Cloudbeds-Sicherheitsfunktionen und PCI-DSS-Zertifizierung

Cloudbeds PMS und die Buchungsmaschine verfügen über mehrere integrierte Sicherheitsmaßnahmen. Nachfolgend finden Sie einige der am häufigsten gestellten Fragen.

Sicherheitstipps

• Jede Person, die auf das Cloudbeds-Konto Ihrer Unterkunft zugreift, sollte einen eigenen Benutzernamen haben. So können Sie deren Aktivitäten im System leicht nachvollziehen.
• Richten Sie die richtigen Benutzerrollen ein und stellen Sie sicher, dass nur von Ihnen genehmigte Benutzer Zugriff auf Finanzdaten haben.
• Teilen Sie Ihren Benutzernamen und Ihr Passwort niemals mit anderen Personen.
• Kreditkartendaten sollten immer direkt im System eingegeben und nicht auf Papier notiert werden.

Kreditkartendaten

• Die finanzielle Sicherheit unserer Kunden hat für uns als Unternehmen höchste Priorität. Cloudbeds speichert keine Kreditkarteninformationen. Stattdessen verbindet es sich mit einem sicheren, verschlüsselten und tokenbasierten Tresor eines Drittanbieters für Zahlungen und Verarbeitung, um vollständige Payment Card Industry (PCI)-Konformität zu gewährleisten.
• Zahlungsdetails können nur von autorisierten Benutzern der Unterkunft eingesehen werden, indem sie ihre E-Mail-Adresse und ihr Passwort eingeben, nachdem sie auf der Registerkarte „Details anzeigen“ auf der Seite der jeweiligen Reservierung geklickt haben. Die Zahlungsdetails werden dann aus dem sicheren Tresor des Drittanbieters abgerufen.
• Cloudbeds speichert keine Kreditkartendaten auf seinen Servern. Diese werden vor dem Senden an und nach dem Abrufen aus dem tokenbasierten Verschlüsselungstresor eines Drittanbieters verschlüsselt.
• Der Zugriff auf Kreditkartendaten wird außerdem 14 Tage nach dem Abreisedatum der Reservierung aus unserem System gesperrt. Es bleiben nur die letzten vier Ziffern und der Kartentyp sichtbar.

Sicherheitstipps für Kreditkarten

• Ein Hack von Kreditkarten über unsere Server ist nicht möglich, da wir diese Karten nicht in unserer Datenbank speichern.
• Die Kreditkarte könnte bei einem Kauf bei einem anderen Unternehmen oder Anbieter kopiert worden sein.
• Geben Sie die Berechtigung zum Anzeigen von Kreditkartendaten nur an vertrauenswürdige Personen in Ihrer Organisation, die diese Informationen benötigen, um den Gast zu betreuen. Je mehr Personen Zugriff haben, desto höher ist das Sicherheitsrisiko.
• Wenn Sie Hilfe benötigen, um den Zugriff auf Kreditkartendaten für bestimmte Cloudbeds-PMS-Benutzer zu deaktivieren, lesen Sie bitte diesen Artikel:  Wie kann ich sicherstellen, dass Mitarbeiter keinen Zugriff auf Kreditkartendaten der Gäste haben?

SSL

Die SSL-Verschlüsselung sorgt dafür, dass alle von einem Gast eingegebenen Daten privat bleiben. Dies erkennt man am Anfang der URL einer Website an „https://“ statt „http://“.

Alle Seiten der Buchungsmaschine verfügen über eine vollständige SSL-Zertifizierung, um eine sichere Verbindung für den gesamten Webverkehr zu gewährleisten, einschließlich der Daten, die ein Gast bei einer neuen Buchung eingibt.

Best Practices

• Wenn Sie ein iframe verwenden oder ein eigenes Widget erstellen, stellen Sie sicher, dass Sie die vollständige URL der Buchungsmaschine verwenden, einschließlich des "https://".
• Die Website der Unterkunft, die das iframe oder Widget enthält, muss zwar nicht zwingend SSL verwenden, sollte es aber, da viele Kunden sonst ihre Zahlungsdaten nicht eingeben.
• Ohne SSL auf Ihrer Website kann ein Benutzer nicht überprüfen, ob ein iframe oder Widget tatsächlich sicher bereitgestellt wird und von welcher Website es stammt. (Beispiele von der Programmierseite Stack Overflow hier.)
• Websites ohne SSL-Zertifikat sind möglicherweise nicht mit der Autovervollständigungsfunktion eines Browsers kompatibel, insbesondere für Kreditkartendaten.
• Für Informationen zum Hinzufügen von SSL zu deiner persönlichen Website wenden Sie sich bitte entweder an Ihren Webentwickler oder an das Support-Team Ihres Website-Anbieters (wenn Sie einen Dienst wie Squarespace oder Wix nutzen).

Datenbank

Gast- und Kontodaten werden sicher auf Amazon-AWS-Servern gespeichert. Wir verwenden eine RDS-Datenbank. Alle unsere produktiven Anwendungen (Rechenleistung, Netzwerk und Speicher) werden innerhalb der AWS-Region US-West-2 (Oregon) gehostet und nutzen die vier Verfügbarkeitszonen in dieser Region.

Unsere Systeme werden in den Vereinigten Staaten gehostet, aber wir halten alle geltenden Datenschutz- und Compliance-Vorschriften für EU-Gesetze (wie die DSGVO) ein. Dokumentationen zur Einhaltung der DSGVO durch Cloudbeds finden Sie in unserer Wissensdatenbank.

PCI-DSS-Zertifizierung

Cloudbeds ist PCI-DSS-zertifiziert, wie von VikingCloud bestätigt. Unser Konformitätszertifikat ist hier angehängt.