Diese Seite nennt, was tatsächlich funktioniert, und auch, was noch nicht. Steht eine Aussage hier nicht, setze sie nicht voraus, sondern frage nach.
Anwendung und Datenbank laufen auf der Infrastruktur der Rackforest Kft. in Ungarn. Gastdaten werden in Ungarn, innerhalb der Europäischen Union, gespeichert.
Wallet-Karten werden über Apple und Google ausgestellt und ihre Benachrichtigungen darüber zugestellt, was eine Speicherung außerhalb des Europäischen Wirtschaftsraums umfassen kann. Transaktionale E-Mails an Gäste stellt Resend zu.
Der Verkehr zur öffentlichen Seite, zum Dashboard und zur Mitarbeiteroberfläche läuft über eine verschlüsselte Verbindung.
Zugangsdaten für Integrationen Dritter, also API-Schlüssel und Token, werden verschlüsselt in der Datenbank abgelegt.
Der Zugriff auf das Dashboard ist an eine Rolle gebunden. Der Zugriff von Mitarbeitenden lässt sich auf einen Standort und eine Rolle begrenzen, sodass jemand an der Theke weder die Abrechnung noch die Daten eines anderen Standorts sieht.
Konten können Zwei-Faktor-Authentifizierung und Passkeys nutzen.
Das, was das Unternehmen auf seinem eigenen Beitrittsformular abfragt, dazu den Stand der Treuekarte: Stempel, Prämien und Einlösungen, die Sprache der Karte und Aktivitätszeitstempel.
Die Marketing-Einwilligung wird mit ihrem Zeitpunkt und mit einer Kopie des Textes gespeichert, dem der Gast zugestimmt hat. So lässt sich später zeigen und nicht nur vermuten, worin eingewilligt wurde.
Der Zugang eines Gastes kann entzogen und seine Löschung geplant werden. Mit der Schließung eines Kontos beginnt eine Karenzzeit, danach werden die Daten endgültig gelöscht.
Gastdaten lassen sich im Dashboard einsehen, berichtigen, exportieren und löschen, sodass das Unternehmen als Verantwortlicher einen Betroffenenantrag selbst beantworten kann.
Zweimal täglich, im Abstand von zwölf Stunden, entsteht eine vollständige Sicherung der Datenbank und der hochgeladenen Dateien. Sie wird verschlüsselt auf einen zweiten Server ebenfalls in Ungarn übertragen und liegt damit nie auf der Maschine, die sie schützt.
Sicherungen bleiben rund fünf Wochen erhalten: in den ersten sieben Tagen jeder Lauf, danach einer pro Tag. Älteres bewahren wir bewusst nicht auf, denn gelöschte Gastdaten sollen nicht jahrelang in einem Archiv weiterleben.
Aufgeführt, weil die Lücke besser bekannt als verborgen ist.
Bei einer Verletzung des Schutzes personenbezogener Daten informieren wir die betroffenen Unternehmen unverzüglich mit den verfügbaren Tatsachen. Die Meldung an die Aufsichtsbehörde und an die Gäste obliegt dem verantwortlichen Unternehmen, und wir stellen dafür die uns vorliegenden Informationen bereit.
Wenn dein Unternehmen die Daten seiner Gäste in stmpr speichert, bist du der Verantwortliche und wir sind der Auftragsverarbeiter. Der Vertrag dazu ist öffentlich, in jeder Sprache lesbar und als PDF herunterladbar.
Wenn du ein Sicherheitsproblem findest, schreibe an [email protected]. Wir antworten, und gegen eine in gutem Glauben erstattete Meldung gehen wir nicht rechtlich vor.
Erstelle deine erste Kundenkarte für Apple und Google Wallet und teste stmpr kostenlos.
Kostenlos testen