Sicherheit & Vertrauen

Deine Daten sind by Design geschützt

Posveo schützt deine Restaurantdaten — Umsatz, Kunden und Finanzen — mit branchenüblichen Verfahren. So funktioniert es hinter den Kulissen.

Die Daten jedes Restaurants sind logisch isoliert (Multi-Tenant). Ein Konto kann niemals auf die Daten eines anderen zugreifen.

Jeder Mitarbeiter sieht nur die Bildschirme und Aktionen, die seine Rolle erlaubt — Kellner, Kassierer, Küche, Manager.

Der gesamte Datenverkehr ist mit HTTPS/TLS verschlüsselt. Passwörter werden unumkehrbar gehasht — niemand, auch wir nicht, kann sie sehen.

JWT + Refresh-Token-Modell. Mobile Tokens werden im sicheren Speicher des Geräts (Keychain / Keystore) gehalten, nie im Klartext.

Bei Abmeldung oder Passwortänderung werden alle aktiven Sessions sofort widerrufen. Ein verlorenes Gerät stellt kein Risiko dar.

Deine Daten gehören dir — sie werden nie an Dritte verkauft. Du kannst jederzeit Export oder Löschung anfordern.

Auf Code-Ebene

Sicherheit ist nicht nur ein Versprechen — sie ist in den Code eingebaut.

Parametrisierte SQL-Abfragen — Schutz vor Injection

Rate-Limiting gegen Brute-Force beim Login

Schlüssel und Secrets in Umgebungsvariablen (.env), nicht im Code

Passwörter mit einem starken Hash-Algorithmus gespeichert

Kurzlebige Access-Tokens mit Refresh-Tokens

Prinzip der minimalen Rechte — jede Rolle sieht nur, was sie braucht