Sicherheitsrichtlinie

Sicherheit ist bei Deluxerie meist unsichtbar — so, wie es sein soll. Hier steht in klaren Worten, was Sie schützt. Wir führen nur auf, was tatsächlich im Einsatz ist.

Verschlüsselte Verbindung. Der gesamte Shop läuft über HTTPS — alles zwischen Ihrem Browser und uns ist bei der Übertragung verschlüsselt.

Ihre Karte erreicht uns nie. Zahlungen wickelt Stripe ab: Sie tippen Ihre Kartendaten in die gesicherten Felder von Stripe, unsere Server sehen sie nie. Wir erhalten nur eine Zahlungsbestätigung. Auf Ihrem Kontoauszug erscheint „MBU TRADE“ und Ihre Bestellnummer — nie das, was Sie gekauft haben.

Ihr Passwort ist unlesbar — auch für uns. Passwörter werden ausschließlich als starke Einweg-Hashes (bcrypt) gespeichert. Anmeldecodes verfallen nach 10 Minuten, Links zum Zurücksetzen des Passworts nach 30 — beide nur einmal verwendbar und gehasht gespeichert.

Brute Force kommt nicht weit. Anmeldecodes, Passwort-Zurücksetzungen und Bestellabfragen sind in ihrer Häufigkeit begrenzt, automatisiertes Raten wird also auf mehreren Ebenen ausgebremst.

Europäische Infrastruktur. Unsere Systeme laufen auf EU-Servern (Deutschland) hinter dem Sicherheitsnetzwerk von Cloudflare; interne Dienste sprechen ausschließlich über signierte, authentifizierte Aufrufe miteinander.

Ihre Privatsphäre ist ein Sicherheitsmerkmal. Neutrale Verpackung ohne Logo, ein unauffälliger Name auf Ihrem Kontoauszug und eine Bestellabfrage, die nichts preisgibt, solange nicht Bestellnummer und Kontaktdaten zusammenpassen.

Etwas gefunden?

Wenn Sie glauben, eine Sicherheitslücke gefunden zu haben, sagen Sie es uns: tech@mbu-trade.com. Wir lesen jede Meldung. Bitte geben Sie uns angemessene Zeit, ein Problem zu beheben, bevor Sie es öffentlich machen — wir behandeln Sie mit demselben Respekt.