Was wir tun, um Ihre persönlichen Daten zu schützen
Vincento Payment Solutions Ltd und sein Zahlungsanbieter CQR Payment Solutions GmbH verpflichten sich, Ihre Daten zu schützen. Dazu setzen wir eine Vielzahl von Technologien und Verfahren ein.
CQR Payment Solutions GmbH erlangte am 29. März 2006 das PCI Compliance Level 2. Die nächste Etappe zur Erlangung von PCI Compliance Level 1 begann im Dezember 2006. Sie gipfelte im Oktober 2007 in einer dreitägigen Prüfung vor Ort, die wir gleich beim ersten Mal bestanden.
Was ist PCI?
Visa, MasterCard, American Express und Discover legten weltweite Zahlungssicherheitsstandards fest, die gemeinsam den PCI (Payment Card Industry) Standard bilden. Alle Unternehmen, die Kreditkartendaten übermitteln, verarbeiten oder speichern, werden angehalten, die PCI-Standards einzuhalten.
Der Industriestandard PCI DSS umfasst 12 Schlüsselbedingungen für Institutionen, die Kartenzahlungen akzeptieren oder abwickeln:
- Installation und Wartung einer Firewall zum Schutz der Daten
- Keine Verwendung von vom Anbieter vergebenen Standardpasswörtern oder anderen Sicherheitsparametern
- Schutz der gespeicherten Daten
- Verschlüsselte Versendung von Karteninhaberdaten und sensiblen Informationen
- Verwendung und regelmäßige Aktualisierung von Anti-Virus-Software
- Entwicklung und Wartung von Sicherungssystemen und -anwendungen
- Beschränkung des Datenzugriffs auf das unbedingt Notwendige
- Vergabe einer einmaligen Benutzernummer an jede Person mit Computerzugriff
- Physikalische Zugangssperre zu Karteninhaberdaten
- Aufzeichnung und Überwachung aller Zugriffe auf Netzwerkressourcen und Karteninhaberdaten
- Regelmäßige Prüfung der Sicherheitssysteme und -verfahren
- Vorhandensein einer Richtlinie in Bezug auf die Datensicherheit
Weitere Informationen zu Sicherheitsstandards, die für Vincento und auch für CQR gelten, finden Sie auf www.cqrpayments.com
Sicherheit des Speicherorts
Zusätzlich zu fortschrittlichen Verschlüsselungstechniken zum Schutz versendeter Daten befinden sich CQR’s Systeme in einer physikalisch sicheren Umgebung. Damit wird sichergestellt, dass die Finanzdaten unserer Partner und ihrer Kunden nie gefährdet sind. Diese strengen Maßnahmen sind Voraussetzungen für unseren PCI Compliance Level 1.
Datensicherheit
kalixa.com verwendet VeriSign Dienste. Deshalb kann diese Website Ihre privaten Daten mit einem Thawte SSL-Zertifikat sichern. Daten, die mit einer Adresse ausgetauscht werden, die mit https:// beginnt, werden vor der Übermittlung folgendermaßen mit SSL verschlüsselt:
Name der Website: kalixa.com
Status des SSL-Zertifikats: Gültig (23.08.2011 to 22.08.2012)
Unternehmen: Vincento Payment Solutions Ltd
Verschlüsselte Datenübertragung:
Identität verifiziert: Vincento Payment Solutions Ltd wurde als Inhaber oder Betreiber der Website kalixa.com verifiziert. Offizielle Aufzeichnungen bestätigen Vincento Payment Solutions Ltd als ein gültiges Unternehmen.
Über SSL-Zertifikate
- Die SSL-Technologie (Secure Sockets Layer) schützt Websites und gibt Kunden Sicherheit.
- Ein SSL-Zertifikat ermöglicht die Verschlüsselung sensibler Informationen bei Online-Transaktionen.
- Jedes SSL-Zertifikat enthält eindeutige, authentifizierte Informationen über den Zertifikatsinhaber.
- SSL-Zertifikate werden von einer Zertifizierungsstelle herausgegeben, die die Identität des Zertifikatsinhabers verifiziert.
