Shopsystem Sicherheit:

Sicherheit

Datenaustausch

• Durch das WEBSALE Data Security System™ sind die Kunden- und Bestelldaten vom Käufer bis zum Händler durchgängig geschützt. Das weit verbreitete, offene Versenden der Kundendaten per E-Mail vom Shopserver zum Händler und das unverschlüsselte Speichern der Bestelldaten auf dem Shop-Server werden somit vollständig durch ein sicheres und komfortables System ersetzt. Damit sind die Bestelldaten vom Käufer bis zum Händler lückenlos verschlüsselt.
• Die Speicherung der Bestellungen wird auf den Shop-Servern Triple-DES verschlüsselt durchgeführt. Dadurch sind sie durch Unbefugte nicht lesbar (Teil des WEBSALE Data Security System™)
• Die Abholung der Bestellungen kann SSL-verschlüsselt über Browser oder automatisiert und TripleDES verschlüsselt über den WEBSALE Order Manager erfolgen. (Teil des WEBSALE Data Security System™)
• Jede Bestellung an den Händler wird digital signiert und ist damit fälschungssicher.
• Auch jede automatische Eingangsbestätigung per E-Mail an den Käufer wird digital signiert und ist damit fälschungssicher.
• Kreditkartendaten werden bei Online-Clearing nicht gespeichert, sondern direkt an den jeweiligen Zahlungsanbieter verschlüsselt weitergereicht. Bei Offline-Clearing findet eine Vorprüfung der Kreditkartennummer auf formelle Korrektheit statt.
• Prüfung von Postleitzahl/Ort, Bankleitzahl/Bankname und Anrede/Vorname bei Adresseingaben.
• WEBSALE unterstützt eine shopinterne Kundenauthentisierung (LogIn) mit Kundenbereich ("Mein Konto") zur kundeneigenen Verwaltung von Adressdaten und Benutzerdaten sowie der Anzeige früherer Bestellungen und Merkliste. Wenn Sie das shopeigene Bonuspunktesystem einsetzen, sehen Ihre eingeloggten Kunden auch, wieviele Punkte sie schon gesammelt haben.
• AGB müssen vor Bestellabgabe akzeptiert werden
  

Datensicherung

• Administrationsbereiche mit abstufbaren Zugriffsrechten für mehrere Benutzer und Benutzergruppen
• Tägliches Backup aller Datenbanken mit mehrwöchiger Aufbewahrungszeit jeder einzelnen Tagessicherung
• Tägliches Backup aller Shop- und HTML-Daten mit mehrwöchiger Aufbewahrungszeit jeder einzelnen Tagessicherung

verlässliche Technik

• Alle Internet-Server der WEBSALE AG sind PCI-zertifiziert. PCI ist ein weltweit anerkanntes Sicherheitsprüfverfahren, bei dem nicht nur einmalig eine Prüfung durchlaufen wird, sondern regelmäßige Scans von Server und Softwarekomponenten hinsichtlich Sicherheitslücken durchgeführt werden.
• E-Mail-Benachrichtigungen erfolgen über ein ausfallgesichertes Queue-System mit Überwachung des Empfangs, so dass stets alle E-Mails zugestellt werden bzw. anhaltende Probleme beim Empfänger zu Meldungen an die Administratoren führen.
• Das Network Operation Center der WEBSALE AG befindet sich in Nürnberg in einem redundanten Backbone mit 8192 Mbit Internetknoten, der über drei Hochgeschwindigkeitsleitungen auf drei unabhängige Backbones geroutet wird. 24 Stunden Zugangskontrolle, 24 Stunden Videoüberwachung, Klimatisierung, USV Sicherung der Server, eigene Werksfeuerwehr mit 24 Stunden Bereitschaft, kontinuierliche Serverüberwachung bezüglich Funktionstüchtigkeit und Lastverteilung sind Standardleistungen.
• Vom Käufer zum Shopserver werden Bestellungen mit starker (128 Bit / 256 Bit) SSL-Verschlüsselung übertragen (Teil des WEBSALE Data Security System™)