Die Daten Ihrer Gäste sind sicher.
Starke Verschlüsselung, Zwei-Faktor-Authentifizierung, CSRF-Schutz und vollständige DSGVO-Konformität. Jedes Ausweisdokument ist ab dem Scan geschützt und wird nach der Übermittlung an Alloggiati Web vollständig gelöscht.
Jede Ebene ist geschützt.
Wir vertrauen standardmäßig keiner Komponente. Jeder Zugriff wird überprüft, jede Datei verschlüsselt und jeder Vorgang protokolliert.
Starke Dokumentenverschlüsselung
Bilder von Ausweisdokumenten, die beim Check-in erfasst werden, werden nach Abschluss der Prüfung und Übermittlung automatisch gelöscht. In der Datenbank werden ausschließlich Daten gespeichert, die für die Verwaltung des Aufenthalts und gesetzliche Pflichten erforderlich sind. Die Daten sind mit AES-256 verschlüsselt, nicht öffentlich zugänglich und werden niemals an den Browser des Mitarbeiters gesendet, außer den für Prüfung und Bearbeitung unbedingt erforderlichen Informationen.
MFA-Authentifizierung
Die Zwei-Faktor-Authentifizierung per OTP-Code über E-Mail ist für jeden Zugriff von einem unbekannten Gerät verpflichtend. Eine aktive Sicherheitsebene auch bei kompromittierten Passwörtern.
CSRF-Schutz und Eingabevalidierung
Jeder API-Endpunkt ist gegen CSRF-Angriffe geschützt und validiert alle Eingaben streng. Nicht konforme Daten werden abgewiesen, bevor sie die Datenbank erreichen.
Sensible Zugangsdaten niemals offengelegt
Zugangsdaten zum Questura-Portal (WSKEY), SMTP-Schlüssel und Zahlungs-APIs werden verschlüsselt auf dem Server gespeichert und gelangen niemals in den Browser. Auch ein Administrator kann sie nicht im Klartext sehen.
Vollständiger JSON-Export
Laden Sie die gesamte Datenbank jederzeit im JSON-Format herunter. Ihre Daten gehören Ihnen: Übertragung auf ein anderes System, Offline-Archivierung oder Import in eine Buchhaltungssoftware erfordern nur einen Klick.
Eigener VPS für den Struktur-Tarif
Der Struktur-Tarif sieht die Installation auf Ihrem eigenen Server vor (VPS oder On-Premise). Physisch in Ihrer Infrastruktur gespeicherte Daten, konfigurierbare Backups auf Ihrem Speicher und vollständige digitale Souveränität.
Gesetzeskonformität
Von Anfang an für die DSGVO entwickelt.
Der Schutz personenbezogener Daten ist kein Zusatz — er ist Teil der Architektur. Jede technische Entscheidung wurde unter DSGVO-Gesichtspunkten bewertet, von der Dokumentenerfassung bis zur automatischen Löschung nach Ablauf der vorgeschriebenen Frist.
Fragen zur Datensicherheit?
Unser technisches Team beantwortet gerne alle Fragen zu Verschlüsselung, DSGVO-Konformität oder Installation auf einem eigenen VPS.