Höchste Sicherheitsstandards für Sportinfrastruktur
Sportanlagen, Tennisakademien und Padel-Zentren verarbeiten sensible Mitgliederdaten, Zahlungsdetails, RFID-Zutrittstoken und vernetzte Platzbeleuchtungen. Bei Nevalto ist Sicherheit kein nachträgliches Add-on, sondern das Fundament jedes Architekturbausteins – vom verschlüsselten Tresor im Browser bis zum Relais am Hallenlicht.
---
Architektur & Schweizer Datensouveränität
Alle Produktionsdienste, Mitgliederdatenbanken und Mediendateien von Nevalto werden ausschließlich in modernen, nach ISO 27001 zertifizierten Rechenzentren in der Schweiz und der Europäischen Union betrieben.
| Sicherheitssäule | Spezifikation | Praktische Umsetzung |
|---|---|---|
| Datenstandort | Schweiz & EU | Strikte Einhaltung des Schweizer nDSG und der EU-DSGVO; keine unzulässigen Datentransfers. |
| Verschlüsselung im Ruhezustand | AES-GCM-256 | Verschlüsselte Datenbanken, verschlüsselte lokale Speicherbereiche und unveränderliche Audit-Logs. |
| Verschlüsselung bei Übertragung | TLS 1.3 | Erzwungenes HSTS, automatisierte Zertifikatsrotation und Perfect Forward Secrecy. |
| Authentifizierung | PBKDF2 & WebAuthn | Progressiver Schutz vor Brute-Force-Angriffen, Hardware-Sicherheitsschlüssel und robuste Passcodes. |
| IoT-Automation | mTLS & Lokales Gateway | Platzrelais und Türsteuerungen kommunizieren über gegenseitiges TLS (mTLS) in isolierten VLANs. |
---
Physische Isolation & IoT-Sicherheit
Ein häufiges Risiko moderner Sportstätten ist die direkte Anbindung von Gebäudeleittechnik (Lichtschalter, Drehsperren, Heizung) an das öffentliche Internet. Nevalto verhindert Angriffe durch konsequente Netzwerksegmentierung:
- Abgesicherte Miniserver: Steuerungen wie Loxone Miniserver oder UniFi Access kommunizieren mit Nevalto ausschließlich über verschlüsselte, ausgehende WebSockets oder mTLS.
- Keine offenen Ports: Ihr Verein muss weder Portweiterleitungen auf dem Router einrichten noch feste öffentliche IP-Adressen freigeben.
- Ausfallsicherer Offline-Betrieb: Bei Internetausfällen im Club bleiben bereits gebuchte PIN-Codes, RFID-Karten und geplante Lichtschaltungen im lokalen Cache der Steuerung aktiv.
---
Rollenbasierte Zugriffskontrolle (RBAC)
Nevalto stellt sicher, dass Teammitglieder und Trainer nur auf Daten zugreifen können, die für ihre Aufgaben zwingend erforderlich sind:
- Hauptadministrator: Vereinsvorstand und Geschäftsführung mit vollem Einblick in Finanzbuchhaltung, Audit-Protokolle und Hardware-Parameter.
- Empfang & Rezeption: Schnelle Platzvergabe, Tageskasse und Check-in ohne Zugriff auf vertrauliche Finanzanalysen.
- Werkstatt-Techniker: Besaiter und Platzwarte mit Fokus auf Schlägerwartung, Saitenbestände und Kundenpräferenzen.
- Trainerteam: Akademie-Coaches, die Kursteilnehmer und Trainingsgruppen einsehen, ohne Buchhaltungskonten einsehen zu können.
---
Datenschutz by Design & Konformität
- Volles Eigentum: Ihr Verein bleibt alleiniger rechtlicher Eigentümer aller Mitglieder- und Transaktionsdaten.
- Keine Werbe-Tracker: Wir binden weder Werbepixel noch Tracking-Skripte von Drittanbietern in Buchungsportale ein.
- Einfache Datenportabilität: Vollständiger Datenexport jederzeit auf Knopfdruck in standardisierten JSON- oder CSV-Formaten möglich.
- Recht auf Vergessenwerden: Automatisierte Anonymisierungsfunktion löscht persönliche Identifikationsmerkmale gesetzeskonform und erhält steuerrelevante Buchungsbelege.