Sicherheit.
Wie Noliser Ihr Unternehmen, Ihre Kunden und deren Zahlungen schützt.
- 01
Zahlungen über Stripe.
Kartendaten werden in die eigenen Formulare von Stripe eingegeben und erreichen die Server von Noliser nie. Stripe ist nach PCI DSS Level 1 zertifiziert. Zahlungen sind Direct Charges auf Ihrem eigenen Stripe-Konto; Noliser erhält nur seine Gebühr.
- 02
Daten in der EU gespeichert.
Datenbank und Dateien von Noliser werden von Supabase in Frankfurt, Deutschland, gehostet (AWS eu-central-1). Die App wird über Vercel ausgeliefert.
- 03
Row-Level-Security auf jeder Tabelle.
Jede Tabelle der Datenbank hat Row-Level-Security. Ein angemeldetes Mitglied liest nur die Daten des eigenen Unternehmens, und Geld, Status und Abrechnung ändern sich nur über geprüfte Datenbankfunktionen.
- 04
Zugriff in Ihrem Team.
Rollen Inhaber, Manager und Mitarbeiter, mit Schaltern dafür, was jede Person darf. Jede Änderung an einer Buchung wird mit ihrem Urheber protokolliert.
- 05
Zugriff durch Noliser-Mitarbeiter.
Die Admin-Werkzeuge von Noliser zeigen Kundendaten maskiert. Um sie aufzudecken, ist ein Grund nötig, und jeder Blick wird in ein Audit-Protokoll geschrieben.
- 06
Anmeldung.
Google oder E-Mail mit Passwort, mit Codes per E-Mail für neue Konten und das Zurücksetzen von Passwörtern. Bot-Prüfungen durch Cloudflare Turnstile und Ratenbegrenzungen schützen jedes Anmeldeformular.
- 07
DSGVO.
Sie verwalten die Daten Ihrer Kunden und können sie auf Anfrage exportieren oder löschen. Ein gelöschtes Unternehmen wird nach 30 Tagen endgültig entfernt; Zahlungsbelege werden aufbewahrt, wie es das Gesetz verlangt.
- 08
Sicherheitslücke melden.
Schreiben Sie an hello@noliser.com mit den Details. Bitte geben Sie uns Zeit, das Problem zu beheben, bevor Sie es öffentlich machen.