Enterprise-Sicherheit& Compliance
Ihre Gästedaten verdienen den höchsten Schutz. HotelStack ist von Grund auf mit Defense-in-Depth-Sicherheit und strengen Zertifizierungen gebaut.
Compliance-Zertifizierungen
SOC 2 Type II
Jährliche Prüfung der Sicherheits-, Verfügbarkeits- und Vertraulichkeitskontrollen
PCI DSS Level 1
Höchste Stufe der Compliance für Zahlungs-Kartendatensicherheit
GDPR
Vollständige Einhaltung der EU-Datenschutz-Grundverordnung
CCPA
Einhaltung des kalifornischen Verbraucherschutzgesetzes für US-Geschäfte
HIPAA-Ready
Infrastruktur erfüllt Anforderungen an den Schutz von Gesundheitsdaten
ISO 27001
Zertifiziertes Informationssicherheits-Managementsystem
Datenschutz
AES-256 Verschlüsselung im Ruhezustand
Alle gespeicherten Daten sind mit AES-256-GCM mit Hardware-Security-Modul-Schlüsselverwaltung verschlüsselt.
TLS 1.3 während der Übertragung
Jede Verbindung mit dem neuesten TLS-1.3-Protokoll mit Perfect Forward Secrecy gesichert.
Automatische Schlüsselrotation
Verschlüsselungsschlüssel rotieren alle 90 Tage ohne Ausfallzeit mit vollständigen Prüfpfaden.
Feldverschlüsselung
Sensible Gast-PII (Reisepass, Kreditkarte) wird auf Feldebene mit mandantenisolierten Schlüsseln verschlüsselt.
Infrastruktur-Sicherheit
Multi-Region-Cloud
Bereitgestellt über AWS-Regionen mit aktiv-aktiv Replikation für unter 50ms globale Latenz.
Automatisches Failover
Automatisches Failover mit RTO <15 Sekunden. Datenbank-Replikas werden nahtlos hochgestuft.
99,9% Verfügbarkeits-SLA
Vertragliche Verfügbarkeitsgarantie mit Serviceguthaben. 99,95% tatsächliche Verfügbarkeit in den letzten 12 Monaten.
DDoS-Schutz
Mehrschichtige DDoS-Minderung mit AWS Shield Advanced und intelligentem Traffic-Filtering.
Zugriffskontrolle & Authentifizierung
Rollenbasierte Zugriffskontrolle
Granulares RBAC mit 25+ vordefinierten Rollen und benutzerdefinierter Berechtigungsmatrix pro Immobilie.
Multi-Faktor-Authentifizierung
TOTP-, SMS- und Hardware-Key-Optionen (FIDO2/WebAuthn) für alle Benutzerkonten.
SSO-Integration
Enterprise-SSO über SAML 2.0 und OpenID Connect mit führenden Identitätsanbietern.
Umfassende Audit-Protokollierung
Jede Aktion wird mit Benutzer, Zeitstempel, IP und Änderungs-Diff protokolliert. Unveränderliche 7-Jahre-Aufbewahrung.
Penetrationstests & Schwachstellenmanagement
Jährliche externe Penetrationstests
Unabhängige Sicherheitsfirmen führen jährlich umfassende Penetrationstests durch. Berichte unter NDA verfügbar.
Bug-Bounty-Programm
Verantwortungsvolles Offenlegungsprogramm mit Belohnungen bis zu 10.000 $ für kritische Schwachstellen.
Kontinuierliches Schwachstellen-Scanning
Automatisiertes SAST-, DAST- und Abhängigkeits-Scanning in CI/CD integriert. Kritische Funde innerhalb von 24 Stunden gepatcht.
Security Operations Center
24/7-SOC mit SIEM-Integration, Threat-Intelligence-Feeds und automatisierter Incident-Korrelation.
Datenresidenz
Wählen Sie, wo Ihre Daten gespeichert werden. HotelStack unterstützt Datensouveränitätsanforderungen.
Amerika
US-Ost (Virginia), US-West (Oregon), Kanada (Montreal), Brasilien (São Paulo)
Europa
Irland (Dublin), Deutschland (Frankfurt), Großbritannien (London), Frankreich (Paris)
Asien-Pazifik
Singapur, Sydney, Mumbai, Tokio
Naher Osten
Bahrain, VAE (Dubai)
Incident Response
24/7-Sicherheitsteam
Dediziertes Sicherheitsoperationszentrum, rund um die Uhr besetzt, 365 Tage im Jahr.
Antwort in <1 Stunde
Kritische Sicherheitsvorfälle werden innerhalb von 60 Minuten mit Eskalationspfad zur Geschäftsleitung bestätigt.
Transparente Kommunikation
Betroffene Kunden werden innerhalb von 72 Stunden benachrichtigt. Öffentliches Post-Mortem bei bedeutenden Vorfällen.
Sicherheitsfragen?
Unser Sicherheitsteam steht bereit, Ihre Anforderungen zu besprechen oder Compliance-Dokumentation bereitzustellen.