Die Kontrolle bleibt bei Ihrem Shop.

Infrastruktur und Übertragung

• Die primären Workloads der Anwendung und des Commerce MCP laufen in der DigitalOcean-Region FRA1 in Frankfurt am Main.
• Netzwerkverkehr zum Dienst wird durch HTTPS/TLS geschützt. Produktionsdienste und Datenbanken werden, soweit angemessen, von öffentlichen Anwendungseinstiegspunkten getrennt.
• Passwörter werden als nicht umkehrbare Hashes gespeichert. Anwendungsgeheimnisse und Verbindungszugangsdaten werden verschlüsselt oder in geschützter Laufzeitkonfiguration gehalten und Nutzern nicht erneut angezeigt.

Shopware-Zugriff

• Ein kurzlebiger Pairing-Ablauf verknüpft die konkrete Shopware-Installation mit einem authentifizierten 50lution-Konto.
• Der Zugriff ist auf die Funktionen beschränkt, die das installierte Commerce-Assistant-Plugin meldet. Neue Commerce-MCP-Funktionen werden für einen Shop ohne die erforderliche gemeldete Fähigkeit nicht freigeschaltet.
• Lese- und Schreibfunktionen sind getrennt. Sensible Vorgänge verwenden Vorschauen oder ausdrückliche Bestätigungen, wenn sie eine wesentliche Änderung bewirken.
• Verbindungen können getrennt werden; temporäre Provisioning-Zugangsdaten werden nicht als dauerhafte Shop-Zugangsdaten verwendet.

Datenweg und Datenminimierung

Commerce MCP erhält die für einen autorisierten Tool-Aufruf erforderlichen Parameter, fragt die relevanten Informationen aus der verbundenen Shopware-Installation ab und gibt das Ergebnis an den auslösenden KI-Arbeitsbereich zurück. Tools werden so gestaltet, dass sie nur die für den Vorgang erforderlichen Felder und Bereiche anfordern.

Der KI-Anbieter des Nutzers liegt außerhalb der Infrastruktur von 50lution. Der Umgang mit Prompts, Gesprächsverlauf und Tool-Ergebnissen richtet sich nach Tarif, Einstellungen und Vertrag des Nutzers mit diesem Anbieter.

Abrechnung und E-Mail

• Paddle stellt den gehosteten Checkout und die Abonnementverwaltung bereit. 50lution speichert Abrechnungsstatus und Anbieterkennungen, jedoch keine vollständigen Zahlungskartendaten.
• Transaktionale Nachrichten werden über einen konfigurierten E-Mail-Anbieter versandt. Sie enthalten nur die für ihren Zweck erforderlichen Konto- oder Dienstinformationen.

Betriebliche Schutzmaßnahmen

• Authentifizierter Zugriff, Anfragevalidierung, Ratenbegrenzungen und Eigentumsprüfungen schützen Konto- und Verbindungsaktionen.
• Betriebs- und Sicherheitsereignisse können zur Untersuchung von Fehlern, Missbrauch und Vorfällen protokolliert werden; Geheimnisse werden nach Systemdesign ausgeschlossen oder geschwärzt.
• Zugriffe durch 50lution-Mitarbeiter sind auf autorisierte Betriebs- und Supportzwecke beschränkt und unterliegen Vertraulichkeitspflichten.
• Abhängigkeiten und Integrationsfähigkeiten werden im Release-Prozess gepflegt und getestet. Wir behaupten keine Sicherheitszertifizierung, die nicht unabhängig erworben wurde.

Ihre Verantwortung

• Schützen Sie Ihr 50lution-Konto und Ihren KI-Arbeitsbereich mit starken, einmaligen Zugangsdaten und, soweit verfügbar, Mehrfaktor-Authentifizierung.
• Gewähren Sie nur autorisierten Mitarbeitern Zugriff, prüfen Sie Vorgänge vor der Bestätigung und trennen Sie nicht mehr verwendete Integrationen.
• Konfigurieren Sie Shopware-Berechtigungen, Aufbewahrung und Kundeninformationen entsprechend den rechtlichen Anforderungen Ihrer Organisation.
• Übermitteln Sie keine Geheimnisse oder unnötigen sensiblen personenbezogenen Daten in Prompts oder Supportnachrichten.

Sicherheitsproblem melden

Melden Sie vermutete Schwachstellen, unbefugte Zugriffe oder Datenschutzvorfälle an [email protected]. Beschreiben Sie das Problem und die Reproduktion klar, übermitteln Sie dabei jedoch keine personenbezogenen Daten und nutzen Sie eine Schwachstelle nicht über das zum Nachweis Erforderliche hinaus aus. Glaubwürdige Meldungen werden bestätigt und untersucht.