datenschutz.
sicher. cloudbasiert.
Gästedaten gehören zu den sensibelsten Informationen Ihres Hotels. Deshalb ist Datenschutz bei ibelsa keine Zusatzfunktion, sondern fester Bestandteil unserer Software – von der Infrastruktur über die Verschlüsselung bis zu klaren Prozessen.
vertrauen ist kein feature. sondern die grundlage.
Der Schutz Ihrer Daten hat in unserem Unternehmen seit der Gründung im Jahr 2010 einen besonders hohen Stellenwert. Als in Deutschland ansässiges Unternehmen betreuen wir schwerpunktmäßig Kunden in Deutschland, Österreich und der Schweiz sowie darüber hinaus in mehr als 30 weiteren Ländern.
Die Verarbeitung personenbezogener Daten erfolgt im Einklang mit den geltenden gesetzlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO).
Cybersicherheit ist fester Bestandteil unserer Softwareentwicklung. Bereits in der Konzeption und fortlaufend während der Entwicklung berücksichtigen wir umfassende Sicherheitsanforderungen nach dem Prinzip „Security by Design“.
Unsere Systeme werden regelmäßig durch interne Sicherheitsprüfungen sowie unabhängige externe Audits analysiert und kontinuierlich weiterentwickelt.
konforme datenverarbeitung
Datenschutzanforderungen werden technisch, organisatorisch und vertraglich berücksichtigt.
cloud in deutschland
Die Server stehen in AWS-Rechenzentren in Frankfurt am Main.
redundante infrastruktur
ibelsa.rooms wird in zwei örtlich getrennten Rechenzentren gespiegelt.
sicherheit integriert
Sicherheitsanforderungen werden bereits bei Konzeption und Entwicklung berücksichtigt.
sicherer login
Magic Links und Google Single Sign-On stehen als sichere Login-Optionen zur Verfügung.
verschlüsselte verbindung
Datenübertragung und Datenhaltung erfolgen verschlüsselt nach aktuellem Stand der Technik.
verständlich beantwortet.
Hier finden Sie Antworten auf die häufigsten Fragen zu Datenschutz, IT-Infrastruktur und Datensicherheit bei ibelsa.
infrastruktur & hosting
Die Server der ibelsa GmbH stehen in Rechenzentren von Amazon Web Services (AWS) in Frankfurt am Main.
Die Zertifizierungen der Rechenzentren von Amazon Web Services (AWS) finden Sie in den AWS Compliance Programs im Bereich „Europe, Middle East & Africa“. Unser in Deutschland ansässiger AWS-Partner Skaylink, der uns beim Betrieb der Serverinfrastruktur unterstützt, ist nach ISO 27001, ISO 9001 und ISO 22301 zertifiziert.
Durch die Nutzung der AWS-Rechenzentren können wir ibelsa.rooms permanent in zwei örtlich getrennten Rechenzentren spiegeln. Sollte ein Rechenzentrum ausfallen, läuft ibelsa.rooms im anderen Rechenzentrum weiter. Die Kapazität der benötigten Rechenleistung lässt sich jederzeit anpassen, sodass Engpässe bei der Nutzung der Software vermieden werden.
Ihre Daten werden regelmäßig und automatisiert in industrielle Backup-Systeme gesichert. So können Daten bei einem Verlust wiederhergestellt werden. Zusätzlich sind unsere Systeme redundant und ausfallsicher ausgelegt.
datenschutz & DSGVO
Bei der Online-Registrierung Ihres ibelsa.rooms-Accounts erhalten Sie per E-Mail den entsprechenden Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Diesen müssen Sie lediglich um Ihre Firmierung ergänzen, unterschreiben und an uns zurücksenden. Die technischen und organisatorischen Maßnahmen (TOM) gemäß Art. 32 DSGVO stellen wir ebenfalls zur Verfügung.
Ja. Sie erreichen unseren Datenschutzbeauftragten per E-Mail unter datenschutz@ibelsa.com oder postalisch: ibelsa GmbH, Saarstraße 133, 66265 Heusweiler-Holz.
