Das patentierte Sicherheitssystem verschlüsselt die Übertragung der persönlichen Daten. Die Daten werden mit SSL-Verschlüsselung übertragen und nur intern verarbeitet, und werden nicht extern weitergegeben. Dementsprechend werden um einen hohen Datenschutz zu gewährleisten, keine externe Zahlungsdienste akzeptiert.

Die Domains sind in Deutschland registriert und gehostet. Die Daten werden auf der Grundlage der Datenschutz-Grundverordnung (DSGVO) verarbeitet und gespeichert.

Die persönliche Daten werden auf ein Minimum reduziert, demnach werden keine IP-Adressen gespeichert oder Analyse-Systeme eingesetzt, um dem Einkaufsverhalten zu überwachen. Es sind auch keine cookies erforderlich, um dem Online-shop zu benutzen. Die Verarbeitung Personenbezogener Daten werden nur zur Auftragsbearbeitung benutzt, und in keinster Weise für Werbung. Die Daten werden nach den Grundsätzen einer ordnungsgemäße Buchhaltung nur intern gespeichert.