Sicherheit

JOE verarbeitet Daten aus verbundenen Amazon-Werbekonten. Damit tragen wir Verantwortung für deren Schutz. Auf dieser Seite steht, wie du uns eine Schwachstelle oder einen Vorfall meldest, wie schnell wir reagieren und was du von uns erwarten kannst.

Kontakt für Sicherheitsmeldungen

Meldungen zu Sicherheitslücken, Datenschutzvorfällen oder mutmaßlichem Datenmissbrauch richtest du bitte per E-Mail an paul@amzjungleguide.com mit dem Betreff „Security“. Bitte beschreibe den Sachverhalt so konkret wie möglich: betroffene Funktion oder Adresse, Zeitpunkt der Beobachtung und, sofern vorhanden, Schritte zur Reproduktion. Diese Adresse wird an Werktagen überwacht.

Was du melden solltest

Schwachstellen in JOE oder auf dieser Website. Hinweise auf unbefugten Zugriff auf Konten, Kampagnendaten oder Zugangsdaten. Verdacht auf missbräuchliche Verwendung von Daten aus verbundenen Amazon-Werbekonten. Fehlerhaft vergebene Zugriffsrechte. Sowie jeden anderen Umstand, der die Vertraulichkeit, Integrität oder Verfügbarkeit der von uns verarbeiteten Daten gefährdet.

Wie wir vorgehen

Jede Meldung wird erfasst und erhält eine Vorgangsnummer, unter der du jederzeit den Stand erfragen kannst. Wir bestätigen den Eingang innerhalb von zwei Werktagen. Innerhalb von fünf Werktagen erhältst du eine Ersteinschätzung zu Schweregrad und Betroffenheit. Bis zur Behebung informieren wir dich mindestens alle zehn Werktage über den Stand. Zum Abschluss teilen wir dir mit, welche Maßnahme getroffen wurde. Kritische Schwachstellen behandeln wir vorrangig und außerhalb dieser Regelfristen.

Meldung an Behörden, Betroffene und Amazon

Sind Daten aus einem verbundenen Amazon-Werbekonto betroffen, melden wir den Vorfall Amazon innerhalb von 24 Stunden ab Kenntnis oder begründetem Verdacht. Für Sicherheitsvorfälle ist bei uns ein benannter Ansprechpartner bestimmt, der kurzfristig erreichbar ist und die Bearbeitung koordiniert. Jeden Vorfall dokumentieren wir mit Beschreibung, Behebung und Korrekturmaßnahmen; die zugehörigen Protokolle bewahren wir vor Löschung geschützt auf.

Führt ein Vorfall zu einer Verletzung des Schutzes personenbezogener Daten, melden wir ihn zusätzlich der zuständigen Aufsichtsbehörde innerhalb von 72 Stunden nach Bekanntwerden (Art. 33 DSGVO) und benachrichtigen die betroffenen Personen, sofern ein hohes Risiko für deren Rechte und Freiheiten besteht (Art. 34 DSGVO). Diese Meldungen nehmen wir im eigenen Namen als Verantwortlicher vor.

Verantwortungsvolle Offenlegung

Wenn du eine Schwachstelle in gutem Glauben meldest, unternehmen wir keine rechtlichen Schritte gegen dich. Wir bitten dich im Gegenzug, ausschließlich auf eigene Testdaten zuzugreifen, keine fremden Daten abzurufen, zu verändern oder zu löschen, die Verfügbarkeit des Dienstes nicht zu beeinträchtigen, auf Social Engineering sowie Angriffe gegen unsere Mitarbeiter oder die Infrastruktur Dritter zu verzichten und die Schwachstelle vertraulich zu behandeln, bis sie behoben ist. Bitte gib uns dafür bis zu 90 Tage Zeit.

Technische und organisatorische Maßnahmen

Daten werden bei der Übertragung und bei der Speicherung verschlüsselt. Verarbeitung und Speicherung erfolgen in Rechenzentren innerhalb der Europäischen Union, im Wesentlichen in Frankfurt am Main. Der interne Zugriff ist auf die Personen beschränkt, die ihn zur Erbringung der Leistung benötigen, und wird protokolliert. JOE erhält zu keinem Zeitpunkt dein Amazon-Passwort — die Verbindung läuft über das Autorisierungsverfahren von Amazon und ist von dir jederzeit widerrufbar.

Weitere Informationen

Welche Daten JOE aus deinem Amazon-Werbekonto verarbeitet, zu welchem Zweck und wie lange, steht in der Datenschutzerklärung. Die Angaben zum Verantwortlichen findest du im Impressum.