So schützen wir Ihre Daten

Karatrack ist für Locations und Hosts gemacht, die uns ihre Shows, ihre Sänger und ihr Geschäft anvertrauen. Diese Seite erklärt ohne Fachjargon, wie wir dieses Vertrauen schützen — und beschreibt, was heute tatsächlich in unseren Systemen umgesetzt ist, keine Absichtserklärungen.

Verschlüsselung überall

Jede Verbindung zu unseren Websites und Apps ist verschlüsselt (HTTPS mit HSTS), und Daten werden in unserer Cloud-Infrastruktur auch im Ruhezustand verschlüsselt. Es gibt keinen unverschlüsselten Weg zu einem Karatrack-Dienst.

Ihre Kartendaten berühren unsere Server nie

Alle Zahlungen werden von Stripe abgewickelt, einem zertifizierten Zahlungsdienstleister, den Millionen von Unternehmen nutzen. Kartennummern gehen direkt an Stripe — wir sehen sie nie und speichern sie nie.

Kontoschutz

Passwörter werden ausschließlich als starke Einweg-Hashes gespeichert und müssen mindestens 8 Zeichen lang sein. Wiederholte Fehlversuche sperren das Konto vorübergehend, Bestätigungscodes erlauben nur wenige Versuche, und Links zum Zurücksetzen des Passworts laufen schnell ab und werden gehasht gespeichert.

Gehärtete Infrastruktur

Karatrack läuft auf etablierten Cloud-Plattformen (Vercel, Cloudflare, Supabase, Neon). Jedes Administratorkonto ist durch Multi-Faktor-Authentifizierung geschützt, und unsere Software-Abhängigkeiten werden automatisch auf bekannte Schwachstellen überwacht.

Private Dateien bleiben privat

Sensible Uploads liegen in privatem Speicher und können nur von ihrem berechtigten Eigentümer geöffnet werden — über Links, die nach wenigen Minuten ablaufen.

Wenn etwas schiefgeht

Wir pflegen einen dokumentierten Notfallplan. Sollte eine Datenpanne jemals Ihre persönlichen Daten betreffen, benachrichtigen wir Sie innerhalb von 72 Stunden nach Bestätigung und erklären offen, was passiert ist und was wir dagegen getan haben.