Hosting in Deutschland
Alle Daten liegen in deutschen Rechenzentren. Hoster ist die InterNetX GmbH in Regensburg; die technischen und organisatorischen Maßnahmen sind öffentlich einsehbar.
Sicherheit
Sicher von der Bestellung bis zur Abrechnung.
Deine Daten liegen in Deutschland und sind mit klaren Rollen, Zwei-Faktor-Authentifizierung und regelmäßigen Updates geschützt.
Unsere Maßnahmen
Sicherheit ist Standard, kein Zusatz.
Du brauchst keine eigene IT-Infrastruktur und keine zusätzlichen Server – Betrieb, Absicherung und Updates übernehmen wir.
Ausgerichtet an der DSGVO
Klare Rollen, Datensparsamkeit und definierte Aufbewahrungsfristen – Logdaten werden beispielsweise nach spätestens 13 Monaten automatisch gelöscht.
Zwei-Faktor-Authentifizierung
Admin-Zugänge können per 2FA zusätzlich geschützt werden, damit ein gestohlenes Passwort allein nicht ausreicht.
Rollen und Rechte
Administration, Küche, Ausgabe und Mitarbeitende sehen nur das, was sie für ihre Aufgabe brauchen.
Backups und Verfügbarkeit
Mehrfache Datensicherungen und dokumentierte technische Maßnahmen sorgen dafür, dass Daten im Bedarfsfall wiederherstellbar sind.
Updates und Schwachstellenmanagement
Sicherheitsupdates werden zentral eingespielt – ohne Aufwand für dich. Schwachstellen werden laufend beobachtet und zeitnah behoben.
Penetrationstests
Unsere Plattform wird regelmäßig von externen Sicherheitsspezialisten per Penetrationstest geprüft. Gefundene Schwachstellen werden bewertet und behoben.
Cyber Resilience Act (CRA)
Wir richten Entwicklung und Betrieb an den Anforderungen des Cyber Resilience Act aus: Security by Design, Schwachstellenmanagement und langfristige Sicherheitsupdates.
Verschlüsselte Übertragung
Die Kommunikation zwischen App, Browser und Server läuft ausschließlich verschlüsselt über HTTPS.
Anmeldung und Zugang
Wie sich deine Mitarbeitenden anmelden, ist eine Frage der Sicherheit und des Komforts. Je nach Umfeld kommen unterschiedliche Wege in Frage:
- Benutzername und Passwort mit automatischer Willkommens-E-Mail beim Anlegen des Benutzers
- Mitarbeiterausweis (RFID oder Barcode) und QR-Code für die Ausgabe in der Kantine
- Zwei-Faktor-Authentifizierung für Admin-Zugänge
- Benutzerabgleich per Schnittstelle: REST oder CSV, auch nächtlich, damit ausgeschiedene Mitarbeitende zuverlässig gesperrt werden
Unsere Empfehlungen für den sicheren Betrieb
- Admin-Rechte nur an wenige, namentlich bekannte Personen vergeben
- Zwei-Faktor-Authentifizierung für alle Administratoren aktivieren
- Benutzerabgleich automatisieren, damit Zugänge beim Austritt entfallen
- Starke, einmalige Passwörter nutzen und regelmäßig prüfen
- Ausweise bei Verlust sofort sperren lassen
Wir richten uns an DSGVO und Cyber Resilience Act (CRA) aus: Hosting in Deutschland, Security by Design, Schwachstellenmanagement, regelmäßige Penetrationstests und laufende Sicherheitsupdates. Hintergründe zum CRA findest du im Beitrag Sicherheit und CRA: Das gilt für Kantinensoftware.
Alle Informationen zur Verarbeitung personenbezogener Daten stehen in der Datenschutzerklärung. Hintergründe findest du auch im Beitrag DSGVO in der Kantine.