Trust Center - Lanes & Planes
Lanes & Planes GmbH
Lanes & Planes ist ein Anbieter einer SaaS-Travel-Management-Lösung für Geschäftsreisen (SaaS-Tool). Die effiziente All-in-one-Lösung bildet den gesamten Geschäftsreiseprozess digital mit einem Ende-zu-Ende-Ansatz ab. Sie umfasst alle Prozessschritte einer Reise, von der Buchung mit Hilfe einer Webanwendung bzw. von mobilen Apps über den Support der Reisenden durch erfahrene Reiseverkehrskaufleute bis hin zum Belegmanagement und der Abrechnung gegenüber den Geschäftskunden.
Die SaaS-Lösung und die Apps werden durch ein eigenes Entwicklungsteam entwickelt und auf firmeneigenen Systemen im Rahmen eines Co-Location-Ansatzes in externen Rechenzentren in Deutschland betrieben.
FAQ
Hosting
Wo befinden sich die Server von Lanes & Planes?
Das SaaS-Tool wird auf eigenen Servern von Lanes & Planes betrieben. Diese Server und die für den Betrieb des SaaS-Tool erforderliche Infrastruktur (z.B. Firewalls, Netzwerkkomponenten, Datenbanken) werden im Rahmen eines Co-Location-Ansatzes in professionellen, externen Rechenzentren in Deutschland betrieben. Auf diese Hardware hat ausschließlich Lanes & Planes Zugriff. Für den Betrieb des SaaS-Tools werden keine Cloud-Ressourcen bzw. keine fremden, gemieteten Server genutzt. Lanes & Planes hat damit volle Souveränität über das SaaS-Tool.
Welche externen Rechenzentren nutzt Lanes & Planes?
Lanes & Planes betreibt das SaaS-Tool ausschließlich auf eigener Hardware im Rahmen eines Co-Location-Ansatzes in professionellen, externen Rechenzentren in Deutschland. Das SaaS-Tool wird primär im "Rechenzentrum München Ost" der noris network AG betrieben. Weitere Informationen zu diesem primär genutzten Rechenzentrum und den vorhandenen Zertifizierungen finden Sie hier: noris.de
Zusätzlich betreibt Lanes & Planes bei zwei anderen Rechenzentrumsbetreibern in Deutschland eigene Systeme im Rahmen eines Co-Location-Ansatzes.
In welchen Ländern wird das SaaS-Tool von Lanes & Planes betrieben?
Das SaaS-Tool von Lanes & Planes wird durch ein eigenes, internes Betriebsteam in Deutschland betrieben.
Entwicklung
Gibt es einen Entwicklungsprozess?
Lanes & Planes hat wirksame und ISO/IEC 27001-konforme Entwicklungsprozesse implementiert. Dies beinhaltet umfangreiche Prozesse und Kontrollen, u.a. in den Bereichen Definition, Umsetzung, Qualitätssicherung, Tests und Dokumentation.
Wie wird die Sicherheit der Web-Anwendung und der mobilen Apps gewährleistet?
Die Sicherheit der Web-Anwendung und der mobilen Apps wird u.a. durch folgende Maßnahmen gewährleistet:
- Implementierung aller Kontrollen des Anhang A der ISO/IEC 27001:2022
- Wirksamer, ISO/IEC 27001-konformer Entwicklungsprozess
- Beachtung der OWASP Top 10
- Automatische Code-Scans auf Abhängigkeiten und Schwachstellen
- Regelmäßige externe Penetrationstests
- Zentrales Logging und Monitoring
Wer entwickelt das SaaS-Tool?
Das SaaS-Tool von Lanes & Planes wird durch ein eigenes, internes Entwicklungsteam entwickelt.
GoBD
Ist das SaaS-Tool GobD-konform?
Ja, die Leistungen von Lanes & Planes und das SaaS-Tool sind GoBD konform.
Technische und administrative Themen
Wo erhalte ich mehr Informationen zu technischen und administrativen Themen?
Mehr Informationen zu technischen und administrativen Themen erhalten Sie im Help-Center unter support.lanes-planes.com.
Wie werden die Nutzer im SaaS-Tool verwaltet?
Mehr Informationen zur Nutzerverwaltung erhalten Sie im Help-Center unter support.lanes-planes.com.
Welche Möglichkeiten zur Anmeldung und Authentifizierung gibt es?
Mehr Informationen zur Anmeldung und Authentifizierung erhalten Sie im Help-Center unter support.lanes-planes.com.
Datenschutz
Gibt es einen Datenschutzbeauftragten?
Lanes & Planes hat die folgende Person als Datenschutzbeauftragten bestellt: Dominik Fünkner Proliance GmbH Leopoldstraße 21 80802 München datenschutzbeauftragter@datenschutzexperte.de Tel: +49 89 250039222
Sind die Leistungen von DSGVO-konform?
Ja, die Leistungen von Lanes & Planes sind DSGVO-konform. Weitere Informationen erhalten Sie in unserem Vertrag für die Auftragsverarbeitung nach Art. 28 DSGVO (AVV).
Wo finde ich den Vertrag für die Auftragsverarbeitung nach Art. 28 DSGVO (AVV)?
Den Vertrag für die Auftragsverarbeitung nach Art. 28 DSGVO (AVV) finden Sie hier im Trust Center im Reiter "Resources" oder auf unserer Webseite unter lanes-planes.com.
Muss für die Nutzung der Lanes & Planes Software (SaaS-Tool) ein gesonderter Vertrag für die Auftragsverarbeitung nach Art. 28 DSGVO (AVV) geschlossen oder unterzeichnet werden?
Nein, der AVV wird über die AGB der Lanes & Planes vereinbart. Die AGB selbst vereinbaren wir mit unseren Kunden im Vertrag über die Nutzung des SaaS-Tool.
Welche Unterauftragnehmer nutzt Lanes & Planes?
Die Auflistung unserer Unterauftragnehmer finden Sie in der Anlage zum Vertrag für die Auftragsverarbeitung nach Art. 28 DSGVO (AVV).
Welche Daten werden durch Lanes & Planes verarbeitet?
Eine Auflistung der (personenbezogenen) Daten, die im Rahmen der Leistungserbringung durch Lanes & Planes verarbeitet werden, finden Sie in der Anlage zum Vertrag für die Auftragsverarbeitung nach Art. 28 DSGVO (AVV).
Wo finde ich die AVV oder das DPA?
Den Vertrag für die Auftragsverarbeitung nach Art. 28 DSGVO (AVV) finden Sie hier im Trust Center im Reiter "Resources" oder auf unserer Webseite unter lanes-planes.com. Ein Data Processing Agreement (DPA) ist die englische Bezeichnung für den Vertrag für die Auftragsverarbeitung nach Art. 28 DSGVO (AVV).