Sicherheit & Vertrauen
Sufewo setzt auf höchste Sicherheitsstandards — von der ersten Anfrage bis zur Bezahlung. Das erwartet Sie:
Wir verstehen: Wenn Sie online eine Ferienwohnung buchen, geben Sie sensible Daten aus der Hand. Deshalb ist Sicherheit für uns kein Feature, sondern das Fundament. Hier erfahren Sie im Detail, wie wir Ihre Daten, Zahlungen und Ihr Vertrauen schützen.
Verifizierte Vermieter
Jeder Vermieter auf Sufewo wird persönlich geprüft — kein automatisierter Prozess, keine Bots.
- E-Mail-Verifikation — jede Registrierung erfordert eine bestätigte E-Mail-Adresse.
- Telefon-Prüfung — vor Freischaltung wird die angegebene Rufnummer manuell verifiziert.
- Vertragliche Bindung — vor der ersten Buchung unterschreibt jeder Vermieter unsere Nutzungsbedingungen inklusive AGB.
- Manuelle Objekt-Freigabe — jede neue Ferienwohnung wird von uns geprüft, bevor sie online geht (Bilder, Beschreibung, Adresse, Ausstattung).
- Bewertungssystem — nur bestätigte Gäste können Bewertungen abgeben, keine Fake-Reviews.
Zahlung direkt an den Vermieter
Die Buchung läuft über Sufewo, die Zahlung erfolgt direkt an Ihren Vermieter — per Überweisung oder PayPal. Wir sind kein Zahlungsdienstleister und nehmen Ihr Geld nicht entgegen.
- Keine Kartendaten bei uns — wir erheben und speichern grundsätzlich keine Kreditkartendaten. Was nicht gespeichert wird, kann auch nicht gestohlen werden.
- Zahlungsdaten erst nach der Bestätigung — Bankverbindung bzw. PayPal-Link des Vermieters erhalten Sie mit der Buchungsbestätigung, nicht vorher.
- Geprüfte PayPal-Links — wir lassen ausschließlich echte PayPal-Adressen zu und weisen jeden anderen Link ab.
- Bankdaten der Vermieter verschlüsselt — AES-256, damit sie auch bei einem Datenbankzugriff unlesbar bleiben.
- Bei PayPal: „Waren und Dienstleistungen“ — so greift der PayPal-Käuferschutz. Wir weisen Sie im Buchungsprozess ausdrücklich darauf hin.
- Stornobedingungen vorab einsehbar — sie werden vom Vermieter festgelegt und stehen vor der Buchung auf der Objektseite.
Datenschutz & DSGVO
Ihre persönlichen Daten werden nach den strengen Vorgaben der EU-DSGVO verarbeitet und geschützt.
- Serverstandort Deutschland — Rechenzentrum in Deutschland. Ihre Daten verlassen niemals die EU.
- Verschlüsselung sensibler Daten — Bankverbindungen und andere vertrauliche Felder werden verschlüsselt gespeichert.
- Sichere Passwort-Speicherung — Passwörter werden ausschließlich gehasht gespeichert, niemals im Klartext.
- Verschlüsselte Backups — tägliche Datensicherung mit 30-Tage-Aufbewahrung.
- Datenexport & Löschung — Sie können jederzeit Ihre Daten exportieren oder Ihr Konto vollständig löschen (DSGVO Art. 15 & 17).
- Kein Verkauf an Dritte — Ihre Daten werden ausschließlich zur Buchungsabwicklung verwendet.
Zwei-Faktor-Authentifizierung (2FA)
Optionaler Doppelschutz für Ihr Konto — empfohlen für Vermieter.
- TOTP-Standard (RFC 6238) — kompatibel mit Google Authenticator, Microsoft Authenticator und Authy.
- 6-stelliger Code zusätzlich zum Passwort, ändert sich alle 30 Sekunden.
- 10 Recovery-Codes — falls Sie Ihr Smartphone verlieren.
- Aktivierung im Profil — jederzeit ein- und ausschaltbar, Passwort-Bestätigung erforderlich.
Transparente Preise
Keine versteckten Gebühren, keine Überraschungen beim Bezahlen.
- Alle Kosten sichtbar vor der Buchung — Grundpreis, Nebenkosten, Servicegebühr (falls anwendbar), Endpreis.
- Stornobedingungen einsehbar — jeder Vermieter definiert eigene Regeln (flexibel/moderat/streng), transparent angezeigt.
- Direkt vom Vermieter — kein Zwischenhändler, keine Provisions-Aufschläge für den Gast.
- Rechnungen als PDF — nach jeder Buchung automatisch verfügbar in Ihrem Konto.
Regelmäßige Sicherheitsaudits
Sicherheit ist ein fortlaufender Prozess, kein einmaliges Setup.
- Automatisierte Sicherheitstests laufen bei jedem Deployment — u.a. Schutz gegen CSRF, SQL-Injection und XSS.
- OWASP Top 10 compliant — Absicherung gegen die häufigsten Web-Schwachstellen.
- Content Security Policy (CSP) — zusätzlicher Schutz gegen Cross-Site-Scripting.
- HSTS aktiv — Browser wird zu HTTPS gezwungen, kein Downgrade möglich.
- Brute-Force-Schutz — Anmeldeversuche werden begrenzt und verdächtige Aktivität blockiert.
- Interne Audits — regelmäßige manuelle Prüfung des Codes durch Sicherheitsexperten.
Was tun bei Problemen?
Wenn Sie ein Problem entdecken — z.B. verdächtige Aktivität in Ihrem Konto, einen fragwürdigen Vermieter oder eine Sicherheitslücke — melden Sie es uns bitte umgehend.
- Support-Kontakt: kontakt@sufewo.com — Antwort innerhalb von 24 Stunden.
- Responsible Disclosure: Sicherheitslücken bitte per E-Mail (nicht öffentlich) melden — wir prüfen und beheben zeitnah.
- Konto kompromittiert? Sofort Passwort zurücksetzen und uns kontaktieren.
- DSGVO-Auskunft/Löschung: Anfragen an dieselbe E-Mail-Adresse, Bearbeitung innerhalb der gesetzlichen Fristen (30 Tage).
Fragen zur Sicherheit?
Unser Support-Team beantwortet gerne Ihre Fragen — meist innerhalb weniger Stunden.
Support kontaktieren