Datensicherheit und Compliance: Was Booper Ihnen in Bezug auf Ihre Preise und Margen garantiert
Ihre Einkaufspreise, Verkaufspreise und Margen gehören zu den sensibelsten Daten Ihres Unternehmens. Auf dieser Seite finden Sie Antworten auf die zehn Fragen, die uns Ihr IT-Leiter und Ihr Datenschutzbeauftragter vor der Unterzeichnung stellen.
OVHcloud-Hosting, einschließlich Produktion, Abnahme und Datensicherung
Die Plattform verwaltet ausschließlich Ihre Verkäufe, Preise und Lagerbestände
OVHcloud für das Hosting, alles andere wird von Booper übernommen
Das Wichtigste in 30 Sekunden
Booper hostet die MPS-Plattform in Frankreich bei OVHcloud auf Servern, die jedem Kunden individuell zugewiesen sind. Der Zugriff erfolgt über das SSO Ihres Unternehmens (SAML 2.0, OpenID Connect) oder über individuelle Zugangsdaten. Der Datenaustausch wird über TLS und SFTP verschlüsselt.
Die Daten werden täglich in einem zweiten Rechenzentrum gesichert. Es kommt nur ein einziger Auftragsverarbeiter zum Einsatz: OVHcloud. Bei Vertragsende werden Ihre Daten an Sie zurückgegeben und anschließend – einschließlich der Sicherungskopien – innerhalb von 60 Tagen gelöscht.
Die 10 Antworten, auf die Ihr IT-Leiter wartet
Die gleichen Informationen, die wir in unseren Angeboten und unseren Sicherheitskonzepten bereitstellen.
Hosting-Anbieter und Standort
OVHcloud, Rechenzentren in Frankreich. Jeder Kunde verfügt über eigene Server, die von den Servern anderer Kunden isoliert sind.
Produktion, Abnahme und Backup-Server befinden sich alle in Frankreich. Die Dienste werden von der Europäischen Union aus bereitgestellt.
Zertifizierungen
Booper verfügt derzeit über keine eigene Zertifizierung. Wir sagen das ganz offen, anstatt es zu beschönigen.
Die Rechenzentren von OVHcloud, in denen die Plattform gehostet wird, sind nach ISO 27001, ISO 14001 und ISO 50001 zertifiziert. Booper wendet eine Richtlinie zur Informationssicherheit an, die sich an der Norm ISO 27002 orientiert.
Verschlüsselung
Bei der Übertragung: HTTPS/TLS für die Anwendung, SFTP für den Dateiaustausch, SSH für die Verwaltung. Die Passwörter werden mit bcrypt gehasht.
Vertrauliche Dateien, die per E-Mail ausgetauscht werden, werden vor dem Versand verschlüsselt, und die Festplatten der Arbeitsplätze des Teams sind verschlüsselt.
Authentifizierung und SSO
SAML 2.0 und OpenID Connect, beispielsweise mit Microsoft Entra ID. Die Zwei-Faktor-Authentifizierung Ihres Unternehmens gilt auch für Booper über Ihr Verzeichnis.
Andernfalls: individuelle Anmeldedaten, Passwortrichtlinien, Sitzungssperre und Abmeldung bei Inaktivität. Alle Aktionen werden protokolliert und mit einem Zeitstempel versehen.
Sicherungen
Tägliche Datensicherung in einem zweiten OVHcloud-Rechenzentrum in Frankreich, Aufbewahrungsdauer sieben Tage. Vollständige und inkrementelle Datensicherungen.
Maximal zulässiger Datenverlust: 24 Stunden. Die Wiederherstellungen werden regelmäßig dokumentiert und getestet.
Vertragliche Verfügbarkeit
Verpflichtung zu einer monatlichen Verfügbarkeit von mindestens 99 % während der Betriebszeiten des Dienstes, mit Vertragsstrafen bei Nichteinhaltung.
Angestrebte Wiederherstellungszeit: standardmäßig 8 Arbeitsstunden, 4 Stunden mit dem Platinum-Angebot.
Penetrationstests
Die MPS-Plattform wurde von einem unabhängigen, spezialisierten Unternehmen sowohl im „Black-Box“- als auch im „Grey-Box“-Verfahren geprüft. Kritische und wichtige Sicherheitslücken wurden behoben und anschließend vom Prüfer verifiziert.
Booper verpflichtet sich vertraglich, vor der Inbetriebnahme jedes Dienstes einen unabhängigen Penetrationstest durchführen zu lassen.
