Sicherheit und Hosting
Die Daten Ihres Reisebüros, und nur Ihres Reisebüros
Nelxa ist mandantenfähige Software. Dies sind die Grenzen, die wir bauen und testen, verständlich beschrieben.
Row-Level Security je Reisebüro
Jeder Datensatz trägt sein Reisebüro, und die Row-Level Security von PostgreSQL setzt die Grenze durch. Unser Build enthält Prüfungen, die fehlschlagen, wenn Code eine mandantenbezogene Tabelle ohne Eingrenzung liest.
Hosting in der Europäischen Union
Die PostgreSQL-Datenbank läuft in Frankfurt am Main. Die Anwendung läuft auf Google Cloud in der EU. Hochgeladene Dateien liegen in Firebase Storage unter serverseitig kontrollierten Pfaden je Reisebüro; direkter Clientzugriff ist unterbunden.
Anmeldung und Sitzungen
Mitarbeitende melden sich mit E-Mail und Passwort oder mit Google an. Sitzungen sind serverseitig geprüfte Cookies; API-Routen prüfen bei jeder Anfrage Nutzer, Reisebüro und Rolle.
Zugang für Reisende ohne Passwörter
Portal-Links sind persönliche Token mit Ablauf; Einmalcodes werden per E-Mail gesendet, sind ratenbegrenzt und werden auf Wiederverwendung geprüft. Eine Portalsitzung sieht nur die Reise eines Reisenden.
Dokumente, die sich nicht ändern
Eine Signatur speichert die Dokumentversion und den Finanzstand, für die sie geleistet wurde. Signierte PDFs geben diesen Stand wieder, und spätere Bearbeitungen erzeugen neue Versionen.
Wiederherstellbares Löschen und Protokolle
Gelöschte Datensätze wandern in einen Papierkorb, aus dem sie vor der endgültigen Löschung wiederhergestellt werden können. Automatisierungsläufe und Signaturen werden mit Wer, Was und Wann protokolliert.
Geheimnisse bleiben geheim
KI-Anbieterschlüssel der Reisebüros werden mit AES-256-GCM verschlüsselt gespeichert. Fehlermeldungen für Nutzer wiederholen nie interne oder Anbieterfehler.
Ihre eigene Domain, isoliert
Premium-Arbeitsbereiche können Reisendenseiten unter ihrer eigenen Domain ausliefern; die Domain wird verifiziert und an ein Reisebüro gebunden, und domainübergreifende Anfragen werden auf ihre Herkunft geprüft.
Dokumente, die sich nicht ändern
Eine Signatur speichert die Dokumentversion und den Finanzstand, für die sie geleistet wurde. Signierte PDFs geben diesen Stand wieder, und spätere Bearbeitungen erzeugen neue Versionen.
Häufige Fragen
Wo werden meine Daten gespeichert?
In der Europäischen Union: die Datenbank in Frankfurt, Anwendung und Dateispeicher in EU-Regionen von Google Cloud.
Kann ein anderes Reisebüro jemals meine Kunden sehen?
Nein. Die Mandantentrennung wird durch Row-Level Security in der Datenbank und durch Prüfungen in jeder API-Route durchgesetzt, und automatische Prüfungen schützen den Code.
Bieten Sie Single Sign-on an?
Noch nicht. Mitarbeitende melden sich mit E-Mail und Passwort oder mit Google an. Sprechen Sie uns an, wenn SSO für Ihr Reisebüro wichtig ist.
Fragen zur Sicherheit?
Schreiben Sie uns, und ein Mensch, der am Produkt arbeitet, antwortet.
hello@nelxa.comBereit, Ihr Reisebüro mit Nelxa zu führen?
Richten Sie Ihren Arbeitsbereich in wenigen Minuten ein. Kostenlos während der Beta; Gründungskunden erhalten 30 % Rabatt für 12 Monate, sobald die öffentlichen Preise starten.
Oder schreiben Sie an hello@nelxa.com für eine persönliche Vorführung.