---
title: Hotel-PMS-Sicherheit, Berechtigungen & Audit-Trail | bedsKey
description: Mandantentrennung auf Zeilenebene, Multi-Property, granulare rollenbasierte Berechtigungen, unveränderlicher Audit-Trail, Argon2id, AES-256-GCM, Echtzeit-Sync.
canonical: https://www.bedskey.com/de/features/security/
lang: de
updated: 2026-10-03
publisher: bedsKey (Innovate Solution)
---

# Mandantenfähige Plattform, Sicherheit und Zuverlässigkeit

Ein Fundament auf Enterprise-Niveau – für 10 Hotels heute und über 200 morgen.

**Kurz gesagt:** Mandantentrennung auf Zeilenebene, Multi-Property, granulare rollenbasierte Berechtigungen, unveränderlicher Audit-Trail, Argon2id, AES-256-GCM, Echtzeit-Sync.

[Demo anfragen](https://www.bedskey.com/de/contact/)[Preise ansehen](https://www.bedskey.com/de/pricing/)

Aktualisiert im Oktober 2026

## Was das Modul Plattform & Sicherheit leistet

- **Mandantentrennung** – die Daten jeder Hotelgruppe werden auf Datenbankebene per Row-Level Security voneinander getrennt.
- **Multi-Property** – eine Gruppe führt mehrere Betriebe unter einem Konto, mit Einstellungen pro Betrieb und gruppenweiten Berichten.
- **Erweiterter rollenbasierter Zugriff (RBAC)** – granulare Berechtigungen pro Aktion und eigene Rollen; ein Benutzer kann in einem Betrieb Manager und in einem anderen Rezeptionist sein.
- **Kontrolle sensibler Aktionen** – manuelle Ratenänderungen, Rabatte, Stornos, Rückerstattungen und Folio-Korrekturen lassen sich an die Freigabe durch einen berechtigten Benutzer binden.
- **Prüfpfad** – jede Änderung wird mit Wer, Was, Wo und Wann protokolliert, inklusive Vorher-/Nachher-Werten auf Feldebene; nur ergänzbar, nie änderbar.
- **Echtzeitsynchronisierung** – WebSocket-Push aktualisiert jeden geöffneten Bildschirm sofort.
- **Sicherheit** – Passwort-Hashing mit Argon2id, JWT-Sitzungen mit Widerruf, AES-256-GCM für Ausweisdokumente, Rate Limiting.
- **Überwachung des Systemzustands** – Dienststatus, Hintergrundjobs, Warteschlangen, Countdowns für Kartenvorautorisierungen und ausgehende Zustellungen.
- **Überwachung des Datenbankzustands** – Connection Pool, langsame Abfragen, Zustand von Indizes und Tabellen sowie geführte Integritätsprüfungen.
- **Cloud-gehostet** – keine Installation nötig; läuft in jedem modernen Browser; Managed PostgreSQL mit automatischen Backups.

## Funktioniert mit

[### Reservierungen & ARI

Sehen Sie jedes Zimmer und jede Nacht in einem einzigen Belegungsplan. Das Herzstück, auf dem alle anderen Module aufbauen.

Mehr erfahren](https://www.bedskey.com/de/features/reservations/)[### Folio & Night Audit

Alle Belastungen, Steuern und Zahlungen auf einer übersichtlichen Rechnung – mit exakter Dezimalrechnung.

Mehr erfahren](https://www.bedskey.com/de/features/billing-night-audit/)[### Partner-API

Lassen Sie Agenturen und Partner über eine sichere API direkt bei Ihnen suchen und buchen.

Mehr erfahren](https://www.bedskey.com/de/features/partner-api/)

### Alle bedsKey

## Technologie-Stack

| Schicht | Technologie |
| --- | --- |
| Backend | Go 1.25 – kompiliert, nebenläufig, geringer Speicherbedarf |
| Datenbank | PostgreSQL 18 mit Exclusion Constraints für garantiert überschneidungsfreie Buchungen und Row-Level Security |
| Geld | Durchgängig exakte Dezimalarithmetik – keine Gleitkomma-Rundungsfehler |
| Cache und Sitzungen | Redis – Token-Widerruf, Berechtigungs-Cache, Rate Limiting |
| Web-Frontend | React 19, TypeScript, Vite, TanStack Query, Tailwind CSS |
| Mobile | Flutter – drei iOS- und Android-Apps auf einem gemeinsamen Kern |
| Echtzeit | WebSocket |
| Rand | Caddy Reverse-Proxy mit automatischem TLS |

## Plattform & Sicherheit: häufige Fragen

### Wie werden die Daten jedes Hotels isoliert?

Die Daten jeder Hotelgruppe werden auf Datenbankebene per PostgreSQL Row-Level Security voneinander getrennt.

### Führt bedsKey einen Audit-Trail?

Ja. Jede Änderung wird mit Wer, Was, Wo und Wann protokolliert, inklusive der Vorher- und Nachher-Werte auf Feldebene, in einem Protokoll, das nur ergänzt und nie geändert werden kann.

### Muss ich bedsKey installieren?

Nein. bedsKey wird in der Cloud gehostet, läuft in jedem modernen Browser und nutzt Managed PostgreSQL mit automatischen Backups.

## Verwandte Leitfäden

## Führen Sie Ihren gesamten Betrieb mit einem System.

Schreiben Sie an sales@bedskey.com – wir zeigen Ihnen bedsKey mit Ihren eigenen Zimmern und Raten.

[Demo anfragen](https://www.bedskey.com/de/contact/)[Anmelden](https://apps.bedskey.com)