Datensicherheit
Bei uns liegt Ihre Preisstrategie und, wenn Sie möchten, die Verbindung zu Ihrem Buchungssystem. Wir beschreiben nur, was heute funktioniert.
Verschlüsselte Verbindung
Der gesamte Verkehr läuft über HTTPS. Der Browser wird angewiesen, ein Jahr lang nur über einen verschlüsselten Kanal mit uns zu verbinden.
Passwörter und Anmeldung
Passwörter speichern wir nur als nicht umkehrbaren Hash, sodass keiner von uns sie lesen kann. Eine Serie fehlgeschlagener Anmeldeversuche sperrt das Konto kurz, und nach einer Passwortänderung enden alle offenen Sitzungen.
Trennung der Konten
Jede Datenabfrage ist auf Ihr Konto beschränkt. Der Versuch, eine fremde Ressource zu öffnen, endet mit „nicht gefunden“, die Antwort verrät also nicht, ob es sie gibt. Die Anwendung verbindet sich mit der Datenbank über eine Rolle ohne Administratorrechte.
Gästedaten
Wir speichern keine personenbezogenen Daten von Gästen. Aus einem iCal-Kalender lesen wir nur die Daten belegter Nächte, und der Zugangscode für Beds24 umfasst Preise und Objekte, ohne Gästedaten.
Backups
Die Datenbank wird täglich gesichert, und die Backups sind mit einem Schlüssel verschlüsselt, der außerhalb des Servers liegt. Wir behalten die letzten vierzehn Backups.
Server in der Europäischen Union
Anwendung und Datenbank laufen auf einem Server in Frankreich.
Ihre Daten, Ihre Entscheidung
Den Export der Kontodaten und das Löschen des Kontos erledigen Sie selbst in den Einstellungen. Ein gelöschtes Konto verschwindet sofort aus der Datenbank und innerhalb von vierzehn Tagen aus den Backups.
Sicherheitslücken melden
Wenn Sie eine Sicherheitslücke sehen, schreiben Sie an die Adresse in der Datei security.txt. Wir prüfen die Meldung und antworten.
Sehen Sie es an Ihrer eigenen Unterkunft
Keine Kreditkarte. Jederzeit kündbar.