Ansprechpartner für Datenschutz
Der Datenschutzbeauftragte von Booper ist Sofiane Belkacem, der zugleich als Leiter für Daten und Sicherheit fungiert. Kontakt: protectiondesdonnees@booper.fr.
Jeder Datenverstoß wird Ihnen spätestens 48 Stunden nach seiner Feststellung gemeldet.
Subunternehmer
Ein einziger Unterauftragnehmer: OVHcloud, für das Hosting in Frankreich. Die Entwicklung der Plattform und die Integration werden von Booper durchgeführt.
Jeder neue Auftragsverarbeiter wird Ihnen vorab mitgeteilt. Sie können aus berechtigten Gründen Widerspruch einlegen.
Haltbarkeit
Ihre Daten werden für die Dauer des Vertrags verarbeitet. Nach Vertragsende werden sie Ihnen in einem Standardformat zurückgegeben und anschließend innerhalb von 60 Tagen von den Servern und aus den Sicherungskopien gelöscht, worüber Sie eine schriftliche Bestätigung erhalten.
Die Geschäftsdaten werden standardmäßig zwei Jahre lang aufbewahrt und anschließend gemäß der mit Ihnen vereinbarten Regelung gelöscht oder archiviert.
Der Weg Ihrer Daten – von Anfang bis Ende
Vier Etappen, alle in Frankreich, alle markiert.
Sichere Aufbewahrung
Ihre Verkaufs-, Preis- und Katalogdateien werden per SFTP in einen dafür vorgesehenen Bereich übertragen. Jede Datei wird vor der Integration geprüft.
Dedizierte Server
Ihre Daten werden auf OVHcloud-Servern verarbeitet, auf denen keine anderen Kunden gehostet werden. Der Zugriff ist auf befugte Personen beschränkt, deren Berechtigungen jährlich überprüft werden.
Tägliche Datensicherung
Jede Nacht wird eine Kopie an ein zweites Rechenzentrum in Frankreich gesendet. Sieben Tage Rückgriffzeit, Wiederherstellung getestet.
Wiederherstellung und Löschung
Bei Vertragsende erfolgt ein vollständiger Export in ein offenes Format, anschließend werden die Server und Sicherungskopien innerhalb von 60 Tagen gelöscht, was schriftlich bestätigt wird.
Verbraucherdaten sind zu keinem Zeitpunkt Teil des Prozesses. Lediglich die Identifikationsdaten Ihrer Nutzer (Nachname, Vorname, geschäftliche E-Mail-Adresse) und deren Anmeldeprotokolle fallen unter die DSGVO, wobei Booper als Auftragsverarbeiter im Sinne von Artikel 28 fungiert. Einzelheiten finden Sie in unserer Datenschutzerklärung.
Was wir nicht tun
Fünf negative Verpflichtungen, die aussagekräftiger sind als eine Liste von Logos.
Keine Verbraucherdaten
Keine Kundenkarte, kein individueller Warenkorb. Die Modelle basieren auf aggregierten Verkaufszahlen, Preisen und Lagerbeständen.
Kein Aufruf eines KI-Modells eines Drittanbieters
Das Sprachmodell des Booper-Assistenten wird intern entwickelt und in Ihrer Umgebung gehostet. Ihre Preise werden nicht über einen externen Modellanbieter weitergeleitet.
Keine automatisierten Entscheidungen über Personen
Die Preisempfehlungen dienen als Entscheidungshilfe für Produkte. Die Entscheidung liegt weiterhin bei Ihren Teams.
Keine Daten außerhalb der Europäischen Union
Hosting, Datensicherungen und Dienstleistungen werden von der EU aus bereitgestellt. Es erfolgt keine Datenübermittlung in ein Drittland, sodass keine Standardvertragsklauseln zu beachten sind.
Keine gemeinsame Nutzung Ihrer Server
Ihre Umgebungen sind dediziert und voneinander isoliert. Ein Vorfall bei einem anderen Kunden hat keine Auswirkungen auf Ihre Daten.
Keine versteckten Subunternehmer
Nur einer, OVHcloud, der im Vertrag namentlich genannt ist. Über jeden neuen Auftragsverarbeiter werden Sie vor dessen Einsatz informiert.
