder speichern keine vollständigen Kartendaten.
• //Beschränkter Zugriff. Der Zugriff auf Informationen und Systeme ist auf Personen beschränkt, die diesen zur Erbringung der Dienstleistung benötigen.
• //Anbieter. Wir nutzen Technologieanbieter, die Sicherheitsgarantien bieten, und schließen mit ihnen, wenn sie personenbezogene Daten in unserem Auftrag verarbeiten, die von der RGPD geforderten vertraglichen Garantien ab.
• //Kundendaten. Informationen, die uns ein Kunde für ein Projekt anvertraut, werden gemäß dem Vertrag, den Anweisungen des Kunden und der Vertraulichkeitspflicht behandelt.

Die konkreten Maßnahmen für jedes Projekt (z. B. Backups, Umgebungen, Zugriffskontrollen und Verfügbarkeitsanforderungen) werden im entsprechenden Vertrag definiert.

Die Sicherheit eines Dienstes hängt auch von den Systemen, Konten, Geräten und Entscheidungen des Kunden sowie von den Plattformen Dritter ab, die dieser nutzt. Jede Partei ist für die von ihr verwalteten Umgebungen und die vertraglich übernommenen Verpflichtungen verantwortlich. Kunden müssen unter anderem ihre Zugangsdaten schützen, nur die notwendigen Zugriffe gewähren, die ihnen entsprechenden Sicherheitsmaßnahmen anwenden und uns unverzüglich über jeden Vorfall informieren, der den Dienst beeinträchtigen könnte.

Wenn Sie glauben, eine Schwachstelle auf den Websites oder in einem von uns verwalteten System gefunden zu haben, schreiben Sie uns an security@delstudio.site. Damit wir diese bewerten können, geben Sie bitte eine Beschreibung, die Schritte zur Reproduktion, das betroffene System und die von Ihnen geschätzten Auswirkungen an. Fügen Sie keine Passwörter, Schlüssel oder personenbezogenen Daten in die Nachricht ein.

Bei der Meldung bitten wir Sie:

• //Handeln Sie in gutem Glauben und beschränken Sie Ihre Tests auf das für den Nachweis des Problems unerlässliche Maß.
• //Greifen Sie nicht auf Daten zu, kopieren, ändern oder löschen Sie keine Daten, die nicht Ihre eigenen sind, und unterbrechen Sie nicht den Dienst.
• //Verwenden Sie kein Social Engineering, keine Denial-of-Service-Angriffe oder physische Tests.
• //Legen Sie die Schwachstelle erst offen, wenn wir eine angemessene Frist zur Analyse und Behebung hatten.

Wir werden den Empfang bestätigen, den Bericht auswerten und Sie auf dem Laufenden halten, sofern dies angemessen ist. Wir werden keine rechtlichen Schritte gegen Personen einleiten, die in gutem Glauben gemäß diesem Abschnitt handeln, unbeschadet der gesetzlichen Bestimmungen. Dieser Abschnitt autorisiert keine Tests an Systemen unserer Kunden oder Dritter und begründet kein Bug-Bounty-Programm.

Wenn wir einen Vorfall feststellen, der personenbezogene Daten betrifft, werden wir diesen bewerten und gemäß der RGPD handeln:

• //Wenn wir als Auftragsverarbeiter tätig sind, werden wir dies dem verantwortlichen Kunden ohne unnötige Verzögerung mitteilen.
• //Wenn wir als Verantwortlicher tätig sind, werden wir dies der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos) innerhalb der gesetzlichen Frist melden, sofern zutreffend, und die Betroffenen informieren, wenn ein hohes Risiko für ihre Rechte und Freiheiten besteht.

Wenn Sie Kunde sind und einen Vorfall feststellen, der einen unserer Dienste beeinträchtigen könnte, melden Sie dies an security@delstudio.site unter Angabe des betroffenen Systems, des ungefähren Datums, der bekannten Auswirkungen und der ergriffenen Maßnahmen. Der Empfang einer Meldung bedeutet keine Anerkennung des Vorfalls oder die Übernahme der Verantwortung für Systeme außerhalb unserer Kontrolle.

Kein System ist absolut sicher. Diese Erklärung legt keine garantierten Korrektur-, Reaktions- oder Wiederherstellungsfristen fest; jede derartige Zusage muss ausdrücklich im Vertrag oder in der geltenden Supportvereinbarung enthalten sein. Nichts in dieser Erklärung schließt Haftungen aus oder beschränkt diese, die gesetzlich nicht ausgeschlossen oder beschränkt werden können.

Wir können diese Erklärung aktualisieren, wenn sich unsere Praktiken, Dienstleistungen oder die Vorschriften ändern; die aktuelle Version weist das Datum aus. Für Sicherheitsanfragen schreiben Sie an security@delstudio.site; für Angelegenheiten bezüglich personenbezogener Daten an privacy@delstudio.site. Diese Erklärung wird auf Spanisch bereitgestellt, welche Sprache im Falle einer Veröffentlichung in anderen Sprachen Vorrang hat (prevailing-language clause).