DatensicherheitData security

Unsere Website, die Terminbuchung, Ihr Kundenkonto und die Online-Beratung laufen nicht bei einem großen Hosting-Anbieter, sondern auf eigenen Servern in Deutschland, die wir selbst betreiben. Hier erfahren Sie, wie wir Ihre Daten dabei schützen.

Wo Ihre Daten liegen

  • Website, Terminbuchung, Kundenkonto, Verträge und Maße: auf unseren eigenen Servern in Deutschland. Es gibt kein externes Hosting-Unternehmen und kein Content-Delivery-Network.
  • E-Mail: Unsere Postfächer liegen bei der STRATO GmbH in Berlin.
  • Online-Beratung: über unsere eigene Nextcloud mit Talk, ebenfalls auf eigenen Servern. Es wird kein externer Videodienst genutzt und nichts aufgezeichnet.
  • Zahlungen: Kartendaten geben Sie direkt bei Stripe ein, PayPal-Zahlungen laufen direkt bei PayPal. Diese Daten erreichen unsere Server nie.

Abgeschottet vom Rest des Hauses

  • Alle Dienste, die aus dem Internet erreichbar sind, laufen in einem eigenen, strikt getrennten Netzbereich. Von dort gibt es keinen Weg in das private Heimnetz, sondern nur wenige, einzeln freigegebene Verbindungen für Überwachung und Datensicherung.
  • Es gibt genau einen kontrollierten Eingang aus dem Internet. Er prüft jede Anfrage, sperrt bekannte Angreifer automatisch (Abgleich mit einer laufend aktualisierten, weltweiten Sperrliste) und sperrt Absender, die typische Angriffsmuster zeigen. Die Verwaltungsbereiche sind zusätzlich hinter einer eigenen Anmeldung verborgen.

Verschlüsselung

  • Jede Verbindung zu unserer Website und zur Online-Beratung ist verschlüsselt (HTTPS mit aktuellem TLS, Zertifikate von Let’s Encrypt). Unverschlüsselte Verbindungen werden nicht angenommen.
  • Bild und Ton der Online-Beratung werden verschlüsselt übertragen.
  • Datensicherungen werden verschlüsselt, bevor sie gespeichert werden.

Wer Zugriff hat

  • Ihr Kundenkonto hat kein Passwort, das gestohlen werden könnte: Sie melden sich mit einem einmaligen Link an, den wir an Ihre E-Mail-Adresse schicken.
  • Die Verwaltung der Website ist nur nach Anmeldung mit zweitem Faktor (Passkey) erreichbar. Alle administrativen Zugänge sind verschlüsselt und werden protokolliert.
  • Benutzerlisten und Verwaltungsschnittstellen sind von außen gesperrt.

Überwachung rund um die Uhr

  • Ein Angriffserkennungssystem und eine Dateiüberwachung beobachten die Server ständig. Verdächtige Ereignisse, etwa veränderte Programmdateien, lösen sofort eine Benachrichtigung aus.
  • Sicherheitsupdates werden automatisch eingespielt; Website-Software und Erweiterungen werden wöchentlich auf Updates geprüft.
  • Wir prüfen die Website regelmäßig mit unabhängigen Schwachstellen-Scannern.

Datensicherung

  • Ihre Daten werden jeden Tag gesichert: auf einem eigenen Sicherungsserver, der gespeicherte Stände nicht nachträglich verändern oder löschen lässt (Schutz gegen Erpressungssoftware), und zusätzlich verschlüsselt bei einem Anbieter in der EU (Internxt, Spanien), der die Inhalte nicht lesen kann.
  • Die Wiederherstellung wird regelmäßig getestet, zuletzt im Oktober 2026 erfolgreich.

Sparsam und mit festen Löschfristen

  • Keine Werbe- oder Tracking-Cookies, keine Analyse-Dienste von Dritten, keine eingebetteten Social-Media- oder Kartendienste; Schriftarten werden vom eigenen Server geladen.
  • Unsere Besucherstatistik arbeitet ohne Cookies; vollständige IP-Adressen werden nur 7 Tage aus Sicherheitsgründen gespeichert.
  • Wir löschen automatisch nach festen Fristen, unter anderem: Termine 12 Monate nach dem Termin, Körpermaße und Designfotos zwei Jahre nach Abschluss des Auftrags, Kundenkonten nach 24 Monaten ohne Anmeldung (mit Ankündigung). Aufbewahrungspflichtige Belege halten wir nur so lange wie gesetzlich vorgeschrieben.

Ihre Rechte: Sie können jederzeit Auskunft über Ihre gespeicherten Daten verlangen, sie berichtigen oder löschen lassen. Eine Auskunft erhalten Sie von uns als Datei. Schreiben Sie uns einfach an info@nnedi.store.

Einzelheiten in unserer Datenschutzerklärung.

Stand: Oktober 2026

Our website, appointment booking, your customer account and the online consultation do not run at a large hosting company but on our own servers in Germany, operated by us. This is how we protect your data.

Where your data is stored

  • Website, booking, customer account, contracts and measurements: on our own servers in Germany. There is no external hosting company and no content delivery network.
  • E-mail: our mailboxes are hosted by STRATO GmbH in Berlin, Germany.
  • Online consultation: via our own Nextcloud with Talk, also on our own servers. No external video service is used and nothing is recorded.
  • Payments: you enter card details directly at Stripe, PayPal payments run directly at PayPal. This data never reaches our servers.

Separated from the rest of the household

  • All services reachable from the internet run in their own strictly separated network zone. From there, there is no path into the private home network, only a few individually approved connections for monitoring and backup.
  • There is exactly one controlled entry point from the internet. It inspects every request, automatically blocks known attackers (using a continuously updated worldwide block list) and blocks senders that show typical attack patterns. Administrative areas are additionally hidden behind a separate sign-in.

Encryption

  • Every connection to our website and to the online consultation is encrypted (HTTPS with current TLS, certificates from Let’s Encrypt). Unencrypted connections are not accepted.
  • Video and audio of the online consultation are transmitted encrypted.
  • Backups are encrypted before they are stored.

Who has access

  • Your customer account has no password that could be stolen: you sign in with a one-time link that we send to your e-mail address.
  • The website administration is only reachable after signing in with a second factor (passkey). All administrative access is encrypted and logged.
  • User lists and administrative interfaces are blocked from the outside.

Monitoring around the clock

  • An intrusion detection system and file integrity monitoring watch the servers continuously. Suspicious events, such as modified program files, trigger an immediate alert.
  • Security updates are installed automatically; website software and extensions are checked for updates every week.
  • We regularly test the website with independent vulnerability scanners.

Backups

  • Your data is backed up every day: on our own backup server, which does not allow stored versions to be changed or deleted afterwards (protection against ransomware), and additionally encrypted at a provider in the EU (Internxt, Spain) that cannot read the contents.
  • Restoring is tested regularly, most recently and successfully in October 2026.

Minimal data, fixed deletion periods

  • No advertising or tracking cookies, no third-party analytics, no embedded social media or map services; fonts are loaded from our own server.
  • Our visitor statistics work without cookies; full IP addresses are kept for 7 days for security reasons only.
  • We delete automatically after fixed periods, including: appointments 12 months after the appointment, body measurements and design photos two years after the order is completed, customer accounts after 24 months without sign-in (with prior notice). Records we are legally required to keep are retained only for the statutory period.

Your rights: you can request information about your stored data at any time, and have it corrected or deleted. We provide the information as a file. Just write to us at info@nnedi.store.

Details in our privacy policy.

As of: October 2026