Sicherheit

Diese Seite beschreibt die Maßnahmen, mit denen Boona Salon- und Kundendaten schützt. Wir haben sie bewusst konkret formuliert — und ebenso konkret dazu, was wir nicht behaupten, denn eine Sicherheitsseite, die übertreibt, ist schlimmer als gar keine.

Boona ist ein kleines, unabhängiges Produkt. Sie sollten die Grenzen kennen, bevor Sie den Rest lesen:

• Wir sind nicht nach ISO 27001 zertifiziert.
• Wir haben kein SOC-2-Audit abgeschlossen.
• Wir sind nicht selbst PCI-DSS-zertifiziert — siehe Abschnitt 5 zu Zahlungen, warum Kartendaten uns nie erreichen.
• Wir haben bisher keinen unabhängigen Penetrationstest durch Dritte beauftragt.

Mehrere größere Wettbewerber zeigen solche Siegel. Wir zeigen lieber gar nichts als ein Siegel, das wir nicht erworben haben. Alles Folgende ist etwas, das wir tatsächlich tun.

Bei der Übertragung. Der gesamte Verkehr zwischen Ihrem Browser oder Ihrer App und Boona ist per TLS verschlüsselt. Das gilt für die Website, das Dashboard, das Buchungs-Widget und die mobilen Apps.

Zwischen unseren eigenen Servern. Boona läuft auf mehreren Servern in verschiedenen Ländern. Der Verkehr zwischen ihnen — einschließlich der Datenbankreplikation — läuft über ein verschlüsseltes privates Netzwerk (WireGuard), niemals unverschlüsselt über das offene Internet.

Im Ruhezustand. Passwörter werden als gesalzene Einweg-Hashes gespeichert und sind niemals im Klartext wiederherstellbar, auch nicht für uns. Backups sind verschlüsselt.

Boona betreibt regionale Shards. Welcher davon die Daten Ihres Salons enthält, wird einmalig bei der Kontoerstellung anhand des Landes bestimmt, in dem Sie sich registrieren.

Wenn Sie sich in einem EU- oder EWR-Land registrieren, werden die Daten Ihres Salons ausschließlich auf EU-Infrastruktur erstellt und gespeichert — auf dem regionalen Shard in Schweden, mit der zentralen Steuerungsebene in Deutschland. Beide liegen innerhalb der EU.

Das ist technisch durchgesetzt, nicht nur eine Richtlinie: Jeder EU- und EWR-Mitgliedstaat ist bei der Registrierung fest dem schwedischen Shard zugeordnet, und diese Zuordnung überschreibt jede andere Routing-Regel — auch die Sprache, in der Sie die Website nutzen. Ein Salon in Polen oder Deutschland, der Boona auf Russisch verwendet, wird dennoch auf dem schwedischen Shard angelegt.

Boona betreibt außerdem einen Shard in Belarus, der außerhalb des EWR liegt. Er bedient in Russland und Belarus registrierte Konten. Soweit personenbezogene Daten in ein Land außerhalb des EWR übermittelt werden, erfolgt dies auf Grundlage der Standardvertragsklauseln der Europäischen Kommission — siehe den Auftragsverarbeitungsvertrag (englisch).

• Tägliche Backups aller Produktionsdatenbanken, verschlüsselt und getrennt von den Produktionsservern gespeichert.
• Fortlaufende Archivierung der Transaktionsprotokolle zusätzlich zum täglichen Snapshot, sodass die Wiederherstellung nicht auf das letzte nächtliche Backup beschränkt ist.
• Datenbankreplikation zwischen Regionen, sodass der Ausfall einer einzelnen Maschine keinen Datenverlust bedeutet.
• Fortlaufende Überwachung der Systemzustände mit Alarmierung bei Störungen.
• Wir streben 99,9 % monatliche Verfügbarkeit an. Dies ist ein betriebliches Ziel, keine vertraglich zugesicherte SLA — siehe die Nutzungsbedingungen (englisch).

Boona speichert, verarbeitet und überträgt keine Zahlungskartennummern. Abonnementzahlungen werden von unserem Zahlungsdienstleister abgewickelt, der selbst PCI-DSS-konform ist; Kartendaten werden direkt in die gehosteten Felder des Dienstleisters eingegeben und erreichen die Server von Boona nie.

Deshalb beanspruchen wir selbst keine PCI-Zertifizierung — der zertifizierungspflichtige Bereich liegt konstruktionsbedingt beim Dienstleister.

• Der Zugriff auf Produktionssysteme ist auf namentlich benannte Administratoren beschränkt und erfordert schlüsselbasierte Authentifizierung; die Anmeldung am Server per Passwort ist deaktiviert.
• Administrationsoberflächen sind nicht im öffentlichen Internet erreichbar, sondern ausschließlich über das verschlüsselte private Netzwerk.
• Innerhalb Ihres Salonkontos sind Mitarbeiterberechtigungen rollenbasiert, sodass Sie entscheiden, wer Finanzdaten, Kundendaten oder Einstellungen sehen darf.
• Server-Firewalls beschränken jeden Dienst auf die minimal notwendigen Ports und Quellen.

Boona ist kein Marktplatz. Wir bewerben Ihre Kundinnen und Kunden nicht auf eigene Rechnung, wir verkaufen Ihre Kundenliste nicht, und wir nutzen Ihre Geschäftsdaten nicht, um Ihren Wettbewerbern Werbung anzuzeigen.

Sie können Ihre historischen Termindaten jederzeit exportieren. Wenn Sie gehen, nehmen Sie Ihre Daten mit, und Sie können die Löschung über Konto löschen beantragen.

Wenn Sie glauben, eine Sicherheitslücke in Boona gefunden zu haben, melden Sie sie uns bitte vertraulich unter contact@boona.app, bevor Sie sie öffentlich machen.

Was Sie erwarten können:

• Wir bestätigen den Eingang einer Meldung in der Regel innerhalb von 3 Werktagen.
• Wir halten Sie während der Untersuchung auf dem Laufenden und informieren Sie, wenn das Problem behoben ist.
• Wir gehen nicht rechtlich gegen Forschende vor, die in gutem Glauben melden, Datenschutzverletzungen und Datenzerstörung vermeiden und uns angemessene Zeit zur Behebung geben, bevor sie veröffentlichen.

Wir betreiben derzeit kein bezahltes Bug-Bounty-Programm. Auf Wunsch nennen wir Sie als Finder.

Bitte führen Sie keine automatisierten Scans oder Lasttests gegen die Produktion durch — siehe Abschnitt 6 der Nutzungsbedingungen (englisch).

Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, die die Daten Ihres Salons betrifft, benachrichtigen wir Sie unverzüglich, damit Sie als Verantwortlicher Ihren eigenen Pflichten nachkommen können — einschließlich der 72-Stunden-Meldefrist nach der DSGVO, soweit sie gilt. Die Benachrichtigungsbedingungen sind im Auftragsverarbeitungsvertrag (englisch) geregelt.

Sicherheitsfragen oder Wunsch nach weiteren Details vor der Registrierung: contact@boona.app.

Verwandte Dokumente: Auftragsverarbeitungsvertrag (englisch) · Datenschutzrichtlinie · Nutzungsbedingungen (englisch) · Cookie-Richtlinie