Sicherheit der Transaktionen

Geltungsbereich
Diese Seite beschreibt, wie wir jede Online-Zahlung auf www.villa-loutraki.gr.

TLS/HTTPS-Verschlüsselung
Alle Formulare und Zahlungsseiten werden über TLS 1.3 mit einer „https://“-URL ausgeliefert.

Kartenzahlungsabwicklung mit WebHotelier
• Wir sehen niemals vollständige Kartennummern; der Payments Assistant Manager von WebHotelier tokenisiert sie.
• WebHotelier besitzt ein PCI-DSS-Level-2-Zertifikat, auditiert von Trustwave.
• Transaktionen sind geschützt durch 3-D Secure / SCA gemäß PSD2.

Server- & Plattformsicherheit
• Hosting in einem ISO-27001-Rechenzentrum in der EU mit Web Application Firewall.
• Frühe TLS-Protokolle deaktiviert; nur moderne Cipher Suites zugelassen.
• Tägliche verschlüsselte Off-Site-Backups; Zugriff erfordert Zwei-Faktor-Authentifizierung.

Betrugsüberwachung
Die Echtzeit-Risiko-Engine von WebHotelier prüft jede Zahlung; verdächtige Aktivitäten werden zur manuellen Prüfung zurückgehalten.

Zugriffskontrolle
Nur autorisierte Mitarbeiter erreichen das Admin-Dashboard, geschützt durch individuelle Zugangsdaten und Zwei-Faktor-Login per TOTP/HW-Key.

Datenminimierung & Aufbewahrung
Karten-Token werden sieben Tage nach dem Check-out gelöscht; Buchhaltungsunterlagen werden gemäß griechischem Steuerrecht zehn Jahre aufbewahrt.

Ihre Pflichten
Halten Sie Ihr Gerät aktuell, geben Sie Sicherheitscodes niemals weiter und informieren Sie uns unverzüglich über jeden Verdacht auf unbefugte Nutzung.

Kontakt
reservations@villa-loutraki.gr|+30 6970 497 702