Sicherheit & Datenschutz

Datensicherheit

Zum Schutz Ihrer Daten nutzen wir verschlüsselte Verbindungen, eine zertifizierte Zahlungsinfrastruktur, Zugriffsregeln und regelmäßige Backups. Hier erklären wir offen, was wie geschützt wird.

🔒

Verschlüsselte Verbindung (HTTPS)

TLS, automatisch erneuerte Zertifikate

🏅

PCI-DSS-zertifizierte Zahlungen

Über iyzico

🛡️

KVKK-Prozesse

Datenschutzhinweise und Einwilligungen

☁️

Tägliche Backups

Automatische Datenbanksicherung

🌐

Verschlüsselte Verbindung (HTTPS)

ajandam.app und panel.ajandam.app werden ausschließlich über HTTPS und das Cloudflare-Netzwerk ausgeliefert. TLS-Zertifikate werden mit kurzer Laufzeit ausgestellt und automatisch erneuert.

Die mobile App und das Web-Panel kommunizieren mit unseren Servern nur über verschlüsselte Verbindungen. Das Schloss in der Adressleiste zeigt, dass die Verbindung verschlüsselt ist.

Ihre Anmeldedaten, persönlichen Daten und Geschäftsdaten werden bei der Übertragung verschlüsselt.

🔐TLS-verschlüsselte Verbindung
💳

Zahlungssicherheit mit iyzico

Web-Zahlungen laufen über iyzico, einen der führenden Zahlungsanbieter der Türkei; Käufe in der iPhone-App laufen über den App Store. iyzico ist nach PCI-DSS, dem internationalen Standard für Zahlungssicherheit, zertifiziert.

Ihre Kredit- und Debitkartendaten werden niemals auf Ajandam-Servern gespeichert. Kartendaten werden nur in der sicheren Umgebung von iyzico verarbeitet; wir haben keinen Zugriff darauf.

✅PCI-DSS-Level-1-Zertifizierung
✅Kartendaten werden nicht bei Ajandam gespeichert
✅3D-Secure-Unterstützung
✅Betrugsschutz
🛡️

Datensicherheit

Ihre Kundendaten, Reservierungen und Finanzinformationen sind durch mehrere Sicherheitsebenen geschützt.

🔐

Verschlüsselte Speicherung

Datenbank und Dateien werden beim Cloud-Anbieter im Ruhezustand verschlüsselt. Jedes Unternehmen kann nur auf seine eigenen Daten zugreifen — durchgesetzt durch Zugriffsregeln auf Zeilenebene in der Datenbank.

🧱

Netzwerkschutz

Der Datenverkehr läuft über Cloudflare; Angriffe und schädlicher Bot-Verkehr werden auf Netzwerkebene gefiltert. Auf unseren Servern sind nur die nötigen Ports offen.

☁️

Tägliche automatische Backups

Die Datenbank wird täglich automatisch gesichert.

👁️

Fehler- und Ausfallüberwachung

Anwendungsfehler, geplante Aufgaben und Dienstausfälle werden durch automatische Überwachung und Alarmierung verfolgt.

🔑

Zugriffskontrolle

Nur das berechtigte Team hat Zugriff auf das Admin-Panel. In Ihrem Unternehmen legen Sie mit 48 einzelnen Mitarbeiterberechtigungen fest, wer was sehen und ändern darf.

🔄

Sicherheitsupdates

Systemkomponenten werden regelmäßig aktualisiert. Bekannte Sicherheitslücken werden schnellstmöglich geschlossen.

🌍

Speicherort der Daten

Datenbank und Dateien liegen in Cloud-Rechenzentren außerhalb der Türkei (Supabase/AWS und Amazon S3); der Datenverkehr läuft über Cloudflare.

📜

KVKK (Datenschutz)

Ajandam trifft technische und organisatorische Maßnahmen für seine Pflichten nach dem türkischen Datenschutzgesetz (KVKK) und unterstützt Sie bei Datenschutzhinweisen und Einwilligungen, wenn Sie Kundendaten verarbeiten.

✦Personenbezogene Daten werden nur zur Erbringung des Dienstes verarbeitet; unsere Dienstleister für Hosting, Nachrichtenversand, Zahlung und e-Rechnung greifen nur zu diesem Zweck darauf zu.
✦Ein Auftragsverarbeitungsvertrag (AVV/DPA) kann auf Anfrage bereitgestellt werden.
✦Nutzer haben das Recht auf Auskunft, Berichtigung und Löschung ihrer Daten.
✦Im Falle einer Datenschutzverletzung erfolgt die Meldung innerhalb der gesetzlichen Fristen.
✦Datenschutzhinweise und Einwilligungsprozesse werden gesetzeskonform verwaltet.
🚨

Sicherheitslücke melden

Wenn Sie auf der Ajandam-Plattform eine Sicherheitslücke entdecken, informieren Sie uns bitte. Wir bekennen uns zum Prinzip der verantwortungsvollen Offenlegung (Responsible Disclosure); wir prüfen jeden Bericht sorgfältig und antworten so schnell wie möglich.

Bitte nutzen Sie für Sicherheitsmeldungen ausschließlich die untenstehende E-Mail-Adresse. Melden Sie uns die Lücke, bevor Sie sie öffentlich machen — so haben wir die Möglichkeit, unsere Nutzer zu schützen.