Im Vertrag festgelegte Verpflichtungen
Auszüge aus den Allgemeinen Geschäftsbedingungen der MPS-Lösung. Die höheren Servicestufen sind in den einzelnen Angeboten beschrieben.
| Engagement | Standardstufe | Was das für Sie bedeutet |
|---|---|---|
| Monatliche Verfügbarkeit | Mindestens 99 % im Öffnungsbereich, außer bei planmäßigen Wartungsarbeiten | Eine Strafgebühr in Höhe von 10 % der monatlichen Gebühr, falls der Schwellenwert nicht erreicht wird. |
| Kritischer Fehler | Bearbeitung innerhalb einer Arbeitsstunde, Lösung am nächsten Arbeitstag | Der Support ist montags bis freitags von 9 bis 18 Uhr per Ticket, E-Mail und Telefon erreichbar. |
| Wiederaufnahme nach einem Zwischenfall | Wiederherstellung innerhalb von 8 Arbeitsstunden (4 Stunden mit dem Platinum-Angebot), maximaler Datenverlust 24 Stunden | Tägliche Datensicherung an einem entfernten Standort, getestete Wiederherstellungsverfahren. |
| Planmäßige Wartung | Nacht- und Sonntagmorgen-Sendezeiten, die 15 Tage im Voraus angekündigt werden, maximal 3 Tage pro Jahr | Eine dringende Sicherheitsmaßnahme kann ohne Vorankündigung erfolgen; Sie werden unverzüglich darüber informiert. |
| Datenpanne | Meldung innerhalb von 48 Stunden nach Feststellung | Sie können Ihre eigenen Fristen für die Meldung an die CNIL einhalten. |
| Penetrationstest | Durchgeführt von einem unabhängigen Prüfer vor Inbetriebnahme des Dienstes | Zusammenfassung und Sanierungsplan sind auf Anfrage erhältlich. |
| Reversibilität | Ausgabe als CSV, Dump oder über API, Löschung innerhalb von 60 Tagen, schriftliche Bestätigung | Die Standard-Rückgabe ist im Preis inbegriffen. |
Organisierte Sicherheit, nicht nur auf dem Papier
Booper ist seit 2014 ein französischer Softwareanbieter. Zu unseren Kunden zählen Handelsketten und -netzwerke, die uns ihre Ein- und Verkaufspreise anvertrauen. Deren Sicherheitsabteilungen unterziehen uns vor jedem Vertragsabschluss einer Prüfung.
- Ein benannter Sicherheitsbeauftragter für Informationssysteme und ein Datenschutzbeauftragter.
- Eine an der Norm ISO 27002 ausgerichtete und regelmäßig überprüfte Richtlinie zur Informationssicherheit sowie eine von jedem Mitarbeiter unterzeichnete IT-Charta.
- An allen Arbeitsplätzen geltende IT-Sicherheitsvorschriften: verschlüsselte Festplatten, automatische Sperre, namentlich zugeordnete Benutzerkonten, Verschlüsselung sensibler Dateien vor jedem Datenaustausch.
- Ein Datensicherungsplan und ein Notfallwiederherstellungsplan mit benanntem Krisenstab, die jährlich überprüft werden.
- Namentlich geführte Konten auf der Plattformseite, eine jährliche Überprüfung der Zugriffsberechtigungen und eine Protokollierung aller Zugriffe.
- Aktualisierungen, die jeden Monat in der Vorproduktionsphase bereitgestellt und vor der Produktionsfreigabe gemeinsam mit Ihren wichtigsten Anwendern getestet werden – außerhalb der Produktiv-Freeze-Phase.
Unterlagen auf Anfrage erhältlich
Im Rahmen einer Vertraulichkeitsvereinbarung, für Ihren IT-Leiter oder Ihren Datenschutzbeauftragten.
- Sicherheitsrichtlinie für Informationssysteme
- Plan zur Datensicherung
- Notfallplan und Risikoanalyse
- Bescheinigung über einen Penetrationstest
- Checkliste zur Erfüllung der Anforderungen der ISO 27002 (Sicherheitssicherungsplan)
- Anhang zur Verarbeitung personenbezogener Daten (Artikel 28 DSGVO)
Häufig gestellte Fragen
Wo werden die von Booper verarbeiteten Daten gespeichert?
In Frankreich, bei OVHcloud, auf für jeden Kunden reservierten Servern. Die Produktions- und Testumgebungen sowie die Backup-Server befinden sich alle in Frankreich.
Es werden keine Daten außerhalb der Europäischen Union übermittelt.
Ist Booper nach ISO 27001 oder SOC 2 zertifiziert?
