Sicherheit
Ihre Daten sind in guten Händen.
In einer Buchung stehen Name, Telefonnummer und Zahlung Ihres Kunden. Mit diesen Daten gehen wir nach der DSGVO sorgfältig um. Auf dieser Seite steht offen, wie wir die Daten speichern und schützen.
Wo Ihre Daten gespeichert sind.
Ihre Buchungen und Kundendaten liegen in Frankreich, auf verschlüsselten Festplatten.
Server in Paris
Let's Book läuft bei Scalingo, einem französischen Hosting-Unternehmen, in dessen Region Paris. Scalingo ist nach ISO 27001 zertifiziert und in Frankreich für das Hosting von Gesundheitsdaten zugelassen (HDS).
Privates Netzwerk, verschlüsselte Festplatten
Die Datenbank liegt auf verschlüsselten Festplatten, in einem privaten Netzwerk, das vom Internet aus nicht erreichbar ist. Jede Verbindung zu Let's Book läuft über HTTPS.
Kartennummern erreichen uns nie
Ihr Kunde gibt seine Kartendaten in ein Feld ein, das Stripe oder Mollie bereitstellt. Die Kartennummer geht direkt dorthin und läuft nie über unsere Server.
Sicherheit der Bootsverleih-Software, vom Login bis zum Backup.
Das sind die Maßnahmen, mit denen wir Ihre Daten heute schützen.
Gehashte Passwörter, begrenzte Versuche
Wir speichern Passwörter als bcrypt-Hash und lehnen ein neues ab, das in einem bekannten Datenleck auftaucht. Nach fünf falschen Versuchen wartet der Login 15 Minuten.
Zwei-Faktor-Authentifizierung per SMS
Jedes Teammitglied kann zusätzlich zum Passwort einen Code per SMS einschalten. Ein vertrauenswürdiges Gerät überspringt den Code 30 Tage lang.
Verschlüsselte Sitzungen
Das Sitzungscookie ist verschlüsselt, läuft nur über HTTPS und ist für Scripts auf der Seite nicht erreichbar. Ein Link zum Zurücksetzen des Passworts, den Sie selbst anfordern, läuft nach 15 Minuten ab.
Sensible Antworten verschlüsselt
Markieren Sie eine Frage im Checkout als sensibel, dann werden die Antworten in der Datenbank mit AES-256 verschlüsselt. Alle Antworten werden zwei Wochen nach dem Ende der Buchung gelöscht.
Gehashte API-Schlüssel, signierte Webhooks
Wir speichern von jedem API-Schlüssel nur einen Hash, deshalb sehen Sie ihn nur einmal. Jeder Webhook trägt eine HMAC-SHA256-Signatur mit einem eigenen Secret.
Verschlüsselte Backups zweimal am Tag
Ein nach ISO 27001 zertifizierter Dienst macht zweimal am Tag ein verschlüsseltes Backup, und Scalingo macht täglich ein weiteres. Jedes Quartal spielen wir ein Backup zum Test zurück.
Wer Ihre Daten sehen kann.
In Ihrem Team entscheiden Sie, was jede Person sieht und tut. Bei Let's Book kommen nur unsere Entwickler an die Datenbank.
Rollen und Berechtigungen
Vier Rollen kommen mit dem Konto, oder Sie bauen eigene aus einzelnen Berechtigungen. Ein Dock Host sieht die Planung des Tages, nicht den Umsatz.
Zugriff pro Standort
Sie können einem Teammitglied Zugriff auf nur eine Anlegestelle geben. Laden Sie so viele Leute ein, wie Sie möchten, ohne Kosten pro Benutzer. So muss niemand ein Login teilen.
Zeitleiste der Buchung
Jede Buchung zeigt, was sich geändert hat, wer es geändert hat und wann. Das gilt für Änderungen durch ein Teammitglied, durch den Kunden und durch das System.
Wenige Leute bei Let's Book
Nur unsere Entwickler kommen an die Produktionsdatenbank. Unser Team nutzt einen Passwortmanager und Zwei-Faktor-Authentifizierung bei jedem Tool, das Daten enthält.
Dock Host
Planung von heute
Die Daten Ihrer Kunden unter der DSGVO.
Die Daten gehören Ihnen, und wir verwahren die Daten für Sie. Was das bedeutet, steht in unseren Allgemeinen Geschäftsbedingungen.
Sie sind der Verantwortliche, wir der Auftragsverarbeiter(auf Englisch)
Nach der DSGVO entscheiden Sie, was mit den Daten Ihrer Kunden passiert, und wir führen es aus. Für eigene Zwecke verarbeiten wir diese Daten nie.
Vertraulich per Vertrag(auf Englisch)
Was Sie uns im Vertrauen mitteilen, bleibt nach dem Vertrag vertraulich. Das bindet unsere eigenen Leute und jeden, den wir hinzuziehen.
DSGVO-Anonymisierung in einem Schritt
Nach der DSGVO kann ein Kunde verlangen, vergessen zu werden. Ein Schritt anonymisiert seine Daten und entfernt ihn aus der Suche.
Ein Sicherheitsproblem gefunden?
Schreiben Sie an tech@lets-book.com, mit den Schritten, um es nachzustellen. Unsere Entwickler lesen es.