Sicherheit bei Backline

Backline ist eine in der Cloud gehostete Plattform. Vercel hostet die Webanwendung und ihre Webserver-Routen. Convex stellt das Anwendungs-Backend, die Echtzeit-Datenbank, Serverfunktionen und die primäre Speicherung der Produktdaten bereit – Gästelisten, Tischdaten, Advancing-Unterlagen, Vorfälle und Prüfprotokolle.

Dauerhaft hochgeladene Dateien liegen im Objektspeicher von Cloudflare R2. Backline betreibt die zugrunde liegende Hosting-, Datenbank- und Objektspeicher-Infrastruktur nicht selbst.

Jede Verbindung zur Backline-Web-App und zu den APIs ist per HTTPS/TLS geschützt. Betriebsdaten, Authentifizierungs-Token und Synchronisierungsverkehr der Geräte werden bei der Übertragung verschlüsselt, bevor sie Browser, Tablet oder Mobilgerät verlassen.

Strukturierte Produktdaten liegen im vom Anbieter verwalteten Convex-Speicher, dauerhafte Dateien in Cloudflare R2. Zahlungsdaten werden auf vom Anbieter gehosteten Kassenseiten von Polar oder Stripe eingegeben; Backline speichert nur die Kennungen und den Status, die für Abo- und Reservierungs-Anzahlungsabläufe nötig sind.

Backline nutzt WorkOS AuthKit für Authentifizierung, Sitzungsverwaltung und MFA. Die Multi-Faktor-Authentifizierung ist optional.

Rollenbasierte Berechtigungen begrenzen, worauf jedes Teammitglied zugreifen kann. Admins können ein Teammitglied jederzeit entfernen.

Das Entfernen eines Teammitglieds sperrt dessen künftigen Zugriff. Ein Telefon, das die Person genutzt hat, behält die Einlassliste des heutigen Abends, bis es abgemeldet wird. Das Abmelden in der mobilen App löscht die auf dem Telefon gespeicherten Eventdaten. Kunden tragen eine Mitverantwortung für die physische Sicherheit von Telefonen und Tablets und dafür, ausscheidendes Personal zügig zu entfernen. Prüfprotokolle bewahren den Verlauf betrieblicher Änderungen zur Einsicht auf.

Polar wickelt den Abo-Checkout, die Abrechnung, Rechnungen und Belege ab. Stripe wickelt Anzahlungen für Reservierungen im Tischservice ab. Backline behält die Anbieterkennungen sowie den Zahlungs- bzw. Abostatus, die zur Steuerung dieser Abläufe nötig sind.

Backline nutzt PostHog für Produktanalysen, Feature-Flags, Experimente, Sitzungswiedergabe und Anwendungsprotokolle. Sentry liefert Werkzeuge für Fehlerüberwachung, Diagnose und Nutzerfeedback. Der Zugriff auf diese Systeme ist auf Mitarbeitende beschränkt, die ihn für Produktqualität, Sicherheit und Zuverlässigkeit benötigen.

Resend stellt die Transaktions- und Betriebs-E-Mails von Backline zu und empfängt eingehende E-Mails, die von unterstützten Import-Abläufen genutzt werden.

Anthropic betreibt die KI-Modelle hinter Eve, dem Auslesen von Ridern und dem E-Mail-Import. Eve sieht nur, was der angemeldete Nutzer sehen darf, und ändert etwas erst, nachdem dieser Nutzer zugestimmt hat.

Backline protokolliert betriebliche Aktivitäten, darunter Check-ins und Rückgängig-Aktionen. Unser Authentifizierungsanbieter protokolliert Anmeldeereignisse, um die Überprüfung von Zugriffen zu erleichtern.

Diese Protokolle helfen Kunden, Aktivitäten zu prüfen und Probleme zu untersuchen. Admins von Locations können die Protokolle im Produkt einsehen; wir bewahren sie für einen angemessenen Zeitraum gemäß unserer Datenschutzerklärung auf.

Der Code liegt in der Versionskontrolle; vor dem Deployment ist ein Review erforderlich. Abhängigkeiten und Frameworks werden regelmäßig aktualisiert, und wir liefern über eine automatisierte Pipeline auf Vercel aus. Der Produktionszugriff ist auf Betreiber beschränkt, die ihn benötigen, und Geheimnisse liegen in verwalteten Secret-Stores oder Umgebungsvariablen – nicht in der Versionskontrolle.

Sicherheit ist eine gemeinsame Aufgabe. Backline stellt rollenbasierte Berechtigungen und schnelles Entfernen von Zugriffen bereit. Kunden sind verantwortlich für:

• die Zuweisung passender Rollen an Mitarbeitende und die Beschränkung des Zugriffs auf sensible Abläufe.
• das Sperren von Telefonen und Tablets und das Abmelden ausgemusterter Geräte von Backline.
• das sofortige Entfernen von Nutzerzugriffen, wenn Mitarbeitende ausscheiden oder sich Aufgaben ändern.
• die Aufrechterhaltung der physischen Sicherheit in Locations, Büros und Lagerbereichen.
• die Sicherstellung, dass sie berechtigt sind, Gäste-, Artist- und Betriebsdaten in Backline hochzuladen.

Wenn du eine Schwachstelle entdeckst oder verdächtige Aktivitäten bemerkst, schreibe an security@getbackline.app mit möglichst vielen Details. Bitte veröffentliche Erkenntnisse nicht, bevor wir das Problem untersucht und behoben haben. Auf berechtigte Meldungen, die die Sicherheit von Kunden oder die Datenintegrität betreffen, reagieren wir schnell.

Unsere Sicherheitspraktiken entwickeln sich mit der Plattform weiter. Wir aktualisieren diese Seite bei wesentlichen Änderungen und benachrichtigen Kunden gegebenenfalls in der App oder per E-Mail, wenn die Änderungen den Schutz ihrer Daten betreffen.