Vertrauen
Wie wir Konten, Daten und Zahlungen bei POKEBOKA schützen
Diese Seite wird von POKEBOKA gepflegt und beschreibt Sicherheits- und Datenschutzpraktiken des Shops. Sie ist keine unabhängige Zertifizierung. Sicherheit ist eine geteilte Verantwortung zwischen Plattform-Anbieter, Shop-Betreiber und Kundinnen und Kunden.
Kundenkonten werden über E-Mail/Passwort oder Google Login erstellt. Passwörter werden ausschliesslich als gesalzene Hashes durch unseren Auth-Provider gespeichert – wir sehen dein Klartext-Passwort zu keiner Zeit.
Sitzungen werden über sichere HTTP-Only Tokens verwaltet und können in deinem Konto jederzeit beendet werden.
Alle Verbindungen zu pokeboka.ch laufen über HTTPS (TLS). Datenbank-Inhalte werden durch unseren Hosting-Anbieter at-rest verschlüsselt gespeichert.
Kundendaten sind durch Row-Level-Security so abgesichert, dass jede Person nur ihre eigenen Bestellungen, Adressen und Konto-Informationen sieht. Administrative Zugriffe sind auf wenige berechtigte Rollen beschränkt und protokolliert.
Karten- und Wallet-Zahlungen werden über einen PCI-DSS-konformen Zahlungsdienstleister abgewickelt. POKEBOKA speichert keine vollständigen Kartennummern. Für QR-Rechnung und TWINT werden nur die für die Abwicklung nötigen Bestelldaten verarbeitet.
Bestätigungen, Rechnungen und Erinnerungen werden über einen geprüften Mail-Dienst versendet. Du kannst Marketing-Mails jederzeit über den Abmelde-Link oder dein Konto deaktivieren – transaktionale Mails (z. B. Bestellbestätigung) sind davon ausgenommen.
Bestelldaten werden gemäss schweizerischen gesetzlichen Vorgaben (insb. 10 Jahre Aufbewahrungspflicht für Rechnungen) aufbewahrt. Konto-bezogene Daten kannst du auf Anfrage löschen lassen, soweit keine Aufbewahrungspflicht entgegensteht.
Details zur Verarbeitung findest du in der Datenschutzerklärung.
Du hast eine mögliche Schwachstelle entdeckt? Bitte melde sie verantwortungsvoll per E-Mail – nicht öffentlich. Wir prüfen jede Meldung und melden uns zeitnah zurück.
contact@philippe-boka.com
