Skip to main content

Sicherheit

Sicherheit von Anfang an

Hotels leben von Vertrauen. WeBee lebt von der Sicherheitslage, die dieses Vertrauen verdient — Verschlüsselung in der Übertragung und im Ruhezustand, Zugriff nach dem Least-Privilege-Prinzip, kontinuierliches Monitoring und ein 24/7-Incident-Response-Prozess.

Wie wir Ihre Daten schützen

Verschlüsselung überall

Alle Daten in der Übertragung werden über TLS 1.2 oder höher verschlüsselt. Alle Gäste- und Betriebsdaten im Ruhezustand werden mit AES-256 verschlüsselt. Datenbank-Backups werden mit separaten Schlüsseln verschlüsselt.

Rollenbasierte Zugriffskontrolle

Mitarbeiterzugriff wird nach Hotel, Rolle und Abteilung eingegrenzt. Eigentümer erhalten Portfolio-Übersichten; der Empfang sieht nur die heutigen Anreisen; das Housekeeping sieht nur seine Etagen. Prinzip der geringsten Privilegien.

Audit-Logging

Jeder Zugriff auf einen Gästedatensatz, jede Konfigurationsänderung, jede Admin-Aktion wird mit Benutzer, IP und Zeitstempel protokolliert. Logs werden für Compliance und forensische Überprüfung aufbewahrt.

Infrastruktur

Gehostet auf Cloud-Infrastruktur in Enterprise-Qualität (AWS-Klasse) mit VPC-Isolierung, automatisierten Backups und Multi-Region-Failover für Tier-1-Kunden.

Pen-Tests und Schwachstellen-Scanning

Jährliche Penetrationstests durch externe Anbieter. Kontinuierliches automatisiertes Schwachstellen-Scanning. Kritische CVEs werden innerhalb von 24 Stunden nach Bekanntwerden gepatcht; Schwachstellen mit hohem Schweregrad innerhalb von 7 Tagen.

Incident Response

Dokumentiertes Incident-Response-Playbook. 24/7-Engineering-On-Call-Rotation. Kunden werden innerhalb von 72 Stunden nach einer bestätigten Verletzung ihrer Daten benachrichtigt.

Eine Schwachstelle melden

Sicherheitsforscher: Wenn Sie eine Schwachstelle in WeBee gefunden haben, senden Sie bitte eine E-Mail an security@getwebee.com mit Details. Wir antworten auf alle Meldungen innerhalb von 48 Stunden und koordinieren die Offenlegung mit Ihnen. Wir verfolgen keine rechtlichen Schritte gegen Forscher, die in gutem Glauben handeln.

Kontaktieren Sie unsfür eine kostenlose Testversion

Keine Verpflichtung, keine Bindung.