Daten können manuell gelöscht werden. Ein automatisierter Löschmechanismus wird von der Anwendung derzeit nicht unterstützt. Die Einhaltung und Überwachung der Löschfristen obliegt dem Kunden.
zugriff & sicherheit
ibelsa stellt zwei Möglichkeiten für einen sicheren Login zur Verfügung: Multi-Faktor-Authentifizierung (MFA) über Magic Links und Google Single Sign-On (SSO).
ibelsa.rooms ist eine Software-as-a-Service-Lösung (SaaS), also eine Cloud-Anwendung. Für den Zugriff auf Ihren ibelsa.rooms-Account benötigen Sie einen Webbrowser und eine stabile Internetverbindung.
Sämtliche Kommunikation zwischen Ihrem Webbrowser und der ibelsa-Cloud-Anwendung erfolgt verschlüsselt nach aktuellem Stand der Technik. ibelsa ist mit den jeweils aktuellen Versionen der offiziell unterstützten Webbrowser und auf allen gängigen Betriebssystemen nutzbar. Ihre Daten werden außerdem verschlüsselt auf unseren Servern abgelegt („Encryption at Rest“).
Ja. Die Anwendung verfügt über ein Rechtemanagement, mit dem einzelnen Mitarbeitenden oder Mitarbeitergruppen entsprechende Rechte zugewiesen oder wieder entzogen werden können.
daten & archivierung
Die ibelsa GmbH führt während der Vertragslaufzeit eine Datenhaltung, jedoch keine revisionssichere Datenarchivierung durch. Für die Einhaltung und Umsetzung steuerrechtlicher Aufbewahrungsfristen und sonstiger Archivierungspflichten ist der Kunde verantwortlich. Dies betrifft alle relevanten Daten des Accounts. Weitere Informationen finden Sie in unseren Vertragsbedingungen, insbesondere in den §§ 8, 15 und 18.
Nach dem bestätigten Kündigungstermin können Sie noch ein Jahr lang lesend auf Ihren Account und die darin enthaltenen Daten zugreifen, sofern Sie dieser Regelung nicht widersprechen. Ein Jahr nach Ende der Vertragslaufzeit wird der Account aus datenschutzrechtlichen Gründen gelöscht. Die genauen Regelungen finden Sie in § 15, insbesondere unter Punkt 3, unserer Vertragsbedingungen.
Grundsätzlich ist es möglich, einen ibelsa-Account an einen Nachfolger zu übergeben. Die entsprechenden Informationen finden Sie in § 16 unserer Vertragsbedingungen. Zusätzlich berät Sie unser Support-Team gerne zu diesem Thema.
zahlungsdaten
Zahlungsdaten werden nicht in der ibelsa-Applikation gespeichert. Sie werden ausschließlich über PCI-konforme Technologiepartner verarbeitet und gespeichert. ibelsa speichert und verarbeitet diese Daten lediglich in tokenisierter Form.
cybersicherheit
Im Bereich Cybersicherheit arbeiten wir unter anderem mit ProSec Networks zusammen, einem spezialisierten Unternehmen mit umfassender Expertise in der IT-Sicherheit. ProSec betreut unter anderem auch Bundesbehörden und bringt dadurch ein besonders hohes Maß an Erfahrung und Sicherheitskompetenz in unsere Zusammenarbeit ein.
Darüber hinaus stehen wir in kontinuierlichem Austausch mit weiteren Partnerunternehmen und Experten. Dieser enge Dialog ermöglicht es uns, Sicherheitsstandards laufend zu überprüfen und weiterzuentwickeln sowie potenzielle Risiken frühzeitig zu erkennen und zu minimieren.
So stellen wir sicher, dass unsere Systeme den aktuellen Anforderungen an Cybersicherheit entsprechen und kontinuierlich verbessert werden.
sichere hotelsoftware beginnt beim vertrauen.
Testen Sie ibelsa 30 Tage kostenlos oder erleben Sie die Software in einer persönlichen Live-Demo.