Als zusätzlichen Schutz für unsere Kunden ist Kalixa für die Zahlungssicherungsmethoden „MasterCard SecureCode“ und „Verified by Visa“ für Debit- und Kreditkarten registriert.
Wie wir mit Ihnen Kontakt aufnehmen
Wir kontaktieren Sie hauptsächlich per Post und E-Mail, wobei wir nur die Kontaktinformationen verwenden, die Sie bei Ihrer Registrierung angegeben haben. Gelegentlich rufen wir auch an oder rufen Sie zurück. Bei allen diesen Kontakten verwenden wir stets Ihren Vor- und Nachnamen und Ihre Kontonummer.
Bei einem Gespräch stellen wir Ihnen möglicherweise eine oder beide Sicherheitsfragen.
Wir ersuchen Sie nie:
- Uns Ihr Passwort zu mailen, zu schreiben oder zu sagen – Ihr Passwort verwenden Sie einzig auf der Kalixa Website, um sich einzuloggen oder als zusätzliche Sicherheitmaßnahme auf besonders wichtigen Seiten.
- Uns Ihren PIN-Code zu mailen, zu schreiben oder zu sagen – Sie benötigen Ihren PIN-Code einzig an Geldautomaten oder Kartenlesegeräten im Geschäft oder in anderen Verkaufsstellen.
Was Sie tun können, um Ihre persönlichen Daten zu schützen
- Halten Sie Konto-Passwörter geheim und achten Sie darauf, dass man sie nicht erraten kann (z. B. Ihr Geburtsdatum oder Ihren Namen).
- Unterschreiben Sie Ihre Kalixa Card sofort, wenn Sie sie erhalten.
- Verwahren Sie Ihre Kalixa Card immer an einem sicheren Ort auf und erlauben Sie keiner anderen Person, sie zu verwenden.
- Behalten Sie Ihre Kalixa Card oder Kartendetails immer im Auge, während Sie eine Transaktion durchführen.
- Lernen Sie den PIN-Code auswendig und vernichten Sie danach alle Aufzeichnungen davon – notieren Sie ihn nie.
- Verraten Sie niemandem Ihren PIN-Code, auch nicht Freunden, Familienmitgliedern, Händlern oder Mitarbeitern des Kalixa Teams. Wir fragen Sie nie nach Ihrem PIN.
- Verdecken Sie die Tastatur, wenn Sie in einem Geschäft oder am Geldautomaten Ihren PIN-Code eingeben, damit ihn andere nicht sehen können.
- Verwenden Sie sichere Websites, indem Sie darauf achten, dass das Sicherheitssymbol (ein verschlossenes Vorhängeschloss oder das Symbol eines nicht gebrochenen Schlüssels) am unteren Rand des Browserfensters angezeigt wird, oder achten Sie auf die Website-Adresse, die mit https:// beginnen sollte, und nicht mit http://
- Öffnen Sie Einkaufsseiten nur durch Eintippen der Adresse in Ihren Webbrowser – öffnen Sie Websites nie über einen Link in einer E-Mail, in die Sie dann persönliche Daten eingeben.
- Wenn Sie Zweifel über die Richtigkeit einer Transaktion auf Ihrem Kontoauszug haben, kontaktieren Sie uns unverzüglich.
Weitere Informationen
Der Begriff „Phishing” bezeichnet kriminelle Aktivitäten, bei denen betrügerische E-Mails und damit verbundene Websites verwendet werden. Diese sehen aus wie E-Mails und Websites von bekannten, seriösen Unternehmen, Finanzinstitutionen und Regierungsbehörden.
Diese E-Mails und Websites versuchen Internetnutzer dazu zu bewegen, ihre Bank- und Kontodaten oder andere persönliche Informationen wie den Mädchennamen der Mutter, Adressen, Benutzernamen und Passwörter bekannt zu geben. Diese Angaben könnten für kriminelle Zwecke verwendet werden, wie für Identitätsraub und Betrug.
Die Gefahr die von Phishing ausgeht ist gering, doch es ist immer besser auf der Hut zu sein.
Mehr Informationen finden Sie auf: www.bsi.de oder www.bankenverband.de