Sicherheit
Sicherheits- und Datenschutzmaßnahmen der AI-Waiter-Plattform.
Updated: 17.07.2026
Unser Sicherheitsansatz
Der Schutz von Kunden- und Gästedaten ist eine Kernanforderung der Plattform. Wir setzen mehrschichtige Kontrollen auf Ebene der Infrastruktur, des Anwendungscodes und des Betriebs ein.
Technische Maßnahmen
Verschlüsselung
- Alle Verbindungen sind mit TLS 1.2+ geschützt.
- API-Schlüssel von KI-Anbietern und Messenger-Tokens werden verschlüsselt gespeichert.
- Benutzerpasswörter werden mit bcrypt gehasht.
Authentifizierung und Autorisierung
- Rollenbasierte Zugriffskontrolle (Super-Admin / Restaurant-Personal / Gast).
- Strikte Mandantentrennung: Die Daten jedes Restaurants sind auf Anwendungsebene isoliert; Panel-Abfragen können Mandantengrenzen nicht überschreiten.
- CSRF-Schutz für alle Formulare; Output-Escaping gegen XSS, einschließlich des einbettbaren Widgets.
- Rate Limiting für öffentliche API-Endpunkte und KI-Funktionen.
Betrieb
- Regelmäßige automatische Datenbank-Backups.
- Verfügbarkeits- und Anomalie-Monitoring.
- Abhängigkeits-Updates und Sicherheitspatches werden zeitnah nach Veröffentlichung eingespielt.
- Konfigurierbare Aufbewahrung und automatische Bereinigung von Chat-Protokollen.
Verantwortungsvolle Offenlegung
Wenn Sie eine Schwachstelle entdecken, melden Sie sie bitte vertraulich, bevor Sie sie öffentlich machen. Wir verpflichten uns:
- Ihren Bericht innerhalb von 48 Stunden zu bestätigen;
- innerhalb von 7 Tagen über den Fortschritt zu informieren;
- Forschende (auf Wunsch) nach Veröffentlichung des Fixes namentlich zu würdigen.
Meldung an: [email protected]
Bitte führen Sie keine destruktiven Tests durch (DoS, Datenlöschung) und greifen Sie nicht auf Daten anderer Kunden zu.
Compliance
- Personenbezogene Daten werden gemäß DSGVO und dem ukrainischen Datenschutzgesetz verarbeitet.
- Zahlungskartendaten werden vollständig von unserem Zahlungspartner Paddle verarbeitet (PCI-DSS-konform); wir speichern niemals Kartennummern.
- Daten werden nicht an Dritte weitergegeben, außer wie in der Datenschutzerklärung beschrieben.
Zuletzt aktualisiert: 12. Juni 2026