IT-Sicherheit bei metallbauXpress
Kurz gesagt: Ihre Zahlung läuft ausschliesslich über den Schweizer Zahlungsdienstleister Worldline (Saferpay). Kartendaten gelangen nie auf unsere Systeme. Ihr Passwort kennen nur Sie. Jede Verbindung ist verschlüsselt. Und wenn Ihnen etwas auffällt, erreichen Sie uns direkt.
Ihre Zahlung
Beim Bezahlen werden Sie auf die Zahlungsseite von Saferpay (Worldline Schweiz) weitergeleitet. Dort geben Sie Karten- oder TWINT-Daten ein; wir sehen und speichern diese Daten nicht. Saferpay ist nach dem Sicherheitsstandard der Kartenorganisationen (PCI DSS) zertifiziert und wendet bei Kartenzahlungen die 3-D-Secure-Prüfung Ihrer Bank an. Nach der Zahlung erhalten wir die Bestätigung, den Betrag und die Zahlungsart (zum Beispiel «Visa» oder «TWINT»), nie die vollständige Kartennummer oder den Sicherheitscode.
Ihr Kundenkonto
- Ihr Passwort speichern wir nie im Klartext, sondern nur als kryptografischen Prüfwert (bei neuen und geänderten Passwörtern mit Argon2). Niemand bei uns kann Ihr Passwort lesen.
- Den Link zum Zurücksetzen des Passworts verschicken wir nur an die hinterlegte Adresse; er ist 24 Stunden gültig und nur einmal verwendbar.
- Wählen Sie ein Passwort, das Sie nirgends sonst verwenden, idealerweise aus einem Passwort-Manager. Mindestens 8 Zeichen, besser 12 oder mehr.
- Mit Ihrem Konto sehen Sie nur Ihre eigenen Bestellungen, Konfigurationen und Adressen.
Verschlüsselung
Alle Seiten und Formulare von metallbauxpress.ch werden ausschliesslich verschlüsselt übertragen (TLS 1.2 und 1.3, HSTS). Unverschlüsselte Aufrufe leiten wir automatisch auf die sichere Verbindung um.
Ihre Daten
Für eine Bestellung brauchen wir Name, Lieferadresse, E-Mail und Telefonnummer sowie Ihre Konfiguration. Diese Daten verwenden wir für die Abwicklung, die Rechnung und die gesetzliche Aufbewahrung (10 Jahre für Geschäftsbücher). Wir verkaufen keine Daten und geben sie nur an Dienstleister weiter, die wir für die Abwicklung brauchen:
| Zweck | Dienstleister |
|---|---|
| Zahlungsabwicklung | Worldline / Saferpay (Schweiz) |
| Hosting der Website und des Bestellsystems | Kinsta und Sevalla |
| Schutz vor Angriffen und Auslieferung der Seiten | Cloudflare |
| Bestellbestätigungen und Mails zu Ihrem Auftrag | unser ERP, Versand über Brevo |
| E-Mail-Versand für Formulare und Benachrichtigungen | Brevo |
| Bürosoftware und E-Mail | Microsoft 365 |
| Buchhaltung und Rechnungsstellung | bexio (Schweiz) |
| Bewertungen und Käuferschutz | Trusted Shops |
Welche Cookies und Statistik-Werkzeuge wir einsetzen und wie Sie widersprechen können, steht in der Datenschutzerklärung.
So erkennen Sie echte Nachrichten von uns
Betrüger fälschen E-Mails von Lieferanten und Online-Shops. Deshalb gilt bei uns:
- Unsere E-Mails kommen von Adressen, die auf @metallbauxpress.ch oder @amboss-ag.ch enden.
- Wir bitten Sie nie per E-Mail, auf ein neues oder anderes Bankkonto zu zahlen. Unsere Bankverbindung ändert sich nicht per E-Mail. Falls doch einmal eine Änderung nötig wäre, bestätigen wir sie Ihnen telefonisch.
- Wir fragen nie per E-Mail oder Telefon nach Ihrem Passwort oder nach Kartendaten.
- Bei Zweifel rufen Sie uns an: +41 41 530 71 30. Lieber einmal zu viel.
Sicherheitslücke gefunden?
Wenn Sie eine Schwachstelle auf metallbauxpress.ch oder in unseren Systemen entdecken, melden Sie sie bitte an security@amboss-ag.ch. Wir bestätigen den Eingang innert 3 Arbeitstagen, halten Sie über die Behebung auf dem Laufenden und nennen Sie auf Wunsch nach der Behebung. Wer eine Lücke in gutem Glauben meldet, keine Daten abzieht, nichts verändert und den Betrieb nicht stört, hat von uns keine rechtlichen Schritte zu befürchten. Die maschinenlesbare Fassung dieser Kontaktangaben steht unter /.well-known/security.txt (RFC 9116).
Wenn trotzdem etwas passiert
Wir behandeln Sicherheitsvorfälle nach festgelegten Abläufen. Sind Ihre Daten betroffen und besteht für Sie ein Risiko, informieren wir Sie direkt und ohne Umwege, sagen, was passiert ist und was Sie tun können. Vorfälle mit hohem Risiko melden wir dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (Art. 24 Datenschutzgesetz).
Was Sie selbst tun können
- Eigenes Passwort nur für diesen Shop, am besten aus einem Passwort-Manager.
- Bestellbestätigungen prüfen: Betrag, Lieferadresse, Absenderadresse.
- Bei Zahlungsaufforderungen, die nicht zur Bestellung passen, anrufen statt zahlen.
Stand: 12. Oktober 2026. Wir entwickeln unsere Schutzmassnahmen laufend weiter und passen diese Seite an. Verantwortlich: AMBOSS Metallbau AG, Neuheim (ZG).