Organisatorische Isolation
Jede Datenbankabfrage wird im Kontext der Organisation ausgeführt (Row Level Security). Eine ausländische Organisation wird die Daten anderer Personen nicht lesen.
SICHERHEIT UND DSGVO
Sicherheit im System integriert.
Berechtigungen werden vom Server und der Datenbank überprüft – die Schnittstelle zeigt sie nur an.
Rollen und Berechtigungen
10 Rollen mit Berechtigungen, die von der API überprüft werden, nicht nur von der Schnittstelle.
Admin MFA
Für die Administratoranmeldung ist Code aus der Authentifizierungsanwendung (TOTP) erforderlich.
Verschlüsselte Schlüssel
Przelewy24-, Stripe- und Fakturownia-Schlüssel werden mit AES-256-GCM verschlüsselt und erreichen niemals den Browser oder die Anwendung.
Schutz von Anfragen
CSRF, Sicherheitsheader, Abfragelimits und serverseitige Datenvalidierung.
Vollständige Prüfung
Jede wesentliche Änderung wird mit Autor, Uhrzeit und Tracking-ID protokolliert.
Idempotenz
Wiederholte Verkaufs- oder Scananfragen haben keine doppelte Wirkung.
Backups
Tägliche Datenbanksicherung und bewährtes Wiederherstellungsverfahren.
KOMPATIBILITÄT
Was ist fertig und was muss noch abgenommen werden
Im System erledigt
- Datenschutzrichtlinie, Bedingungen, Cookie-Richtlinie und DSGVO-Informationen
- Änderungsprotokoll (Audit) mit Export
- Zustimmung der Erziehungsberechtigten bei der Anmeldung von Kindern
- Keine Werbe-Tracker
Vor Produktionsstart
- Datenverarbeitungsvertrag mit dem Anlagenbetreiber
- Dokumentenprüfung durch Anwalt und Buchhaltung
- Folgenabschätzung (DPIA), falls erforderlich
- Barrierefreiheitsprüfung und Penetrationstest
Wir deklarieren keine Zertifikate, die wir nicht haben. Einzelheiten: DSGVO-Informationen Und Datenschutzrichtlinie.
NEXASPORT & OSIR
Sehen Sie, wie NexaSport Ihre Einrichtung organisiert.
Entdecken Sie Buchungen, die Kasse, Kurse, die App und Berichte am Beispiel Ihrer Einrichtungen. Keine Verpflichtung.