Sicherheit bei Ospitera

Daten und wo sie liegen

Die Datenbank läuft in der Europäischen Union. Jeder Anbieter, den wir nutzen, wo er Daten verarbeitet und was er sieht, steht unter /legal/subprocessors.

Der gesamte Datenverkehr ist bei der Übertragung verschlüsselt (HTTPS). Kontaktdaten der Gäste und Zahlungszugangsdaten sind zusätzlich im Ruhezustand verschlüsselt.

Konten und Zugriff

Passwörter und Personal-PINs werden nur als Einweg-Hashes gespeichert, IP-Adressen nur als verschlüsselte Hashes.

Die Daten jedes Betriebs sind von denen aller anderen getrennt; Inhaber und Personal sehen immer nur ihren eigenen Betrieb.

Anmeldungen sind je Gerät und je Konto begrenzt. Geräte, die sich schon angemeldet haben, werden erkannt, damit eine Flut falscher Versuche ein Restaurant nicht mitten im Service aussperren kann.

Sensible Vorgänge werden protokolliert.

Weniger Daten behalten

Lieferadresse und Anmerkungen werden 24 Stunden nach Abschluss einer Bestellung gelöscht, Telefonnummer und Nachname nach 72 Stunden, und nicht abgeschlossene Bestellungen verlieren sie nach 7 Tagen. Bestellinhalte und Beträge bleiben für die Buchhaltung des Betriebs, bis er oder der Dienst endet.

Wir verwenden Gästedaten nie für Werbung, Profilbildung oder das Training von KI-Modellen.

Überwachung und Sicherungen

Fehler werden in der EU überwacht, so eingestellt, dass keine Kontaktdaten von Gästen, Cookies oder Anfrageinhalte erfasst werden. Die Datenbank wird nach dem Plan unseres Anbieters gesichert; wird je eine Sicherung wiederhergestellt, werden Löschungen erneut angewendet.

Ihr Datenexport (Anbieterwechsel)

Inhaber laden ihre Daten jederzeit im Admin unter Recht & Datenschutz herunter, und noch 30 Tage nach dem Ende des Dienstes, kostenlos.

Format: eine JSON-Datei (UTF-8) mit der Kennung „ospitera-venue-export/1“. Oberste Felder: exportedAt (Zeitpunkt des Exports), format, venue (Einstellungen, Speisekartenkategorien mit ihren Artikeln, Öffnungszeiten) und orders (jede Bestellung mit ihren Positionen, Beträgen, Status und Zeiten).

Nicht enthalten: Passwörter, PINs, Schlüssel und Konto-IDs des Zahlungsanbieters sowie bereits nach den Aufbewahrungsfristen gelöschte personenbezogene Daten. Die Feldnamen folgen den Beschriftungen im Admin, sodass jedes JSON-Werkzeug die Datei lesen oder ein anderes System sie importieren kann.

Wie der Wechsel zu einem anderen Anbieter abläuft, mit Fristen und unserer Hilfe in der Übergangszeit, regelt Abschnitt 9.4 der Bedingungen (/legal/terms).

Wenn etwas schiefgeht

Wir informieren betroffene Betriebe unverzüglich und innerhalb von 48 Stunden nach Kenntnis einer Verletzung des Schutzes personenbezogener Daten, wie es unsere Vereinbarung zur Auftragsverarbeitung (/legal/dpa) festlegt.

Eine Schwachstelle melden

Sie haben ein Sicherheitsproblem gefunden? Schreiben Sie an support@ospitera.com mit dem Betreff „Sicherheit“. Bitte geben Sie uns eine angemessene Zeit zur Behebung, bevor Sie es veröffentlichen, und greifen Sie beim Testen nicht auf Daten anderer Betriebe zu und stören Sie den Dienst nicht. Wir danken allen, die in gutem Glauben melden.