Sicherheit
Wer bei Ubyo für die Sicherheit verantwortlich ist, wie Sie uns eine Schwachstelle melden und welche Maßnahmen die Daten der Gäste schützen.
- 01
Verantwortliche Person
Für die Sicherheit der Anwendung, der Server und der Daten von Ubyo ist der Gründer des Unternehmens verantwortlich. Richten Sie Sicherheitsfragen, Schwachstellenmeldungen und Anfragen zum Datenschutz direkt an ihn.
Marco MorsutGründer und Sicherheitsverantwortlicher (Founder & Security Lead), Sierra Apartments s.r.o.info@ubyo.cz · tschechische Datenbox gw6xygi - 02
Meldung einer Schwachstelle
Wenn Sie in Ubyo eine Sicherheitslücke entdeckt haben, informieren Sie uns bitte, bevor Sie sie veröffentlichen. Wir folgen dem Standard security.txt.
Wohin schreiben: info@ubyo.cz, auf Deutsch, Englisch oder Tschechisch.
Was angeben: die betroffene Adresse oder Funktion, die Schritte zum Auslösen des Fehlers und die mögliche Auswirkung. Ein Screenshot hilft.
Was wir zusagen: Wir bestätigen den Eingang innerhalb von 2 Werktagen, halten Sie auf dem Laufenden und nennen Sie nach der Behebung auf Wunsch in unserer Danksagung.
- Testen Sie bitte nur Ihr eigenes Konto und Ihre eigenen Daten. Greifen Sie nicht auf Daten anderer Vermieter oder ihrer Gäste zu.
- Belasten Sie den Dienst nicht mit Last- oder Überlastungstests.
- Geldprämien für Meldungen zahlen wir derzeit nicht.
- 03
Wie wir Daten schützen
Ubyo verarbeitet Gästedaten, die Vermieter nach tschechischem Recht der Ausländerpolizei melden und für kommunale Abgaben führen müssen. Deshalb schützen wir sie auf mehreren Ebenen.
Bereich Maßnahmen Gästedaten Personenbezogene Daten der Gäste sind in der Datenbank verschlüsselt gespeichert und werden nach Ablauf der gesetzlichen Frist automatisch anonymisiert. Übertragung und Browser Die gesamte Kommunikation läuft über HTTPS. Die Anwendung verwendet eine strenge Content Security Policy (CSP) und Sicherheits-Header. Anmeldung Schutz vor Bots, Hinweis bei Anmeldung von einem neuen Gerät, Prüfung der Passwörter gegen Datenbanken geleakter Passwörter, Geräteübersicht mit Abmeldung aus der Ferne. Netzwerkschutz Website und Anwendung liegen hinter einem Schutzschild gegen Angriffe und Überlastung (WEDOS Global Protection). Backups Verschlüsselte tägliche Backups, gespeichert in der EU, mit regelmäßigen Wiederherstellungstests. Entwicklung Vor jeder Veröffentlichung laufen automatische Tests der Oberfläche und der API. Der Code durchläuft regelmäßige Sicherheitsaudits, zuletzt im September 2026. Speicherort Server und Backups befinden sich in der Europäischen Union. Alle Dienstleister nennt die Liste der Unterauftragsverarbeiter. Recht und Behördenzugriff Die Server unterliegen dem Recht der Tschechischen Republik und der Europäischen Union. Externe Sicherungen (Cloudflare R2 in der EU, iCloud) sind mit einem Schlüssel verschlüsselt, den nur wir besitzen, sodass niemand sonst sie lesen kann. Zugriffsersuchen von Behörden außerhalb der EU erfüllen wir nur, wenn sie nach EU-Recht oder einem internationalen Abkommen durchsetzbar sind; über ein solches Ersuchen informieren wir den betroffenen Kunden, sofern das Gesetz es nicht verbietet. (Verordnung (EU) 2023/2854, Art. 28.) - 04
Betrieb und Verfügbarkeit
Der Dienst wird rund um die Uhr von einem Wächter überwacht, der Verfügbarkeit, Zertifikate, Backups und E-Mail-Zustellung prüft. Den aktuellen Status und die Ausfallhistorie finden Sie auf unserer öffentlichen Statusseite.
Über einen Sicherheitsvorfall, der Ihre Daten betrifft, informieren wir Sie unverzüglich, spätestens innerhalb von 72 Stunden, wie es die DSGVO verlangt.
- 05
Verwandte Dokumente
Zuletzt aktualisiert am 11. Oktober 2026.
Betreiber: Sierra Apartments s.r.o., Františka Diviše 1603/20A, 104 00 Prag, Tschechien, Firmen-ID 21803285 · Datenbox gw6xygi, info@ubyo.cz.