Ihre Daten verdienen
Schutz und Klarheit.
Mein Luxus AG behandelt Informationen mit der nötigen Sorgfalt. Diese Seite beschreibt die wichtigsten technischen und organisatorischen Massnahmen für die Website und die darüber eingehenden Anfragen.
1. Schutz bei der Übertragung
Die Website wird über eine verschlüsselte HTTPS-Verbindung ausgeliefert. Dadurch werden Daten zwischen Ihrem Browser und dem Webserver gegen das einfache Mitlesen während der Übertragung geschützt. Unverschlüsselte HTTP-Aufrufe werden auf HTTPS weitergeleitet.
2. Schutz der Webanwendung
- Die Website wird hinter einem Reverse Proxy betrieben.
- Sicherheitsrelevante HTTP-Header helfen, Browserfunktionen und Einbettungen zu begrenzen.
- Kontaktanfragen sind gegen übermässige Anfragen rate-limitiert.
- Formulare validieren Pflichtfelder und enthalten einen unsichtbaren Spam-Schutz.
- Lead-Daten werden nicht als öffentlich zugängliche Dateien im Webverzeichnis abgelegt.
- Backups und interne Quelldateien werden ausserhalb des öffentlichen Webpfads verwahrt.
3. Zugriff und Betrieb
Administrative Zugänge und Betriebsdaten sind nicht Teil der öffentlichen Website. Zugriffe werden auf die für Betrieb, Wartung und Support notwendigen Personen und Systeme beschränkt. Betriebszustand, Zertifikate, Speicherplatz und Prozessstatus werden regelmässig kontrolliert.
4. Datenminimierung
Wir versuchen, nur Angaben zu verarbeiten, die für die Bearbeitung Ihrer Anfrage oder die sichere Bereitstellung der Website erforderlich sind. Bitte senden Sie über das Formular keine Passwörter, Zahlungsdaten, Ausweiskopien oder besonders schützenswerte Informationen, sofern dies nicht ausdrücklich vereinbart wurde.
5. Meldung von Sicherheitsproblemen
Wenn Sie eine mögliche Sicherheitslücke entdecken, melden Sie diese bitte vertraulich an haustechnik@meinluxus.ch. Beschreiben Sie nach Möglichkeit die betroffene URL, den Zeitpunkt und die Schritte zur Reproduktion. Bitte veröffentlichen Sie Details nicht, bevor wir die Meldung prüfen konnten.
6. Grenzen der Sicherheit
Keine Internetübertragung und kein IT-System kann absolute Sicherheit garantieren. Wir verbessern die Schutzmassnahmen risikobasiert und informieren betroffene Personen sowie Behörden, wenn dies bei einem relevanten Datenschutz- oder Sicherheitsvorfall gesetzlich erforderlich ist.