Sicherheit • Betrieb • Support

Sicherheit und Support

Dieses Dokument fasst die wichtigsten Grundsätze zu Sicherheit, Datensicherung, Protokollierung, Betrieb und IT-Support der Website des Napvirág-Ház zusammen.

Savaria Agentura Kft.
Sitz: 9700 Szombathely, Szent Imre herceg utca 76/a., Ungarn
Betriebsstätte des Gästehauses: 9476 Zsira, Salamonfai utca 30., Ungarn
Handelsregisternummer: 18-09-103456
Steuernummer: 11512354-2-18
Vertreterin: Keszei-Timár Andrea
NTAK-Registrierungsnummer: EG19013209

1. Zweck

Ziel ist es, die wesentlichen Maßnahmen zur Verfügbarkeit, Datensicherheit, Wartbarkeit, Fehlerbehebung und Wiederherstellung festzuhalten.

2. Administrativer Zugriff und MFA

Der WordPress-Administrationsbereich ist nur für berechtigte Benutzer zugänglich.
Starke, eindeutige Passwörter sind erforderlich; Mehrfaktor-Authentifizierung kann auf WordPress- oder Hosting-Ebene eingesetzt werden.
Administratorrechte werden nur bei betrieblichem Bedarf vergeben und bei Wegfall unverzüglich entzogen.

3. CAPTCHA- und Formularschutz

Öffentliche Formulare verwenden CAPTCHA-Schutz, serverseitige Prüfungen, WordPress-Nonces und Feldvalidierung. Dies betrifft insbesondere Buchung, Geschenkkartenanfrage, Kontakt und Newsletter.

4. WAF und Firewall

Serverseitige oder WordPress-basierte Sicherheitslösungen können typische Angriffsmuster, schädliche Anfragen, Brute-Force-Versuche und Ausnutzungsversuche von Schwachstellen filtern.

5. Datensicherung und Wiederherstellung

Dateibasierte Sicherung der Hosting-/FTP-Inhalte und Sicherung der SQL-Datenbank.
Aufbewahrungszeitraum: 30 Tage.
In den ersten 14 Tagen Vollsicherungen, danach inkrementelle Sicherungen.
Verschlüsselte Speicherung in einem ungarischen DC10 TIER III zertifizierten Rechenzentrum.
Wiederherstellung nach autorisiertem Support-Ticket mit einer Zielzeit von höchstens +2 Arbeitstagen.

6. Eigene WordPress-Sicherung

Berechtigte Benutzer können mit All-in-One WP Migration selbst vollständige Exporte erstellen und bei Bedarf importieren; die Häufigkeit kann frei gewählt werden.

7. Audit und Protokollierung

Webserver-Protokolle, WordPress-Administrationsereignisse sowie technische Fehler der Buchungs- und E-Mail-Funktionen können protokolliert und bei Bedarf ausgewertet werden.

8. Aktualisierungsverfahren

WordPress, Plugins und das individuelle Napvirág-Ház-Theme werden kontrolliert aktualisiert. Vor Aktualisierungen wird eine Sicherung empfohlen; anschließend werden insbesondere Buchung, Geschenkkarte, CAPTCHA und E-Mail-Versand geprüft.

9. IT-Support

Die Vereinbarung umfasst 12 Monate ungarischsprachigen IT-Support für Betriebsstörungen, grundlegende technische Fragen und den ordnungsgemäßen Betrieb der Website.

10. Verantwortlichkeiten

Für die Richtigkeit geschäftlicher und rechtlicher Inhalte ist der Begünstigte verantwortlich. Technischer Betrieb, Sicherung, Wiederherstellung und Support erfolgen im Rahmen der jeweiligen Dienstleistungsvereinbarungen.

Gültig: ab dem Tag der Freischaltung der Website.