Sicherheitsübersicht
Bidson prüft den Zugriff auf Shopify und das verbundene CRM. Die Anwendungsdaten werden für jeden Shop getrennt gehalten.
Automatische Nachrichten von Shopify, sogenannte Webhooks, werden vor der Verarbeitung geprüft. Hintergrundaufgaben sind so ausgelegt, dass mehrfach zugestellte Nachrichten keine doppelten Aufgaben oder CRM-Datensätze erzeugen.
Datenschutz
CRM Sync liest die Kundendaten und ausgewählten Geschäftsinformationen, die für die Synchronisierung benötigt werden. Optional sind zusammengefasste Bestelldaten, Kundentags, Marketingstatus, Kundenhistorie und Sprache sowie Land, Region und Stadt.
Vollständige Datenpakete zu Shopify-Kunden, Bestellungen und Webhooks werden nicht absichtlich als Synchronisierungsdaten gespeichert. Die Datenbank enthält technische IDs, den Status von Aufgaben und begrenzte Prüfinformationen. Diese werden für den sicheren Betrieb, die Kontrolle der Synchronisierung und die Löschung benötigt.
Verbindungen und Zugangsdaten
Die Verbindung nutzt eine vom CRM unterstützte Methode, etwa die Freigabe des Zugriffs über OAuth oder einen API-Schlüssel. Zugangsdaten für Shopify und das CRM werden vor der Speicherung verschlüsselt und dem richtigen Shop und der richtigen Verbindung zugeordnet. Sie werden nur für die angeforderte Integration verwendet.
Beim Trennen oder Deinstallieren entfällt der Zugriff für die normale Synchronisierung. Zugangsdaten, die noch für eine offene Datenschutzpflicht benötigt werden, bleiben getrennt und werden nur zur Erfüllung dieser Pflicht verwendet.
Infrastruktur und Verfügbarkeit
CRM Sync verarbeitet Webanfragen und Hintergrundaufgaben getrennt. PostgreSQL speichert wartende Aufgaben und den Fortschritt der Synchronisierung. Die Produktionsdatenbank wird täglich, wöchentlich und monatlich gesichert und kann auf einen bestimmten Zeitpunkt zurückgesetzt werden.
Nach einer Wiederherstellung können die Werkzeuge normale Aufgaben pausieren, Verbindungen prüfen und Daten mit dem aktuellen Stand in Shopify abgleichen. Dies erleichtert die Wiederherstellung, garantiert aber weder Verfügbarkeit noch den Umfang eines möglichen Datenverlusts (RPO) oder die Dauer der Wiederherstellung (RTO).
Zuverlässigkeit und Überwachung
Bidson begrenzt die Zahl gleichzeitig laufender Aufgaben. Zeitlich begrenzte Sperren und Duplikatprüfungen vermeiden widersprüchliche oder doppelte Aktualisierungen. Die App prüft aktuelle Daten und wiederholt fehlgeschlagene Versuche kontrolliert. Die API-Limits von Shopify und dem CRM werden eingehalten. Bei vorübergehenden Fehlern erfolgt ein neuer Versuch später.
Die App protokolliert den Zustand der Hintergrundprozesse, Wartezeiten und Fehlerarten. Die Protokolle enthalten keine Kundendatenpakete oder Zugriffstokens.
Zugriff und Betriebssicherheit
Zugangsschlüssel und Produktionseinstellungen werden außerhalb des Quellcodes gespeichert. Für das aktuelle Mitglied des Railway-Projekts ist die Zwei-Faktor-Authentifizierung aktiviert. App-Protokolle verwenden nur freigegebene technische Felder und Support-IDs ohne personenbezogene Daten.
Codeänderungen werden mit automatischer Codeanalyse, Typprüfungen, Tests, Builds und passenden Sicherheitstests geprüft. Infrastrukturzugriff und Kontoberechtigungen werden separat überprüft.
Reaktion auf Vorfälle
Bidson unterhält einen dokumentierten Prozess zur Untersuchung, Eindämmung und Wiederherstellung bei vermuteten Sicherheits- oder Datenschutzvorfällen. Er umfasst Zugangsdatenrotation, Beweissicherung, Folgenabschätzung, erforderliche Benachrichtigungen und Verbesserungen nach dem Vorfall. Eine feste Reaktionszeit wird hier nicht zugesagt.
Anbieter und Unterauftragsverarbeiter
Bidson dokumentiert Dienstleister, die zur Verarbeitung personenbezogener Daten eingesetzt werden. Shopify und das vom Händler ausgewählte CRM gehören ebenfalls zum Datenfluss, werden aber vom Händler für die angeforderte Synchronisierung ausgewählt und vertraglich beauftragt.