Sicherheit & Daten
Sicherheit in Diafa PMS ist eine Architekturentscheidung. Ihre Daten bleiben auf Ihrem Computer, der Betrieb läuft bei Ausfällen weiter, Zugriffe sind rollenbasiert und jede Aktion wird protokolliert.
Sicherheitsphilosophie
Diafa PMS ist eine Desktop-Anwendung mit lokaler Datenspeicherung. Dies ist eine bewusste Architekturentscheidung, keine Einschränkung. Ihre Rezeptionsdaten befinden sich auf Ihrem Computer, unter Ihrer Kontrolle. Cloud-Synchronisation übernimmt Integrationen und Backups, aber Ihr täglicher Betrieb hängt niemals davon ab.
Diese Architektur bedeutet, dass Internetausfälle, Cloud-Vorfälle und Netzwerkfehler Ihr Hotel nicht stoppen. Es bedeutet auch, dass Ihre Gästedaten nicht in einer geteilten Cloud-Datenbank mit anderen Unterkünften gespeichert werden. Ihre Daten gehören Ihnen, physisch und logisch.
Ihre Rezeptionsdaten bleiben auf Ihrem Gerät.
Die Rezeptions-App speichert alle Betriebsdaten lokal. Gästepakete, Reservierungen, Zahlungen und Berichte laufen auf Ihrem Desktop. Ihre Rezeption arbeitet unabhängig vom Cloud-Netzwerk.
Cloud-Synchronisation, verwaltet von Diafa PMS
Cloud-Synchronisation wird von Diafa PMS gehostet und verwaltet. Verschlüsselte Verbindungen zwischen Ihrem Desktop und unserem Cloud-Netzwerk. Sie verwalten keine Server oder Datenbanken. Wir übernehmen die Infrastruktur.
Datenresidenz
Cloud-Infrastruktur gehostet in Helsinki. Daten werden auf unseren Helsinki-Servern verarbeitet und gespeichert und verlassen die EU nicht. Wenn wir auf neue Märkte ausdehnen, passen wir unsere Infrastruktur an, um den lokalen Datenschutzbestimmungen zu entsprechen.
Verschlüsselte Verbindungen
Die gesamte Kommunikation zwischen der Desktop-Anwendung und der Cloud nutzt verschlüsselte Verbindungen. SSL-Zertifikate werden automatisch erneuert. Keine unverschlüsselten Daten bei der Übertragung.
Keine Datenverluste während Ausfälle
Änderungen werden lokal durch Netzwerkausfälle, Stromausfälle und Neustarts in einer Warteschlange verwaltet. Wenn die Verbindung wiederhergestellt ist, wird die Synchronisation von dort fortgesetzt, wo sie aufgehört hat.
Vier Rollen, gerätebezogene Berechtigungen
Administrator (vollständiger Zugriff), Manager (Berichte und Überwachung), Rezeption (Frontoffice-Betriebsabläufe), Reinigung (nur Reinigungsaufgaben). Jede Aktion wird in einem manipulierungsfesten Audit-Trail protokolliert. Geräteauthorisierung für zusätzliche Sicherheit.
Zwei Kopien Ihrer Daten
Cloud-Synchronisation dient als kontinuierlicher Backup – Ihre Daten existieren sowohl auf dem lokalen Gerät als auch in der Cloud. Zusätzliche Backup-Pläne werden von Diafa PMS verwaltet.
GDPR-Konformität
Gastendaten-Export auf Anfrage. Anonymisierung von Gastendaten. Einwilligungs-Tracking. Konfigurierbare Datenretention mit automatischer Anonymisierung nach einer definierten Frist.
Keine Karten-Daten auf Ihrem Gerät
Online-Zahlungen über Diafa Direct werden über konforme Zahlungsabwicklungen abgewickelt. Kartennummern berühren niemals Ihre Infrastruktur.
Sicherheitskontrollen in der Praxis
Wie Diafa PMS Datenschutz und operative Grenzen im täglichen Einsatz durchsetzt.
Rollenbasierte Zugriffskontrolle
Vier unterschiedliche Rollen, Admin, Manager, Rezeptionist, Housekeeping, jeweils mit abgegrenzten Berechtigungen. Mitarbeiter sehen nur, was ihre Rolle erfordert. Kein seitlicher Zugriff auf nicht zusammenhängende Daten.
Manipulationssicherer Audit-Trail
Jede Aktion, Buchungsänderungen, Zahlungseinträge, Gästedatenänderungen, Preisanpassungen, wird mit Zeitstempel, Benutzer und Gerät protokolliert. Audit-Einträge können weder bearbeitet noch gelöscht werden.
Geräteautorisierung
Jedes Gerät, das Diafa PMS ausführt, muss autorisiert werden. Nicht autorisierte Geräte können keine Verbindung zu Ihren Unterkunftsdaten herstellen. Verlorene oder gestohlene Geräte können aus der Ferne widerrufen werden.
Verschlüsselte Kommunikation
Alle Daten im Transit zwischen der Desktop-App und der Cloud verwenden SSL/TLS-Verschlüsselung. Zertifikate erneuern sich automatisch. Keine unverschlüsselten Daten verlassen Ihren Computer.
Sicherung und Wiederherstellung
Cloud-Synchronisation fungiert als kontinuierliches Backup. Ihre Daten existieren sowohl auf dem lokalen Computer als auch in der Cloud. Zusätzliche geplante Backups werden von Diafa PMS verwaltet. Stellen Sie bei Bedarf jeden vorherigen Zustand wieder her.
Datenresidenz-Konformität
Cloud-Infrastruktur wird in Helsinki gehostet. Kundendaten bleiben auf Helsinki-Servern und verlassen die EU nicht. Die Infrastruktur passt sich lokalen Datenschutzbestimmungen an, wenn wir expandieren.
Fordern Sie eine Sicherheits- und Deployment-Überprüfung an
Gehen Sie die Architektur, Zugriffskontrollen, Datenresidenz und Deployment-Optionen für Ihre Unterkunft durch.
Fordern Sie eine Sicherheits- und Deployment-Überprüfung an
Gehen Sie die Architektur, Zugriffskontrollen, Datenresidenz und Deployment-Optionen für Ihre Unterkunft durch.