Technisch-Organisatorische Maßnahmen
Die machsport GmbH setzt gemäß Art. 24, 25 und 32 DSGVO geeignete technisch-organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen.
Unsere Maßnahmen orientieren sich an folgenden Schutzprinzipien:
- Vertraulichkeit: Zugriff nur für berechtigte Personen durch rollenbasierte Berechtigungskonzepte, Zugangskontrollen und Verschlüsselung.
- Integrität: Schutz vor unbefugter Veränderung durch Protokollierung, Versionskontrolle und strukturierte Prozesse.
- Verfügbarkeit: Einsatz professioneller Cloud-Infrastrukturen mit Backup- und Wiederherstellungsmechanismen.
- Belastbarkeit: Nutzung zertifizierter Dienstleister sowie regelmäßige Überprüfung und Aktualisierung unserer Systeme.
- Organisatorische Maßnahmen: Datenschutzschulungen, Vertraulichkeitsvereinbarungen, dokumentiertes Datenschutzmanagementsystem.
Die Maßnahmen werden regelmäßig überprüft und bei Bedarf angepasst.
Die technisch-organisatorischen Maßnahmen (TOMs) der machsport GmbH dienen dem Schutz personenbezogener Daten gemäß Art. 24, 25 und 32 DSGVO. Als Onlinehändler mit stationären Standorten verarbeiten wir Kundendaten, Vertragsdaten sowie Kommunikationsdaten ausschließlich zweckgebunden und unter Berücksichtigung höchster Sicherheitsstandards.
Unsere Datensicherheitsmaßnahmen umfassen unter anderem Zugriffskontrollen, rollenbasierte Berechtigungssysteme, Zwei-Faktor-Authentifizierung, verschlüsselte Datenübertragung (SSL/TLS) sowie die Zusammenarbeit mit professionellen Cloud- und IT-Dienstleistern. Ziel ist es, Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit unserer Systeme dauerhaft sicherzustellen.
Im Rahmen unseres Datenschutz-Managementsystems (DSMS) werden alle eingesetzten Systeme – wie Shopify, Cloud-Dienste, Zahlungsanbieter und weitere angebundene Tools – regelmäßig geprüft und dokumentiert. Drittlandübermittlungen erfolgen ausschließlich auf Grundlage von Angemessenheitsbeschlüssen, Standardvertragsklauseln (SCC) oder dem EU-U.S. Data Privacy Framework (DPF).
Wir verfolgen einen risikobasierten Ansatz: Art, Umfang und Zweck der jeweiligen Datenverarbeitung bestimmen das notwendige Schutzniveau. Dabei achten wir konsequent auf Datenminimierung, Speicherbegrenzung und Transparenz gegenüber betroffenen Personen.
Unsere TOMs werden regelmäßig überprüft – insbesondere bei Systemänderungen, neuen Dienstleistern oder gesetzlichen Anpassungen. So stellen wir sicher, dass der Schutz personenbezogener Daten jederzeit den aktuellen rechtlichen und technischen Anforderungen entspricht.
machsport steht für verantwortungsvollen Umgang mit Daten – sowohl online als auch in unseren Filialen. Bei Fragen zu unseren Datenschutzmaßnahmen oder zur Datensicherheit im Onlineshop stehen wir gerne zur Verfügung.