Lösungen  /  Für den Einkauf

Due-Diligence-Paket ab Tag eins.

Öffentliche Preise. Standard-MSA. SOC 2 Type II. AVV, Sicherheitsfragebogen, Unterauftragsverarbeiter-Liste, Versicherungsnachweise – alles vor dem ersten Gespräch verfügbar. Einkaufsprozesse in Wochen statt Quartalen.

SOC 2 Type II DSGVO Standard-MSA
Content-Anbieter: GDS, NDC und Hotellieferanten mit Rechnungserfolgsquote, medianer Ausstellungszeit und Buchungen auf der Plattform

Der Einkauf sollte nicht der Engpass sein.

Einkaufsteams im Mittelstand stehen bei Reiseplattformen vor einem strukturellen Problem: Die meisten Enterprise-Anbieter nennen Preise nur nach einem Vertriebsgespräch. Implementierungen ziehen sich über 3–6 Monate. Individuelle Vertragsverhandlungen verschlingen Stunden der Rechtsabteilung. Due-Diligence-Fragebögen dauern 4–6 Wochen, weil das Security-Team des Anbieters hinter einem Partner abgeschirmt ist. Bis der Vertrag unterschrieben ist, sind Ihre Stakeholder längst weitergezogen.

Das andere Extrem – schnell startende Anbieter auf Consumer-Niveau – erfüllt nicht die Sorgfaltsstandards, die Einkaufsteams brauchen. Kein SOC 2. Kein AVV. Kein Standard-MSA. Die Vertragsverhandlungen ziehen sich hin, weil dem Anbieter eine Ausgangsbasis fehlt.

Travel Code ist einkaufsfreundlich, ohne bei der Due Diligence Abstriche zu machen. Öffentliche Preise auf der Website. Standard-MSA, AVV, SOC 2 Type II – alles gebündelt und ab Tag eins zum Download bereit. Implementierung in Tagen statt Quartalen. Die Arbeit, die der Einkauf leisten sollte – Risikobewertung, Lieferantenbewertung – ist in Wochen erledigt.

3–6 mo

Typische Beschaffungsdauer bei klassischen Enterprise-Reiseplattformen.

4–6 wk

Typische Bearbeitungsdauer von Sicherheitsfragebögen bei den meisten Enterprise-Anbietern.

200+ hr

Durchschnittliche Rechtsstunden für individuelle Vertragsverhandlungen pro großer Reiseplattform.

Entwickelt für die Bewertung durch den Einkauf.

01 · Preise

Öffentliche Festpreispakete.

Die Preise sind auf unserer Website veröffentlicht: 0 $ / 100 $ / 290 $ pro Unternehmen und Monat für Reisen; kostenlos oder 12,99 $ pro Nutzer und Monat für Spesen und Karten. Keine Gebühren pro Lizenz bei Reisen. Keine Mengenstaffeln zum Verhandeln. Jahresverträge mit Standardrabatt verfügbar. Vom Angebot zum Vertrag: 48 Stunden.

02 · Compliance

SOC 2 Type II und DSGVO.

SOC 2 Type II, jährlich von einer Big-4-Gesellschaft geprüft. Vollständiger Prüfbericht unter NDA einsehbar. AVV nach Art. 28 DSGVO als Standard. Datenresidenz in mehreren Regionen (US/EU/MENA). Pen-Test-Zusammenfassung vierteljährlich aktualisiert.

03 · Vertragsabschluss

Standard-MSA, verhandelbar.

Standard-MSA vor dem ersten Gespräch verfügbar. Die meisten Klauseln sind verhandelbar; übliche Änderungswünsche werden innerhalb von 5 Werktagen bearbeitet. AVV als Standard. SLA als Standard (99,95 % Verfügbarkeit). Versicherung: $5M Cyber-Haftpflicht + $5M Berufshaftpflicht + $2M Betriebshaftpflicht.

04 · Implementierung

Implementierung, gemessen in Tagen.

Standard-Onboarding: 5–10 Werktage für SCIM-Integration, Richtlinienkonfiguration, Zahlungseinrichtung und Laden der Lieferantentarife. Implementierungen im Pro-Paket beinhalten einen persönlichen Onboarding-Manager. Keine Gebühren für Professional Services in den Paketen Free oder Premium.

Vom RFP zum Go-live in 4 Wochen.

