Trust Center

Sicherheit und Datenschutz, transparent erklärt

Stadlio verarbeitet Buchungen, Zahlungen und Daten von Orten und Reisenden. Hier steht konkret, wo die Daten liegen, wie wir sie schützen und auf welche zertifizierten Anbieter wir uns stützen.

Stand: Oktober 2026

Hosting in Deutschland
Kundendaten auf Hetzner-Infrastruktur, innerhalb der Europäischen Union
Verschlüsselung bei der Übertragung
HTTPS/TLS für Website, API, CMS und Administration
Geheimnisse mit AES-256
Tokens, Zugangsdaten und sensible Daten im Ruhezustand verschlüsselt
Verschlüsselte Backups
Jede Nacht, externe Kopie, Wiederherstellung wöchentlich getestet
Zahlungen nach PCI DSS
Abwicklung über Stripe: keine Kartendaten auf unseren Servern
DSGVO · nDSG
Datenverarbeitung nach europäischem und Schweizer Recht ausgerichtet

Wie wir die Plattform schützen

Acht Kontrollbereiche, beschrieben so, wie wir tatsächlich arbeiten.

Daten und Datenschutz

Kundendaten werden in Deutschland gehostet
Wir verkaufen keine personenbezogenen Daten
Analytics werden erst nach Cookie-Einwilligung geladen
Protokoll der Einwilligungsentscheidungen
Auftragsverarbeitungsvertrag (AVV) auf Anfrage

Infrastruktur

Server bei Hetzner, Rechenzentren in Deutschland
Dienste in getrennten Containern hinter einem Reverse Proxy
TLS-Zertifikate werden automatisch erneuert
Staging-Umgebung getrennt von der Produktion
Deployments aus einem Repository mit eigenen Branches nachvollziehbar

Zugriff und Authentifizierung

Passwörter nur als bcrypt-Hash gespeichert, nie im Klartext
Kurzlebige Zugriffstokens mit kontrollierter Erneuerung
Widerrufbare Administrationssitzungen
Rollenbasierte Berechtigungen für Team und Kundenteams
Admin-Panel getrennt vom CMS der Kunden

Schutz der API

Anfragelimits für Login, Registrierung, Passwort-Reset und OTP-Codes
Sperrung missbräuchlicher IP-Adressen
Sicherheits-Header und restriktive Richtlinie für API-Antworten
Stripe-Webhook-Signaturen werden geprüft
Größenlimits für Anfragen und Uploads

Trennung zwischen Kunden

Jeder Kunde arbeitet in einem eigenen Datenbereich (Tenant)
Authentifizierte Anfragen sind an den zugehörigen Tenant gebunden
Integrationen mit getrennten Zugangsdaten je Kunde

Verschlüsselung und Geheimnisse

AES-256-GCM für OAuth-Tokens und Integrations-Zugangsdaten
Sensible Daten aus Fahrerdokumenten in der Datenbank verschlüsselt
Schlüssel und Geheimnisse nicht im Quellcode, sondern in einem Tresor auf dem Server
Backups mit einem privaten Schlüssel verschlüsselt, der außerhalb des Servers liegt

Backup und Kontinuität

Datenbank-Backup jede Nacht
Verschlüsselte Kopie auf separatem externem Speicher
Automatische Test-Wiederherstellung jede Woche
Benachrichtigung per E-Mail und Messenger bei fehlgeschlagenem Backup

Nachvollziehbarkeit und Überwachung

Protokoll der Administrationsaktionen: wer, was, wann, von welcher IP
Protokoll sensibler Änderungen im CMS jedes Kunden
Fehlerprotokolle mit Anfragekennung
Statusprüfungen und Alarme für die Dienste

Anbieter mit zertifizierter Infrastruktur

Wir stützen uns auf Anbieter mit unabhängigen Sicherheitszertifizierungen.

AnbieterRolleZertifizierungen des Anbieters

HetznerHosting von Plattform und Datenbank (Deutschland)ISO/IEC 27001
StripeZahlungen und Stripe ConnectPCI DSS Level 1SOC 2
VercelHosting der WebsiteSOC 2 Type IIISO/IEC 27001
CloudflareSpeicher für verschlüsselte BackupsISO/IEC 27001SOC 2 Type II
BrevoVersand transaktionaler E-MailsISO/IEC 27001

Die aufgeführten Zertifizierungen gehören den Anbietern, nicht Stadlio. Details zur Datenverarbeitung finden Sie in der Datenschutzerklärung.

Schwachstelle melden

Wenn Sie ein Sicherheitsproblem gefunden haben, schreiben Sie uns: Wir prüfen es vorrangig und antworten. Bitte greifen Sie nicht auf Daten anderer Nutzer zu und geben Sie uns Zeit zur Behebung, bevor Sie etwas veröffentlichen.

admin@stadlio.com security.txt

Umgang mit Vorfällen

Bei einer Verletzung des Schutzes personenbezogener Daten informieren wir die betroffenen Kunden unverzüglich und, soweit gesetzlich vorgeschrieben, innerhalb von 72 Stunden nach Kenntnisnahme.

Sie brauchen einen AVV oder einen Sicherheitsfragebogen?

Wir beantworten Due-Diligence-Anfragen von Orten, Behörden und Hotelgruppen.

Kontakt aufnehmen Schreiben an admin@stadlio.com