Sicherheit

Sicherheit und Datenschutz

Der Kalender Ihrer Unterkunft, Gästedaten und Zahlungsdatensätze liegen bei uns. Diese Seite erklärt, wie diese Daten geschützt werden, wer sie einsehen kann und was passiert, wenn etwas schiefgeht.

Es gibt keinen versehentlich gelöschten Datensatz

Kein in die Datenbank geschriebener Datensatz wird dauerhaft gelöscht. Beim Löschen werden der Datensatz und alles Zugehörige deaktiviert; die Oberfläche verhält sich, als sei er verschwunden, die Daten bleiben jedoch erhalten. Ausgestellte Rechnungen und Zahlungsdatensätze unterliegen zudem der gesetzlichen Aufbewahrung.

Deaktivierte Datensätze werden auf einem eigenen Bildschirm aufgelistet und können wiederhergestellt werden.
Wiederherstellen ist eine Inhaberaktion, keine Bereichsberechtigung: Es öffnet frühere Rechnungen, Zahlungen und Bankdaten erneut.
Bestätigungsdialoge nennen genau, was deaktiviert wird und von wo es wiederhergestellt werden kann.

Wer was sehen darf

Berechtigungen werden pro Bereich definiert und auf dem Server durchgesetzt. Eine ausgeblendete Schaltfläche in der Oberfläche ist keine Autorisierung; eine nicht autorisierte Anfrage wird auf dem Server abgelehnt.

Ein Endpunkt ohne Eintrag in der Berechtigungsübersicht wird standardmäßig ABGELEHNT: Wird beim Veröffentlichen eines neuen Endpunkts eine Regel vergessen, bleibt er geschlossen statt offen.
Lesen und Schreiben sind getrennte Berechtigungen; Buchhaltung, Buchungen und Unterkunftsverwaltung sind eigene Bereiche.
Manche Aktionen genügen nicht mit einer Bereichsberechtigung und erfordern die Kontoinhaberschaft, etwa das Wiederherstellen eines Datensatzes oder die Übertragung der Preis- und Verfügbarkeitssteuerung eines Kanals.
Jeder Bildschirm zeigt, mit welchem Benutzer Sie arbeiten, und Aktionen werden in einem Audit-Protokoll erfasst.

Zugangsdaten der Kanäle

Wenn Zugangsdaten für einen Vertriebskanal benötigt werden, werden sie auf dem Server mit AES-256-GCM verschlüsselt gespeichert und niemals an das Panel zurückgegeben: Das Panel sieht nur, ob ein Passwort gespeichert ist.

Booking.com verlangt nie Ihr Passwort: Sie fügen uns in der Extranet als Benutzer hinzu und nutzen weiterhin Ihren eigenen Zugang und Ihre Zwei-Faktor-Authentifizierung.
Die Übernahme der Verwaltung eines Kanals erfordert eine separate, ausdrückliche Zustimmung; ohne diese Markierung gilt sie nicht als übertragen und Sie können sie jederzeit zurücknehmen.
Ein leeres Feld behält das gespeicherte Passwort bei; es zu löschen ist eine andere Aktion.

Zahlungen und Kartendaten

Das Inkasso erfolgt über lizenzierte Infrastruktur mit 3D Secure und PCI-DSS-Konformität. Die Kartendaten werden auf dieser Infrastruktur verarbeitet; das Panel speichert keine Kartennummern.

3D-Secure-Prüfung und SSL-verschlüsselte Übertragung.
Zahlungen, Erstattungen und Abrechnungsbewegungen werden erfasst und berichtet.

Ausgehende Anfragen

Vorgänge, die nach außen gehen, etwa der Import eines Inserats, laufen über eine einzige geschützte Schicht. Diese Schicht schützt sowohl Ihr Team als auch unseres.

Es werden nur Domains kontaktiert, die auf einer Positivliste stehen; Weiterleitungen werden manuell verfolgt und die Liste wird bei jedem Schritt erneut geprüft.
Verbindungen zu internen Netzwerkadressen werden blockiert; Größen- und Zeitlimits gelten für die entpackten Daten.
Akzeptierte Inhaltstypen sind einzeln aufgeführt: „jedes Bild“ zu akzeptieren hieße, auch eine Datei mit Skript zu akzeptieren.

Transparenz

Wenn etwas kaputtgeht, verbergen wir es nicht.

Der Dienststatus wird auf einer öffentlichen Seite veröffentlicht.
Produktneuigkeiten werden auf der Update-Seite veröffentlicht.
Die Verarbeitung personenbezogener Daten ist in der Datenschutzerklärung beschrieben; die Beziehung zum Hotel wird in den Allgemeinen Hotelbedingungen geregelt.

Wenn Sie eine Schwachstelle gefunden haben

Schreiben Sie uns. Wir nehmen Hinweise ernst, beheben bestätigte Funde und antworten Ihnen. Wir bitten um eine angemessene Frist zur Behebung, bevor das Problem Dritten gegenüber offengelegt wird.

Sicherheitsmeldung senden

Verwandte Seiten

Systemstatus Datenschutzerklärung Allgemeine Hotelbedingungen Produkt-Updates

Diese Seite beschreibt den Sicherheitsansatz des Produkts; Infrastrukturdetails und interne Kontrolldokumente werden nicht veröffentlicht. Für eine Unternehmensbewertung sprechen Sie mit unserem Vertriebsteam.