C cenaly.com
Kostenlos starten

Vertrauen

Sicherheit und Daten

Wo die Daten Ihres Unternehmens physisch liegen, wer sie sehen kann und wie dieser Zugriff widerrufen wird. Hier steht nur, was aktuell funktioniert – einschließlich einer ehrlichen Liste dessen, was es noch nicht gibt.

Kontaktieren Sie uns

Wo die Daten liegen

Cloud und Region werden durch die Marke bestimmt, über die Sie sich registriert haben. Das ist keine Kontoeinstellung und lässt sich nicht im laufenden Betrieb ändern.

Marke

cenaly.com, meni.ge

Cloud

AWS

Region

USA (us-east-1)

Kontodaten, Dateien und Auslieferung des Schaufensters; die Statik der Website – über CDN weltweit.

Marke

cenaly.ru

Cloud

Yandex Cloud

Region

Russland

Eigene Umgebung vollständig, einschließlich eigener Authentifizierung: Konten werden nicht bei einem amerikanischen Login-Anbieter angelegt.

Marke

Türkische Marken

Cloud

AWS

Region

Deutschland (eu-central-1)

Eine regionale Kopie der Umgebung näher am Markt. Ehrlich gesagt: Das ist die EU, keine Platzierung in der Türkei.

  • Konten verschiedener Umgebungen sind nicht verbunden: Das Konto auf cenaly.ru und das auf cenaly.com sind unterschiedliche Konten; die Übertragung von einer Cloud in eine andere bedeutet ein neues Konto und einen Datenimport.
  • Einige Funktionen sind nur in einer Cloud verfügbar – dies ist in der Hilfe zu jedem Bereich vermerkt.
  • Schaufenster-Dateien (Menü, Fotos, öffentliche Dokumente) sind absichtlich öffentlich: Sie werden vom Browser des Gastes ohne Anmeldung geöffnet.

Schutz bei Übertragung und Speicherung

Nur HTTPS

Website, Konto, Schaufenster und API funktionieren über HTTPS; Adressen mit http werden auf https weitergeleitet.

Speicherverschlüsselung

Datenspeicher mit Kontodaten sind vor öffentlichem Zugriff geschützt und werden serverseitig verschlüsselt (AES-256).

PIN-Codes – nur als Hash

Der PIN des Kassierers wird auf dem Server nur als nicht umkehrbarer Hash gespeichert; Passwörter prüft der Anmeldedienst, in den Daten des Kontos sind sie nicht enthalten.

Kartennummern speichern wir nicht

Die Karte wird von einem Zahlungsanbieter verarbeitet, zu uns kommt nur das Ergebnis der Transaktion.

Zwei-Faktor-Anmeldung

Code aus der Authenticator-App bei der Anmeldung im Web-Konto – wird unter „Einstellungen → Zugriff“ eingerichtet.

Wer hat Zugriff

Standardmäßig nur Sie. Jede weitere Zugriffsebene erteilen Sie und Sie widerrufen sie auch.

Inhaber

Sieht alles; das Konto wird nur durch eine ausdrückliche Aktion an einen anderen Inhaber übertragen.

Mitarbeiter nach Rollen

Die Rolle legt fest, welche Bereiche und Standorte der Mitarbeiter sieht; eine Kündigung entzieht den Zugang zum Konto und widerruft die telefonische Durchwahl.

Geräte per Code

Küchenbildschirm oder Monitor werden per Code in eine Seite eingebunden, ohne vollständigen Zugriff; der Code wird mit einem Klick gelöscht.

Support – nur mit Ihrer Zustimmung

Nur bei eingeschaltetem Schalter „Support-Zugriff“ und im gewählten Umfang; jede Sitzung wird im Protokoll erfasst, ein Widerruf beendet eine laufende Sitzung.

Partner-Implementierer – auf Anfrage

Nur auf Ihre genehmigte Anfrage, für begrenzte Zeit und standardmäßig nur Ansicht; Zahlungen, Mitarbeiterrechte und Export sind in jedem Modus gesperrt.

KI-Agenten per API-Schlüssel

Der Schlüssel wird bei der Erstellung einmal angezeigt und kann in den Zugriffseinstellungen widerrufen werden.

Ihre Daten unter Ihrer Kontrolle

Export des gesamten Kontos

Ein Archiv mit Einstellungen, Katalog, Bestellungen, Kunden und Bewertungen. PIN-Codes, Schlüssel und Passwörter werden bewusst nicht ins Archiv aufgenommen.

Änderungsverlauf Beta

In den Editoren der wichtigsten Bereiche ist zu sehen, wer wann einen Eintrag geändert hat und was genau geändert wurde, und eine Version kann zurückgesetzt werden.

Löschung des Kontos

Auf Anfrage beim Support nach dem Export; die Anfrage wird innerhalb von 30 Tagen nach der Bestätigung ausgeführt.

Gastdaten

Cookie-Banner mit Einwilligungsprotokoll, Generator für Rechtstexte und der Bildschirm „Meine Daten“ im Schaufenster – für Ihre Website und Speisekarte.

Was es noch nicht gibt

Wir sagen es klar, damit Sie entscheiden können, ob es zu Ihrem Unternehmen passt.

  • Sicherheitszertifizierungen (SOC 2, ISO 27001 und ähnliche) haben wir nicht, und wir behaupten sie auch nicht.
  • Die Schaltfläche „Konto auf Datum wiederherstellen“ gibt es im Konto nicht, Aufbewahrungsfristen für interne Kopien veröffentlichen wir nicht – erstellen Sie vor Massenänderungen einen Export.
  • Zwei-Faktor-Anmeldung gibt es nur im Web-Konto; mobile Apps und die Anmeldung über Google fragen sie derzeit noch nicht ab.
  • Ein Journal „Welcher Mitarbeiter hat was geöffnet“ gibt es im Konto nicht; Journale werden nur zu Support- und Partner-Anmeldungen geführt.
  • Ein DSAR-Konto (Anfragen betroffener Personen) gibt es nicht – solche Anfragen werden manuell bearbeitet, über den Export und die Bereiche „Kunden“ und „Mitarbeiter“.
  • Zertifizierte Kryptoschutzmittel und Grenzen für ISPDn deklarieren wir nicht: Wenn dies für Ihr Unternehmen gesetzlich erforderlich ist, besprechen Sie die Aufgabe vor der Anbindung.

Dokumente

Problem melden

Sicherheitslücke in der Plattform

Schreiben Sie an eine separate Adresse – nicht an den allgemeinen Support. Fügen Sie die Adresse der Seite und die Schritte zur Reproduktion bei; bitte veröffentlichen Sie keine Details vor der Antwort und laden Sie keine fremden Daten herunter.

security@cenaly.com

Illegale Inhalte auf der Website des Kunden

Beschwerde über eine Seite oder ein Menü, die bzw. das auf der Plattform gehostet wird.

Beschwerde einreichen →

Verdacht auf eine Datenpanne in Ihrem Konto

Ändern Sie das Passwort, widerrufen Sie den Support-Zugriff, die Gerätecodes und API-Schlüssel und schreiben Sie dann an den Support.

Schritt-für-Schritt-Anleitung → support@cenaly.com

Noch Fragen zu Ihren Daten?

Beschreiben Sie die Anforderungen Ihres Unternehmens – wir sagen Ihnen, was davon die Plattform bereits jetzt abdeckt.

Kontaktieren Sie uns

Support: support@cenaly.com