Ein typischer Einkaufsprozess im Mittelstand, von Anfang bis Ende. Die Zeiten entsprechen dem P50 aller Abschlüsse der letzten 12 Monate. Schnellere Wege sind möglich, wenn ein Kunde Standard-SaaS-Bedingungen bereits freigegeben hat.

Einkaufszeitplan · Standardpfad · P50 Alle Unterlagen ab Tag 0 bereit
Woche 1

Due Diligence + Erstprüfung.

Das Due-Diligence-Paket wird vom Einkauf heruntergeladen. Unser Team füllt den Sicherheitsfragebogen (SIG Lite) innerhalb von 3 Werktagen aus. Ihr CISO prüft den SOC-2-Bericht. Ihre Rechtsabteilung prüft den Standard-MSA.

SIG LiteSOC 2DPA
Woche 2

Redlines + Konditionen.

Juristische Redlines ausgetauscht. Die meisten Klauseln sind verhandelbar; die übliche Bearbeitungszeit beträgt 5 Werktage. Preise gemäß öffentlicher Preisliste festgeschrieben. Jahreslaufzeit, Zahlungsbedingungen und Erfolgskriterien vereinbart.

RedlinesJahreslaufzeit
Woche 3

Unterschrift + Projektstart.

MSA, DPA und Order Form unterzeichnet. Implementierungsmanager zugewiesen (Pro-Paket). SCIM-Integration mit Ihrem IdP, Einspielen der Lieferantentarife, Konfiguration der Richtlinien, Kontierung (GL-Coding) aus Ihrem ERP zugeordnet.

SCIMRatenhinterlegungGL-Mapping
Woche 4

Go-live + Parallellauf.

Onboarding der ersten Reisenden. Auf Wunsch 2 Wochen Parallelbetrieb mit der bisherigen Plattform. Quartalsweises Business Review geplant. Standard-SLA mit 99,95 % ab Go-live gültig.

ParallelQBR-RhythmusSLA aktiv

Häufige Fragen aus dem Einkauf.

Ist Ihr Preismodell wirklich fix, oder gibt es eine versteckte Enterprise-Stufe?

Die Preise sind fix und veröffentlicht: 0 $ / 100 $ / 290 $ pro Unternehmen und Monat für Reisen; kostenlos oder 12,99 $ pro Nutzer und Monat für Spesen + Karten. Es gibt keine separate Enterprise-Stufe mit verhandelten Preisen. Das Pro-Paket enthält alles; Mengenrabatte bei Jahresverträgen sind üblich (10–15 %) und veröffentlicht.

Was enthält das Due-Diligence-Paket?

SOC-2-Type-II-Bericht (unter NDA), Zusammenfassung des Penetrationstests, SIG-Lite-Fragebogen, Liste der Unterauftragsverarbeiter, Standard-MSA, AVV (Art. 28 DSGVO), Standard-SLA, Versicherungsnachweise, öffentliche Preisliste, Referenzkundenliste, Vorlage für den Implementierungsplan. Als einzelne ZIP-Datei innerhalb von 1 Werktag nach Anfrage verfügbar.

Welche Klauseln im MSA sind verhandelbar?

Die meisten schon. Haftungsobergrenzen, Umfang der Freistellung, Rechte an geistigem Eigentum, Kündigungsgründe, Auditrechte, Datenrückgabe, Zahlungsbedingungen – alles im vernünftigen Rahmen verhandelbar. Nicht verhandelbar: unsere Sicherheits- und Compliance-Basis (SOC 2, DSGVO) sowie der Einsatz unserer Standard-Unterauftragsverarbeiter. Übliche Bearbeitungszeit für Vertragsänderungen: 5 Werktage.

Wie läuft die Kündigung bzw. Datenrückgabe ab?

30 Tage Kündigungsfrist bei Monatsverträgen; übliche Verlängerungsbedingungen bei Jahresverträgen (60 Tage Kündigungsfrist). Vollständiger Datenexport in Standardformaten (CSV, JSON, PDF-Auditprotokolle) innerhalb von 14 Tagen nach Vertragsende. Zertifizierte Datenlöschung innerhalb von 30 Tagen nach dem Export. Die regionale Aufbewahrung von Auditprotokollen erfolgt gemäß Ihrer Konfiguration zur Datenaufbewahrung.

Das Due-Diligence-Paket anfordern.

Eine einzige ZIP-Datei, in 48 Stunden unterschriftsreif. SOC 2 + DPA + MSA + SLA + Versicherungsnachweise + Referenzliste. Für den Erhalt ist kein Vertriebsgespräch nötig.