Sicherheit
Was heute funktioniert, klar erklärt. Nichts davon ist ein Versprechen für später.
Alle Seiten und Anfragen laufen über HTTPS, und der Browser ist angewiesen, nie etwas anderes zu verwenden (HSTS).
Alle Tabellen unserer Datenbank haben aktive Zugriffsregeln: Jedes Konto erreicht nur, was ihm gehört. Ein Test prüft das bei jeder Änderung.
Du bezahlst auf der Zahlungsseite von Stripe. Deine Kartennummer sehen und speichern wir nie.
Die Anmeldung übernimmt unser Authentifizierungsanbieter (Supabase). Passwörter werden gehasht gespeichert: Niemand kann sie lesen, auch wir nicht.
Anmeldeversuche, neue Konten, Passwortänderungen und Angebotsanfragen sind pro Gerät und pro Konto begrenzt: Niemand kann Tausende Kombinationen ausprobieren.
Eine Belohnung gibt es nur, wenn dein Team an der Theke den sechsstelligen Code des Gastes eintippt. Ein Link allein bringt nichts.
Keine Werbe-Cookies, keine Analyse-Tools von Dritten. Die Seiten führen nur unseren eigenen Code aus, und die Website kann nicht in eine andere eingebettet werden.
Datenbank, Anmeldung und Dateien liegen bei Supabase, wo möglich in der EU; die Website läuft auf Vercel.
Die KI, die deine Angebote schreibt (Claude von Anthropic), bekommt nur, was die jeweilige Aufgabe braucht, etwa die Angaben zu deinem Laden, und nutzt es nicht zum Training ihrer Modelle.
In deinem Konto meldest du dich auf allen Geräten ab und löschst das Konto, wann du willst: Zuerst wird der Tarif bei Stripe gekündigt, dann werden die Daten gelöscht.
SocialPerks