Sicherheit und Datenschutz

Diese Seite ist für alle, die eine klare Antwort brauchen, bevor sie uns etwas anvertrauen: ein Guide, der gleich Stripe seine Bankdaten gibt, eine reisende Person, die gleich eine Kartennummer eintippt, oder ein Verband, der entscheidet, ob er seinen Mitgliedern von uns erzählt.

Deine Kartendaten erreichen uns nie

Die Zahlungsfelder kommen von Stripe, und die Daten gehen direkt von deinem Browser zu Stripe. Über unsere Server laufen sie nicht, und wir könnten sie nicht speichern, selbst wenn wir wollten. Bei uns bleibt nur, was Stripe uns danach mitteilt: dass eine Zahlung geklappt hat, über welchen Betrag, und die letzten vier Ziffern.

Dasselbe gilt für die Bankdaten und das Ausweisdokument eines Guides. Ein Guide, der Kartenzahlung über uns nimmt, gibt sie Stripe, auf Stripes eigenen Seiten, und wir sehen sie nie. Ein Guide, der hier eine Anzahlung und den Rest persönlich nimmt, gibt sie niemandem.

Ins Konto kommen

Zwei-Faktor-Authentifizierung steht allen offen, in drei Varianten: eine Authenticator-App, ein Code per E-Mail oder ein Passkey mit dem Fingerabdruck oder dem Gesicht deines Geräts. Für die Konten unseres Teams ist sie Pflicht.

Eines sagen wir offen: Ein Konto ist nur so stark wie sein schwächster aktivierter Faktor. Ein Passkey hindert niemanden daran, die E-Mail-Codes anzugreifen, die du daneben noch hast. Das schreiben wir auch auf die Einstellungsseite, statt so zu tun, als würden sich die Verfahren addieren.

Was in deinem Browser läuft

Die Website schickt eine Content-Security-Policy mit, die der Browser durchsetzt: Ein Skript, das wir nicht dort hingelegt haben, wird abgewiesen statt ausgeführt. Unsere Statistik hosten wir selbst; kein fremdes Analyse-Unternehmen sieht damit deinen Besuch, und in einem Vertrag zur Auftragsverarbeitung gibt es dazu nichts offenzulegen. Karten, Schriften und Skripte liefern wir von unserer eigenen Domain, nicht über das CDN von jemand anderem.

Deine Daten mitnehmen oder löschen

Du kannst eine Kopie von allem anfordern, was wir über dich gespeichert haben, und du kannst uns bitten, dein Konto zu löschen. Beides stößt du in deinen eigenen Einstellungen an, statt uns zu schreiben und zu hoffen. Manches überlebt eine Löschung, weil das Gesetz es verlangt: Die Rechnung zu einer abgeschlossenen Buchung ist ein Buchhaltungsbeleg, keine Einstellung.

Wenn etwas schiefgeht

Die Backups sind verschlüsselt und liegen nicht auf der Maschine, auf der die Website läuft, sondern getrennt davon in der Schweiz. Geht der Server verloren, sind deine Buchungen also nicht weg.

Wenn du ein Sicherheitsproblem findest, sag es uns über die Kontaktseite und wähle dort die Option für Sicherheit. Innerhalb von zwei Werktagen bestätigen wir dir, dass wir es gelesen haben, und wer so etwas in guter Absicht meldet, hat von uns nichts zu befürchten.