Leisbase läuft in Rechenzentren in der Europäischen Union, hält jeden Workspace in einer eigenen Datenbank und gibt Ihnen die Werkzeuge, um jede Datenanfrage eines Gastes selbst zu beantworten. Hier steht genau, wie – ohne Siegel, die wir nicht haben.
Anwendung, Datenbanken und verschlüsselte Sicherungen laufen in Rechenzentren von Hetzner in der EU; Dateien wie Chat-Anhänge und Exporte liegen in Cloudflare R2 im EU-Rechtsraum. Davor schützt Cloudflare die Plattform, mit bunny.net als Ausweichroute, wenn eine Region Probleme hat.
Jeder Workspace hat seine eigene Datenbank, und seine Dateien sind von anderen Workspaces getrennt. Rollen und Berechtigungen legen fest, wer was sieht, bis hinunter zu einzelnen Standorten; Export und Löschung von Gästedaten, Stornos und Kontrollfunktionen brauchen eigene Berechtigungen.
Passwörter mit mindestens 12 Zeichen, abgeglichen mit bekannten geleakten Passwörtern und nur als bcrypt-Hashwert gespeichert. Zwei-Faktor-Authentifizierung und Passkeys, ein Hinweis bei jeder neuen Anmeldung, optionale Länderbeschränkung und eine Liste der Sitzungen, die Sie beenden können. Gemeinsam genutzte Geräte an der Kasse sperren sich mit PIN.
Jede Verbindung läuft über TLS. Schlüssel und Passwörter angebundener Dienste, Screenshots des Zeittrackers und Dokumente werden verschlüsselt gespeichert, und jede Sicherung ist mit AES-256 verschlüsselt.
Gäste geben Kartendaten in die Zahlungsfelder von Stripe, PayPal, Revolut oder Ihrem anderen Anbieter ein. Vollständige Kartennummern werden nie auf Leisbase-Servern verarbeitet, und das Geld geht direkt auf Ihr eigenes Zahlungskonto.
Datenbanken werden stündlich und jede Nacht vollständig gesichert, Dateien ebenfalls. Nächtliche Sicherungen bewahren wir als 14 tägliche, 8 wöchentliche und 12 monatliche Kopien in getrenntem Speicher auf und überwachen, dass jede Sicherung aktuell ist.
DDoS-Schutz und eine Web Application Firewall stoppen Angriffe, bevor sie die Server erreichen, ein Bot-Schutz sichert die Registrierung, Dateien an den Chatbot und im Team-Chat werden auf Schadsoftware geprüft, und Fehler werden überwacht, ohne personenbezogene Daten zu senden.
Alles zu einem Gast mit einem Klick exportieren oder ihn mit 14 Tagen Sicherheitsfrist und einem Eintrag im Datenschutzprotokoll löschen. Einwilligungen in Werbung werden mit Nachweis gespeichert, und die Website-Statistik funktioniert ohne Cookies und ohne gespeicherte IP-Adressen.
Nach den Geschäftsbedingungen unserer KI-Anbieter werden Ihre Daten nicht zum Training ihrer Modelle verwendet. Mit Ihrem Workspace verbundene Apps wie Claude oder ChatGPT lesen nur, bis Sie Änderungen für Workspace, Verbindung und Rolle freischalten – und löschen können sie nie etwas.
Unser Auftragsverarbeitungsvertrag ist öffentlich und Teil jedes Vertrags. Er macht aus den Maßnahmen auf dieser Seite Pflichten.
Auftragsverarbeitungsvertrag lesen →Ihnen. Für die Daten Ihrer Gäste sind Sie Verantwortlicher, und wir verarbeiten sie nur nach Ihren Weisungen auf Grundlage der AVV. Wir nutzen sie nie für eigene Zwecke, verkaufen sie nie und führen sie nie betriebsübergreifend zusammen.
Ja, jederzeit. Das Panel exportiert Gäste, Buchungen, Bestellungen und Dateien. Nach Vertragsende haben Sie noch 30 Tage Nachfrist für den Export, bevor der Workspace gelöscht wird.
Nein. Kartendaten gehen direkt in die Zahlungsfelder Ihres Zahlungsanbieters; unsere Server erhalten nie vollständige Kartennummern.
In Rechenzentren der Hetzner Online GmbH in der EU, Dateien in Cloudflare R2 im EU-Rechtsraum. Einige Leistungen, etwa der E-Mail-Versand oder KI-Funktionen, erbringen Sub-Auftragsverarbeiter teils außerhalb der EU; die AVV nennt jeden mit seiner Übermittlungsgrundlage.
Ja. Screenshots, Aktivitätserfassung, Standortprüfungen der Stempeluhr und Anrufaufzeichnung sind ausgeschaltet, bis Sie sie einschalten, und brauchen in Österreich eine Betriebsvereinbarung oder die Zustimmung Ihrer Mitarbeiter. Die AVV erklärt Ihre Pflichten.
Ja. Senden Sie ihn an support@leisbase.com, und wir beantworten ihn – zusammen mit der AVV und der Liste der Sub-Auftragsverarbeiter.
Bitte schreiben Sie an support@leisbase.com, mit einer Beschreibung und den Schritten zum Nachvollziehen. Greifen Sie beim Testen nicht auf Daten anderer zu und ändern oder löschen Sie keine. Wir bestätigen den Eingang, beheben bestätigte Lücken und sagen Ihnen, wenn sie behoben sind.