Höchste Onlineshop Sicherheit für Sie
Sicherheit hat bei WEBSALE höchste Priorität, deshalb sind Ihre Daten und die Ihrer Kunden bei uns sicher! Unsere fortschrittliche Technologie sichert jede Transaktion ab und sorgt für
ein reibungsloses und sicheres Einkaufserlebnis.
Sicherheitskonzepte, die Sie ruhig schlafen lassen
Sichere Systemarchitektur
Unsere Systemarchitektur haben wir von Beginn an besonders sicher konzipiert und unsere Software mit der Programmiersprache C++ entwickelt, denn:
Skript Injections, die bei Cyber-Angriffen häufig genutzt werden, können keinen Schaden anrichten, da sie gar nicht erst ausgeführt werden.
Über die Template Sprache ist keine direkte Datenbankverbindung möglich. Damit werden Angriffsvektoren, wie z.B. schädlicher PHP-Code oder SQL-Befehle, vollständig ausgeschlossen.
Datensicherung und Hosting in Deutschland
Unser Shopsystem wird jährlich vom Bundesverband IT-Mittelstand e.V. mit dem Gütesiegel “Software Hosted in Germany” ausgezeichnet. Das bedeutet, dass wir alle WEBSALE-Shops auf unseren eigenen Servern in einem deutschen und nach ISO 27001-zertifizierten Rechenzentrum hosten. Verschiedene Maßnahmen minimieren das Ausfallrisiko, im Fall der Fälle können Datenverluste aber verhindert und Shops betriebsfähig gehalten werden, da wir bei Datenbeständen auf Redundanz setzen.
100% Datenschutz im E-Commerce
Mit unserem Shopsystem können Sie 100% DSGVO-konform arbeiten. Bei WEBSALE gibt es keinen Datentransfer in Länder, die nicht nach gesetzlichen Vorgaben arbeiten. Personenbezogene Daten werden immer nach den europäischen Datenschutzbestimmungen verarbeitet.
- In unserer Software bieten wir Funktionen für das Double-Opt-In-Verfahren, Zustimmungsoptionen für Marketingmaßnahmen und Betroffenenrechte (wie Auskunft, Berichtigung, Löschung und Verarbeitungseinschränkung personenbezogener Daten). Damit haben Sie schon im Standardumfang alles, was Sie brauchen, um Ihren Onlineshop im Sinne des Datenschutzes realisieren zu können.
- Alle Verarbeitungstätigkeiten werden sorgfältig dokumentiert.
- Personenbezogene Daten werden nur im benötigten Umfang - und damit im Sinne der Datensparsamkeit - verarbeitet und durch eine umfassende Verschlüsselung besonders gut geschützt. Anschließend werden sie nur so lange gespeichert, wie es für die Geschäftsabwicklung notwendig ist, bevor sie durch teils automatisierte Prozesse gelöscht werden.
- Für Marketingaktivitäten können Sie Blacklisten anlegen und so unerwünschte Werbenachrichten vermeiden und die Effizienz Ihrer Kampagnen steigern.
Unsere Maßnahmen für Sicherheit im E-Commerce
Sicherheitsupdates
Wir spielen Sicherheitsupdates sobald sie notwendig bzw. verfügbar sind, automatisch ein. Das passiert in der Regel mindestens alle 2-4 Wochen ohne Unterbrechung im Shopbetrieb.
Geschützte Zugriffe
Bei Schnittstellen und Anbindungen von anderen Systemen setzen wir vor allem auf die REST-API. Um diese vor unbefugten Zugriffen zu schützen, sichern wir sie mit der Zwei-Faktor-Authentifizierung ab. Auch Zugänge zum Admin Interface (z.B. von Ihren Mitarbeitern) können durch die Zwei-Faktor-Authentifizierung geschützt werden. Damit wird eine zum Passwort zusätzliche Sicherheitsebene geschaffen und das Risiko unerlaubter Zugriffe gesenkt.
Sicherheitsüberprüfungen
Ein externer Dienstleister führt regelmäßig simulierte Angriffe und Sicherheitsscans durch. Damit werden potenzielle Schwachstellen identifiziert und behoben, bevor es wirklich zu einem Ernstfall kommt.
Verschlüsselung
Für beispielsweise Kunden- und Bestelldaten gewährleisten wir eine durchgängige Datenverschlüsselung. Diese basiert auf modernen und stabilen Verfahren (AES256-CBC), die von offizieller und amtlicher Seite empfohlen werden.
Schulungen
Alle WEBSALE-Mitarbeiter erhalten regelmäßige Datenschutz- und IT-Sicherheitsschulungen.
Geübtes Notfallmanagement
Wir haben ein strenges und umfangreiches Notfallmanagementsystem aufgesetzt. Unser Team ist bestens vorbereitet, schnell und organisiert auf sicherheitskritische Vorfälle zu reagieren. Mit Incident-Response-Plänen und simulierten Notfällen trainieren wir regelmäßig den Umgang mit potenziellen Bedrohungen.
Externe Sicherheitssysteme
WEBSALE ist PCI-zertifiziert und auditiert. Unser Shopsystem unterliegt damit einem besonders anspruchsvollen Sicherheitsscan: Gemäß den Anforderungen der internationalen Kreditkartenindustrie werden unsere Systeme regelmäßig überprüft. Wenn Sie sich also für die Nutzung unseres integrierten Kreditzahlungsverfahrens entscheiden, entfällt für Ihr Unternehmen die aufwändige PCI-Zertifizierung.
Alle WEBSALE-Kunden haben standardmäßig und unabhängig von Ihrem gebuchten Paket ein Layer-3 DDoS-Basisschutz von Akamai inkludiert.
Unsere Software ist Made in Germany und damit vom Bundesverband IT-Mittelstand e.V. ausgezeichnet. Die Herstellung und Qualitätssicherung unserer Software findet ausschließlich in Deutschland statt. Das Gütesiegel spiegelt damit auch unsere Werte wider: erstklassigen Service, hohe Qualität, Sicherheit und Zukunftsfähigkeit.
