Sicherheit und Datenschutz
Dieser Bereich richtet sich an Inhaber, Führungskräfte und die Person, die in einer kleinen oder mittleren Organisation für Kundendaten geradesteht. Er erklärt in einfachen Worten, was Exponential bereits tut, um eine Website und ihre Daten zu schützen, was Sie selbst entscheiden und tun müssen und wo die technischen Seiten für diejenigen stehen, die die Arbeit erledigen.
Warnung Diese Seiten sind Grundlagen, keine Rechtsberatung. Ob Ihre Website die DSGVO oder ein anderes Gesetz einhält, hängt davon ab, was Sie verarbeiten, warum und für wen. Lesen Sie den Text der Verordnung selbst und lassen Sie sich von einem Anwalt oder Ihrem Datenschutzbeauftragten beraten. Die eigenen Seiten des Projekts sagen dasselbe (Compliance und DSGVO).
Inhalt
- Was dieser Bereich abdeckt
- Die Seiten
- Eine empfohlene Reihenfolge
- Was Exponential standardmäßig tut
- Benachbarte Bereiche
Was dieser Bereich abdeckt
- Die Sicherheitsgrundlagen, die jede Unternehmenswebsite braucht, und wer sie umsetzt.
- Die DSGVO im Überblick und wie die Software Ihnen hilft, Ihre Pflichten zu erfüllen.
- Wo personenbezogene Daten innerhalb einer Exponential-Installation liegen.
- Einwilligung für Mails und Formulare, Konten und Passwörter und die Prüfung, wer Zugriff hat.
- Sicherheitsupdates und wie Sie eine Schwachstelle vertraulich melden.
- Wie lange Daten aufbewahrt werden, wie sie gelöscht werden und wie Sie mit dem Prüfprotokoll Nachweise vorlegen.
Die Seiten
| Seite | Was sie beantwortet |
|---|---|
| Sicherheitsgrundlagen für Unternehmen | Die zehn Dinge, die ein Unternehmen eingerichtet haben muss, und wer was tut |
| DSGVO-Grundlagen | Die Grundsätze im Überblick und die Funktionen der Software, die sie unterstützen |
| Personenbezogene Daten in Exponential | Wo Konten, Bestellungen, Formulardaten, Newsletter-Abonnenten, Logs und das Prüfprotokoll gespeichert sind |
| Einwilligung und Formulare | Einwilligung für Mails, Double-Opt-in, Abmeldung, Formulare, die Daten erheben |
| Benutzerkonten und Passwörter | Passwortregeln, zweistufige Anmeldung, Passwortänderungen, Kontenpflege |
| Zugriffsprüfungen | Eine jährliche Prüfung, wer was tun darf, Schritt für Schritt |
| Sicherheitsupdates und Offenlegung | Unterstützte Versionen, Korrekturen einspielen, eine Schwachstelle vertraulich melden |
| Aufbewahrung und Löschung von Daten | Wie lange Logs und Datensätze aufbewahrt werden und wie Sie auf Anfrage löschen |
| Compliance-Nachweise aus dem Prüfprotokoll | Das manipulationssichere Prüfprotokoll als Nachweis verwenden |
Eine empfohlene Reihenfolge
- Sicherheitsgrundlagen für Unternehmen: der Überblick.
- Personenbezogene Daten in Exponential: Wissen Sie, was Sie haben.
- DSGVO-Grundlagen und Einwilligung und Formulare: Ihre Pflichten gegenüber Menschen.
- Benutzerkonten und Passwörter und Zugriffsprüfungen: wer hineinkommt.
- Sicherheitsupdates und Offenlegung: auf Dauer sicher bleiben.
- Aufbewahrung und Löschung von Daten und Compliance-Nachweise aus dem Prüfprotokoll: es nachweisen.
Was Exponential standardmäßig tut
| Schutz | Quelle |
|---|---|
| Passwörter als bcrypt-Hashes gespeichert; gängige Passwörter abgelehnt | Sicherheitshärtung |
| Sicherheits-Header auf jeder Seite, einschließlich der Administration | Sicherheit und Audit |
| Eine Content Security Policy, in der Administration im Nur-Bericht-Modus | Content Security Policy |
| Ein manipulationssicheres Prüfprotokoll, standardmäßig eingeschaltet | Das Prüfprotokoll |
Client-Adressen in Anfrage-Logs maskiert (MaskIP=enabled) | Compliance und DSGVO |
| Optionale Mails nur mit Einwilligung, Abmeldung mit einem Klick | E-Mail-Einstellungen |
| Kein Installer hinterlässt das alte Standard-Administratorpasswort | Das Standard-Administratorpasswort |
Zweistufige Anmeldung über sevenx_authentication_2fa verfügbar | Zweistufige Anmeldung |
Die Standardeinstellungen sind ein starker Anfang. Die Entscheidungen über Ihre Daten, Ihre Mitarbeiter und Ihre Verträge bleiben Ihre.
Benachbarte Bereiche
- Zuverlässigkeit: Backups, Wiederherstellungen und Reaktion auf Vorfälle.
- Shops: Sicherheitscheckliste und Kartenzahlungen und PCI-Grundlagen.
- Newsletter: Opt-in und Einwilligung.
- Kosten und Hosting und Partner auswählen.
- Behörden haben einen eigenen Bereich: Behörden: hier beginnen.
Verwandte Seiten
- Sicherheitshärtung
- Leitfaden Sicherheit und Audit
- Checklisten zu Barrierefreiheit, Sicherheit und Compliance
- Sicherheit für Hoster
- Freie Dokumentation: Diese Seite darf unter der GNU FDL 1.3 frei kopiert, übersetzt und verbessert werden.
Werden Sie Exponential-Partner
Partner teilen ihre Informationen, stellen Mittel bereit, geben Beiträge zurück und entwickeln die Produkte mit uns, und so wächst Exponential. Eine Partner-Website und ein Dashboard sind für Mitte 2027 geplant: Werden Sie noch heute Partner, damit wir schneller wachsen und neue Funktionen früher liefern.