Technik und Sicherheit

1. Datenminimierung („Low-Data-Ansatz")

Slotbase folgt konsequent dem Prinzip der Datenminimierung. Wir verarbeiten ausschließlich die Daten, die für den technischen Betrieb und die gebuchten Funktionen zwingend erforderlich sind.

Es werden keine unnötigen personenbezogenen Informationen erhoben, keine Profile erstellt und keine Daten zu anderen Zwecken weiterverarbeitet.

2. Technische Umsetzung & Sicherheit

Die Datenverarbeitung erfolgt in einer modernen Cloud-Infrastruktur auf Basis von Supabase. Dabei kommen etablierte Sicherheitsmechanismen zum Einsatz, unter anderem:

• Rollenbasierte Zugriffskontrollen
• Row-Level-Security (RLS) auf Datenbankebene für sensible Daten
• Trennung von Anwendungs- und Zugriffsebene
• Verschlüsselte Datenübertragung (TLS)
• Passwörter werden als salted bcrypt-Hashes gespeichert, nicht im Klartext.
• Zugriffe auf Daten sind technisch auf das notwendige Minimum beschränkt.
• Verwendung von ausschließlich komplexen Passwörtern.
• Aktueller Speicherort der Daten AWS eu-north-1 (Nordeuropa – Schweden, Region Stockholm).
• KI Buchungen werden ohne externe LLM Anbindung lokal durch intelligentes Parsing durchgeführt.

3. Zugriff & Verantwortlichkeit

Kunden greifen ausschließlich auf ihre eigenen Daten zu. Eine mandantenübergreifende Einsicht ist technisch ausgeschlossen.

Beim Löschen von Accounts werden alle Daten zuverlässig und unwiderruflich nach der letzten Rechnungsstellung gelöscht.