Super... :)
Ich bin sehr beruhigt!

@Schoggi,

das werden sie nicht. Es wird ja auch keine Anschrift bei der Bestellung erfasst. Warum auch? Wir liefern ja keine Waren aus.
Die einzigen Daten, die kurzzeitig auf dem Server gespeichert werden, sind die Daten für die Zahlungsmethode Lastschrift. Aber auch diese Daten werden entfernt, sobald sie nicht mehr benötigt werden.

Achja: Die Gewinnspiel-Daten sind auch nicht mit der Account-ID verknüpft und werden gelöscht, sobald die Gewinner feststehen.

Vielen Dank für die Antwort...
Genau so etwas wollte ich hören.
Also werden die rf-Daten nicht sofort mit den realen Daten vernetzt die man z.B. beim Rechnung bezahlen angibt?

@Schoggi,

wir haben verschiedene Strategien um unser System zu schützen. Dazu gehört z.B. das stetige Einspielen von Patches und Systemupdates, aber auch die Überwachung einschlägiger Foren- und Mailinglisten zu den eingesetzten Serverkomponenten.
Da es allerdings keine 100%ige Sicherheit gibt, gehört es auch zu unserer Strategie, keine sensiblen Daten dauerhaft auf dem Server zu lagern. Unter sensibel verstehen wir Daten, durch die ein wirtschaftlicher Schaden entstehen kann. Aber auch alle anderen Daten werden entfernt, sobald sie vom Benutzer gelöscht werden. Dazu kommt, dass rubensfan.de komplett ohne Angabe der eigenen Identität, also unter Pseudonym nutzbar ist. Dass heisst, eventuell erbeutete Daten können nicht automatisch einer realen Person zugeordnet werden, was die Sache für Angreifer so ziemlich nutzlos macht.

Ein sensibles Thema...
Aber ich mache mir Gedanken...
Was würde passieren, wenn sich jemand in die RF-Datenbank hacken würde und wie wird diese geschützt?
Gibt es dazu ne Antwort, die nicht gleich die gesamte Sicherheitsarchitektur von rf offen legt?