Booper verfügt derzeit über keine eigene Zertifizierung. Die OVHcloud-Rechenzentren, in denen die Plattform gehostet wird, sind nach ISO 27001, ISO 14001 und ISO 50001 zertifiziert.
Booper verfügt über ein Sicherheitsmanagementsystem, eine Richtlinie zur Informationssicherheit, einen Datensicherungsplan und einen Notfallwiederherstellungsplan, die auf Anfrage zur Verfügung gestellt werden können.
Welche personenbezogenen Daten verarbeitet Booper?
Ausschließlich die Daten der Nutzer der Plattform: Name, Vorname, geschäftliche E-Mail-Adresse und Verbindungsprotokolle. Booper verarbeitet keine Verbraucherdaten.
Prognose- und Elastizitätsmodelle basieren auf Absatzzahlen, Preisen und Lagerbeständen, niemals auf Personen.
Kann man sich über unser Unternehmensverzeichnis (SSO) anmelden?
Ja. Die Plattform unterstützt SAML 2.0 und OpenID Connect, beispielsweise mit Microsoft Entra ID. Die von Ihrem Unternehmen vorgeschriebene Zwei-Faktor-Authentifizierung wird dann über Ihr Verzeichnis verwaltet.
Andernfalls verfügt jeder Benutzer über individuelle Anmeldedaten mit Passwortrichtlinien und Sitzungssperre.
Wie werden die Daten gespeichert?
Täglich wird ein Backup in einem zweiten OVHcloud-Rechenzentrum in Frankreich erstellt und sieben Tage lang aufbewahrt. Der vertraglich zulässige maximale Datenverlust beträgt 24 Stunden.
Die Wiederherstellungsverfahren sind dokumentiert und getestet.
Was geschieht mit unseren Daten nach Vertragsende?
Booper stellt alle Daten in einem Standardformat bereit (CSV-Export, Datenbank-Dump oder API) und löscht sie anschließend innerhalb von 60 Tagen von seinen Servern und aus seinen Sicherungskopien, sofern keine gesetzliche Aufbewahrungspflicht besteht, und bestätigt dies schriftlich.
Greift Booper auf Subunternehmer zurück?
Es gibt nur einen einzigen weiteren Auftragsverarbeiter, der mit Ihren Daten umgeht: OVHcloud, für das Hosting in Frankreich. Die Entwicklung der Plattform und die Integration werden von den Booper-Teams durchgeführt.
Jeder neue Subunternehmer wird Ihnen vorab mitgeteilt, und Sie können Einwände dagegen erheben.
Sendet der KI-Assistent von Booper unsere Daten an einen externen Modellanbieter?
Nein. Das Sprachmodell des Chatbots wird intern entwickelt und in der Umgebung des Kunden gehostet. Es verlassen keine Daten diese Umgebung, und es erfolgt kein Aufruf eines Modells eines Drittanbieters.
Um den Unterschied zu einer allgemeinen KI zu verstehen, lesen Sie den Artikel „Allgemeine KI vs. spezielle Preisgestaltungslösung“.
Wird die Lösung Penetrationstests unterzogen?
Ja. Die MPS-Plattform wurde von einer unabhängigen, spezialisierten Prüfungsgesellschaft im Rahmen von Black-Box- und Grey-Box-Tests geprüft, und die identifizierten kritischen und wichtigen Schwachstellen wurden behoben und überprüft.
Booper verpflichtet sich vertraglich, vor der Inbetriebnahme jedes Dienstes einen unabhängigen Penetrationstest durchführen zu lassen.
An wen kann man sich bei Fragen zur DSGVO oder zur Sicherheit wenden?
Der Datenschutzbeauftragte von Booper ist Sofiane Belkacem, der unter der E-Mail-Adresse protectiondesdonnees@booper.fr erreichbar ist. Jede Datenpanne wird Ihnen spätestens 48 Stunden nach ihrer Feststellung gemeldet.
Weiterführende Informationen
Eine Frage an Ihren IT-Leiter oder Ihren Datenschutzbeauftragten? Stellen Sie sie uns
Sicherheitsfragebogen ausfüllen, DSGVO-Anhang noch einmal durchlesen, Unterlagen an Ihren Datenschutzbeauftragten weiterleiten: Unser Sicherheitsbeauftragter antwortet Ihnen innerhalb von zwei Werktagen.
Schreiben Sie uns auch direkt an protectiondesdonnees@booper.fr.