Deine Daten gehören dir. Punkt.
Slotara hostet in Deutschland, liefert AVV automatisch inklusive, setzt keine Tracking-Cookies ein und verschlüsselt alle Verbindungen mit TLS 1.3. Kein US-Server-Risiko, kein Cookie-Banner wegen Buchungs-Widget, keine versteckten Drittanbieter.
8 Sicherheitsmaßnahmen die bei Slotara Standard sind.
Kein kostenpflichtiger Add-on, kein Enterprise-Tier. Alle Maßnahmen sind in jedem Plan inklusive.
Hosting in Deutschland
Alle Daten werden ausschließlich auf Servern in Deutschland verarbeitet und gespeichert.
Rechenzentrum in Deutschland, ISO 27001 zertifizierter Betreiber. Keine Datenübertragung in die USA oder andere Drittländer.
TLS 1.3 Verschlüsselung
Alle Verbindungen sind mit TLS 1.3 verschlüsselt — Dashboard, Buchungs-Widget und API.
HSTS aktiviert, Certificate Transparency, automatische Zertifikatserneuerung. Kein unverschlüsselter HTTP-Zugriff möglich.
AVV automatisch inklusive
Die Auftragsverarbeitungsvereinbarung (Art. 28 DSGVO) ist bei Registrierung automatisch aktiv.
Kein Papierkram, keine separate Anfrage. Deutschsprachig, rechtskonform, sofort gültig. Kein englischsprachiges DPA.
Keine Tracking-Cookies
Kein Google Analytics, kein Facebook Pixel, keine Drittanbieter — weder im Dashboard noch im Widget.
Dein Buchungs-Widget braucht kein Cookie-Banner. Wir tracken keine Nutzer für Werbezwecke. Keine Third-Party-Scripts.
Mandantentrennung
Jeder Kunde hat einen vollständig isolierten Datenbereich. Kein Zugriff auf fremde Daten möglich.
Technisch: automatischer Tenant-Scope auf jede Datenbankabfrage. Kein Cross-Tenant-Zugriff — auch nicht für Administratoren.
Passwort-Sicherheit (bcrypt)
Passwörter werden nie im Klartext gespeichert. Bcrypt-Hashing mit individuellem Salt pro Nutzer.
Brute-Force-Schutz durch Rate-Limiting. Kein Passwort-Reset per Klartext-E-Mail. 2FA geplant für Q3 2026.
Recht auf Löschung (Art. 17)
Auf Anfrage werden alle personenbezogenen Daten vollständig und unwiderruflich gelöscht.
30 Tage Karenzzeit nach Kündigung, danach physische Löschung inklusive Backups. Unwiderruflich, wie Art. 17 DSGVO es verlangt.
API-Sicherheit
API-Zugriff über Bearer Tokens mit Tenant-Isolation. Kein Cross-Tenant-Zugriff möglich.
Rate-Limiting (60 Requests/Minute), Webhook-Signatures für Payload-Integrität, Token-Rotation empfohlen.
DSGVO-Anforderungen — alles erfüllt.
Art. 5, 6, 12–23, 25, 28, 32–34 DSGVO vollständig umgesetzt.
Bei Registrierung aktiv, deutschsprachig, keine Anfrage nötig.
Verschlüsselung, Zugriffskontrolle, Pseudonymisierung, Verfügbarkeit.
Export aller Daten als CSV/JSON jederzeit im Dashboard möglich.
Auf Anfrage einsehbar für Datenschutzbeauftragte.
Fakt
Über 60 % der deutschen Unternehmen nennen Datenschutz als entscheidendes Kriterium bei der Software-Auswahl (Bitkom 2024). Das Buchungs-Widget ist oft der erste Datenschutz-Kontaktpunkt für Kunden.
DSGVO-konform starten — in 5 Minuten.
Keine Kreditkarte. Keine Vertragsbindung. AVV ist automatisch aktiv. Hosting Deutschland. Keine Tracker.
Datenschutzbeauftragte erhalten auf Anfrage das vollständige TOM-Dokument.