Zum Hauptinhalt springen
Das WEBSALE Shopsystem zeichnet sich durch besonders hohe Sicherheits- und Datenschutzstandards aus, die von externen Datenschutzbeauftragten überwacht werden. Die technischen und organisatorischen Maßnahmen werden ergänzt durch den Schutz vor Angriffen durch spezielle DDoS-Appliances und Schutzsysteme. So steht Ihnen eine Shoplösung mit weltweit herausragender Sicherheit von Shopsystem und Daten zur Verfügung. Diese Seite stellt die Bausteine des Sicherheitskonzepts vor: den Schutz der Kundendaten, den Zugriffsschutz im Online-Servicebereich, die externen Prüfungen und den Datenschutzbeauftragten. Den Abschluss bilden Verweise auf weitere sicherheitsrelevante Themen dieser Dokumentation.

​
Schutz der kundenbezogenen Daten

Der Schutz von kundenbezogenen Daten eines Shops hat im Shopsystem WEBSALE V8s höchste Priorität. Deshalb hat WEBSALE für den Schutz der Daten bei der Übertragung und Speicherung das “WEBSALE Data Security System™” (WS-DSS™) entwickelt. Dieses wurde und wird seit seiner Einführung laufend weiter den aktuellen Gegebenheiten angepasst.
Sicherheit
Besonders schützenswerte Kunden- und Kaufdaten werden durch das WS-DSS™ speziell behandelt und daher nicht nur SSL-verschlüsselt vom Käufer zum Server übertragen wie bei den meisten Shops, sondern zusätzlich verschlüsselt in den Shopdatenbanken abgespeichert und auch verschlüsselt vom Shopserver zum Händler übertragen. Auf dem Shopserver-System werden diese besonders schützenswerten Daten hoch verschlüsselt gespeichert. Bei Kreditkartendaten wird die zum Bezahlen erforderliche Kartenprüfnummer (CVC) aus Gründen der erforderlichen zusätzlichen Sicherheit nicht gespeichert. Sie muss vom Käufer also bei jedem Kauf eingegeben werden.

​
Schutz der Daten im Online-Servicebereich (OSB)

Der Online-Servicebereich ist mit Benutzerkennung und Passwort geschützt und erlaubt dem jeweiligen Nutzer nur den Zugriff auf die speziell für ihn freigegebenen Dienste und Daten. Der Login-Vorgang und der Zugriff auf Daten des Shops erfolgen verschlüsselt mit SSL.

​
Externe Sicherheitsprüfungen

Die WEBSALE AG unterzieht sich als Unternehmen mit seiner Organisation und mit seinem kompletten Shopserver-System regelmäßigen externen Sicherheitsprüfungen und Zertifizierungen. Eines der Ergebnisse der Prüfungen ist die Zertifizierung für PCI. Diese Zertifizierung ist wiederum Voraussetzung für die von der Kreditkarten-Industrie vergebene Erlaubnis zur Verarbeitung von Kreditkartendaten und -zahlungen. Mit WEBSALE V8s betriebene Shops mit Online-Kreditkarten-Zahlung sind alle PCI-zertifiziert. Das Shopsystem mit Shopsoftware und Shopbetrieb sowie die WEBSALE AG ist mit einer generellen “s@fer-shopping”-Vorzertifizierung des TÜV SÜD ausgezeichnet. Um im eigenen Shop das TÜV-Gütesiegel “s@fer-shopping” führen zu dürfen, ist die zusätzliche Zertifizierung des einzelnen Shops beziehungsweise Händlers erforderlich. Diese ist aufgrund der Vorzertifizierung des Shopsystems günstiger und schneller zu erlangen als bei herkömmlicher Shopsoftware beziehungsweise herkömmlichen Servern. Weitere Gütesiegel, beispielsweise EHI oder Trusted Shops, sind ebenfalls optional möglich.

​
Datenschutzbeauftragter

Der Datenschutzbeauftragte der WEBSALE AG wird zur Erhöhung und Sicherstellung der besonderen Qualität des Datenschutzes durch ein spezialisiertes externes Unternehmen gestellt. Auf Anfrage kann das öffentliche Verfahrensverzeichnis der WEBSALE AG für den Shopbetreiber zur Verfügung gestellt werden.

​
Weitere sicherheitsrelevante Themen

In dieser Dokumentation finden Sie weitere Informationen zu sicherheitsrelevanten Themen: