Wann ist es ein Datenschutzfall?
Sobald du uns Zugangsdaten, API-Keys oder andere sensible Anmeldeinformationen über einen Kanal schickst, der dafür nicht vorgesehen ist – zum Beispiel:
an unser Ticketsystem (support@ / [email protected]) an die persönliche E-Mail-Adresse einer Ansprechperson bei sell & pick über einen anderen, nicht gesicherten oder für mehrere Personen einsehbaren Kanal
Der Grund: Diese Adressen sind nicht Teil unserer gesicherten Infrastruktur und für mehrere Personen einsehbar. Damit kann die Sicherheit des Keys ab dem Moment nicht mehr garantiert werden.
Was sell & pick in diesem Fall tut:
Wir erkennen den Vorfall und behandeln ihn nach unserer internen Richtlinie für sensible Zugangsdaten. Wir melden uns umgehend bei dir mit der Bitte, den betroffenen Key zurückzusetzen und einen neuen, ausschließlich an unsere gesicherte Adresse zu senden.
Reagierst du nicht oder möchtest den Key nicht zurücksetzen, weisen wir schriftlich darauf hin, dass wir die Sicherheit des Keys ab diesem Zeitpunkt nicht mehr garantieren können und die weitere Nutzung auf dein Risiko erfolgt.
Wir bitten dich in dem Fall um eine kurze Bestätigung, damit wir mit der Verwendung fortfahren können.
Was du jetzt tun musst Key zurücksetzen bzw. neu generieren – der ursprünglich verschickte Key gilt als kompromittiert. Neuen Key ausschließlich an [email protected] senden – am besten in einer eigenen, separaten E-Mail, ohne weiteren Text oder CC. Zugangsdaten künftig nie an unser Ticketsystem, an persönliche Ansprechpersonen oder andere Kanäle schicken – nur über die genannte Adresse.
📌 Merke dir: [email protected] ist die einzige Adresse für Zugangsdaten und API-Keys. Sie ist nicht für Personen einsehbar und landet direkt in unserer gesicherten Infrastruktur.
