Wie wir Ihre Daten schützen

Anmeldungen

• Passwörter müssen mindestens 10 Zeichen lang sein und werden ausschließlich als bcrypt-Hashes gespeichert. Wir können sie nicht lesen.
• Zwei-Schritt-Anmeldung mit jeder Authenticator-App und einmalig verwendbaren Backup-Codes. Inhaber können die Zwei-Schritt-Anmeldung für alle Mitarbeitenden verpflichtend machen.
• Nach mehreren falschen Passworteingaben wird die Anmeldung vorübergehend gesperrt. Der Anmeldeversuch wird protokolliert.
• Jede Person hat eigene Anmeldedaten und eine eigene Rolle. So muss niemand sein Passwort weitergeben. Wer bereits ein Innlark-Konto hat, erhält eine Einladung und muss diese annehmen.

Sitzungen

• Sitzungscookies sind signiert, können nicht von Skripten ausgelesen werden und werden ausschließlich über HTTPS übertragen.
• Alle Benutzer können sehen, auf welchen Geräten sie angemeldet sind, und sich auf jedem dieser Geräte abmelden.
• Bei einer Passwortänderung werden alle anderen Geräte abgemeldet.

Daten und Zugangsdaten

• Zahlungsschlüssel, Webhook-Geheimnisse und andere Zugangsdaten werden bei der Speicherung mit AES-256-GCM verschlüsselt.
• API-Schlüssel werden nur einmal angezeigt und in gehashter Form gespeichert. Webhooks werden mit HMAC-SHA256 signiert.
• Seiten werden mit strengen Sicherheits-Headern ausgeliefert: Content Security Policy, Schutz vor dem Einbetten in Frames und Verhinderung von Content-Sniffing.
• Kartendaten gelangen niemals auf unsere Server: Gäste bezahlen direkt auf den Seiten von Stripe.

Backups

• Die Datenbank wird jede Nacht gesichert. Die Sicherungskopien werden komprimiert und verschlüsselt. Ältere Kopien werden zwei Wochen lang aufbewahrt.
• Backups können in einem separaten Speicher abgelegt werden. Für die Wiederherstellung genügt ein einziger Befehl.

Datenschutzfunktionen

• Exportieren Sie alle Daten eines Gastedatensatzes oder löschen Sie die personenbezogenen Daten des Gastes, ohne die Buchhaltungsunterlagen zu löschen.
• Legen Sie fest, wie lange Gästedaten aufbewahrt werden. Ältere Datensätze werden automatisch bereinigt.
• Ein ausdruckbares Verzeichnis von Verarbeitungstätigkeiten sowie eine Datenschutzerklärung und Nutzungsbedingungen in zehn Sprachen.
• Ein Aktivitätsprotokoll, das Inhabern und Managern zeigt, wer was geändert hat.

Wo Ihre Daten gespeichert werden

Wenn Sie innlark.com nutzen, werden Ihre Daten auf dem Server von Innlark gespeichert. Alternativ können Sie Innlark mit denselben Funktionen auf einem eigenen Server in einem Land Ihrer Wahl betreiben. In diesem Fall verlassen Ihre Daten diesen Server niemals.