> ## Documentation Index
> Fetch the complete documentation index at: https://storekit.com/docs/llms.txt
> Use this file to discover all available pages before exploring further.

# Sicherheitsrichtlinie

> Wie storekit Ihre Daten schützt und die Plattformsicherheit aufrechterhält, einschließlich Verschlüsselung, Zugriffskontrollen, Audit-Logging, Schwachstellenoffenlegung und Compliance.

storekit ist bestrebt, die Sicherheit Ihrer Daten zu schützen und eine sichere Plattform für Händler und ihre Kunden zu bieten.

## Infrastruktursicherheit

* **Verschlüsselung während der Übertragung**: Alle an storekit übertragenen und von storekit gesendeten Daten verwenden TLS 1.2 oder höher
* **Verschlüsselung im Ruhezustand**: Kunden- und Transaktionsdaten werden mit AES-256 verschlüsselt
* **Cloud-Hosting**: Infrastruktur wird bei branchenführenden Cloud-Anbietern mit SOC-2-Compliance gehostet
* **Netzwerksicherheit**: Firewalls, Intrusion Detection und DDoS-Schutz

## Anwendungssicherheit

* **Sichere Authentifizierung**: Unterstützung für starke Passwörter und Zwei-Faktor-Authentifizierung (2FA)
* **Sitzungsverwaltung**: Automatische Sitzungs-Timeouts und sichere Cookie-Handhabung
* **Eingabevalidierung**: Schutz vor gängigen Schwachstellen wie SQL-Injection und XSS
* **Regelmäßige Updates**: Kontinuierliche Sicherheitspatches und Abhängigkeitsupdates

## Zahlungssicherheit

* **PCI-DSS-konform**: storekit ist PCI DSS Level 1 zertifiziert, die höchste Stufe der Zahlungssicherheitszertifizierung
* **Tokenisierung**: Kartendaten werden tokenisiert und niemals auf storekit-Servern gespeichert
* **3D Secure**: Unterstützung für Strong Customer Authentication (SCA) und 3D Secure 2

## Betriebssicherheit

* **Zugriffskontrollen**: Rollenbasierter Zugriff mit dem Prinzip der geringsten Rechte
* **Audit-Logging**: Umfassende Protokollierung administrativer Aktionen
* **Mitarbeiterschulung**: Regelmäßige Sicherheitssensibilisierungsschulungen für alle Mitarbeiter
* **Vorfallsreaktion**: Dokumentierte Verfahren für die Bearbeitung von Sicherheitsvorfällen

## Sicherheitsprobleme melden

Wenn Sie eine Sicherheitsschwachstelle entdecken, melden Sie diese bitte verantwortungsvoll per E-Mail an **[security@storekit.com](mailto:security@storekit.com)**. Wir schätzen Ihre Hilfe, storekit sicher zu halten, und werden den Erhalt innerhalb von 48 Stunden bestätigen.

<Warning>
  Bitte legen Sie Sicherheitsschwachstellen nicht öffentlich offen, bevor wir die Gelegenheit hatten, sie zu beheben.
</Warning>


## Related topics

- [E-Mail-Zustellbarkeit](/docs/de/guides/notifications/email-deliverability.md)