Sicherheit & Vertrauen

Ihre Handelsdokumente enthalten geschäftlich sensible Informationen. Ihr Schutz ist fester Bestandteil der Funktionsweise von Customs Declare und wurde nicht nachträglich hinzugefügt. Diese Seite beschreibt die heute umgesetzten Maßnahmen, und wir aktualisieren sie, sobald sich etwas ändert.

Ihre Daten bleiben in Ihrem Arbeitsbereich

Der Arbeitsbereich jedes Unternehmens ist strikt von allen anderen getrennt. Die Trennung wird bei jeder Anfrage von der Datenbank selbst durchgesetzt, nicht nur vom Anwendungscode, sodass ein Kunde niemals die Dokumente oder Anmeldungen eines anderen Kunden sehen kann.

Verschlüsselung

• Alle Verbindungen zu Customs Declare sind verschlüsselt, und sichere HTTPS-Verbindungen werden erzwungen.
• Zugangsdaten für die Integrationen, die Sie verbinden, etwa Ihre Buchhaltungssoftware oder Ihr Postfach, werden im Ruhezustand mit branchenüblicher Verschlüsselung gespeichert.
• Passwörter werden nie in lesbarer Form gespeichert -- wir behalten nur einen nicht umkehrbaren Einweg-Hash. Dasselbe gilt für API-Geheimnisse sowie für Links zum Zurücksetzen des Passworts, für Einladungen und für die Registrierung.

Kontoschutz

• Sitzungs-Cookies können von Skripten in Ihrem Browser nicht gelesen werden und werden ausschließlich über verschlüsselte Verbindungen gesendet.
• Wenn eine Sitzung offenbar kopiert und wiederverwendet wurde, melden wir diesen Nutzer auf allen Geräten ab.
• Anmeldungen über „Mit Google fortfahren“ und Registrierungslinks funktionieren nur in dem Browser, in dem sie gestartet wurden -- ein abgefangener Link ist für andere nutzlos.
• Links zum Zurücksetzen des Passworts, Einladungs- und E-Mail-Bestätigungslinks laufen ab und können nur einmal verwendet werden.
• Automatische Schutzmaßnahmen begrenzen wiederholte Anmeldeversuche und anderen Missbrauch.

Schutz vor Web-Angriffen

Strenge Browser-Sicherheitsrichtlinien schützen jede Seite vor gängigen Angriffen wie dem Einschleusen bösartiger Skripte und Clickjacking.

Zugriffskontrolle

• Jedes Mitglied eines Arbeitsbereichs hat eine Rolle (Administrator, Dokumentenbearbeitung, Freigabe oder Lesezugriff), die festlegt, was es sehen und tun darf.
• Der API-Zugriff erfolgt über eigene Dienstkonten statt über die Anmeldung einer Person.
• Von uns gesendete Webhook-Benachrichtigungen sind signiert, damit Ihre Systeme prüfen können, dass sie tatsächlich von uns stammen.

Jede Anmeldung wird von einem Menschen freigegeben

Keine Zollanmeldung wird jemals automatisch abgeschlossen. Jede erfordert die ausdrückliche Freigabe durch ein Mitglied Ihres Teams -- unabhängig von dessen Rolle und davon, wie sicher das automatisierte Ergebnis ist.

Sichere Zahlungen

Zahlungen erfolgen auf der sicheren Bezahlseite unseres Zahlungsdienstleisters. Ihre Kartendaten gehen direkt an ihn -- wir sehen oder speichern niemals Ihre vollständige Kartennummer.

Wo Ihre Daten verarbeitet werden

Unsere Server, die Datenbank und der Dokumentenspeicher befinden sich in Deutschland, in der Europäischen Union. Unsere Datenschutzerklärung nennt jeden Dienstleister, der in unserem Auftrag Daten verarbeitet, und was jeder davon sieht.

Sie behalten die Kontrolle über Ihre Daten

Sie können jederzeit unter Konto → Datenschutz & Daten (angemeldet) eine Kopie der mit Ihrem Konto verknüpften personenbezogenen Daten herunterladen oder die Löschung Ihres Kontos beantragen.

Kein Tracking auf dieser Website

Wir setzen keine Analyse-, Werbe- oder Tracking-Skripte von Drittanbietern ein. In unserer Cookie-Richtlinie steht genau, was in Ihrem Browser gespeichert wird.

Ein Sicherheitsproblem melden

Wenn Sie glauben, eine Sicherheitslücke gefunden zu haben, schreiben Sie bitte vertraulich an support@customsdeclare.com, statt sie öffentlich zu machen, und geben Sie genug Details an, damit wir sie nachvollziehen können. Wir bestätigen den Eingang Ihrer Meldung und halten Sie über die Behebung auf dem Laufenden. Bitte geben Sie uns angemessen Zeit zur Behebung, bevor Sie das Problem veröffentlichen, und greifen Sie bei Ihren Untersuchungen weder auf Daten anderer Kunden zu, noch verändern Sie diese oder stören den Dienst.