KickBooker.com

Sicherheit von Anfang an

Berechtigungen und Zahlungsintegrität gehören auf den Server.

KickBooker leitet den Zugang aus der aktuellen Arbeitsbereichsmitgliedschaft ab, berechnet Finanzbedingungen in vertrauenswürdigem Servercode und nutzt verifizierte Stripe-Webhooks als verbindliche Zahlungsquelle.

Sichere KickBooker-Arbeitsbereichsübersicht für Planung und Zahlungen

Trennung der Arbeitsbereiche

Kundenbezogene Datensätze tragen die Arbeitsbereichskennung; Zugriffskontrollen werden auch außerhalb der Browseroberfläche durchgesetzt.

Serverseitige Finanzverwaltung

Der Client wählt einen Vorgang; der Server bestimmt Preise, Empfänger, Guthabenkonto und Guthabenwerte.

Nachvollziehbare Bewegungen

Guthaben- und Abrechnungsabläufe nutzen unveränderliche Referenzen, Schutz vor Mehrfachverarbeitung und ausschließlich ergänzende Buchungseinträge.

Zugang

Funktionen folgen dem angemeldeten Mitglied und dem aktuellen Arbeitsbereich.

Die API prüft aktive Portal-, Arbeitsbereichs- und Raummitgliedschaften, bevor geschützte Datensätze ausgegeben oder geändert werden.

  • Rollen- und raumbezogene Autorisierung
  • Serverseitig vergebene Berechtigungen für die Oberfläche
  • Widerrufener Zugang wird in API und Datenbank verweigert

Zahlungen

Eine Rückkehr im Browser allein gewährt nie Geld oder Guthaben.

Rückkehrmeldungen des Bezahlvorgangs identifizieren eine Bestellung. Signierte Stripe-Webhook-Ereignisse steuern verbindlich Zahlung, Erstattung und Streitfälle.

  • Geprüfte Webhook-Signaturen
  • Ereignis- und Zahlungsabwicklung ohne Mehrfachausführung
  • Guthabenverbrauch und Buchungserstellung in Transaktionen

FAQ

Häufig gestellte Fragen

Kann ein anderer Arbeitsbereich unsere privaten Aktivitäten oder Teilnehmerdaten sehen?

Geschützte Arbeitsbereichs- und Teilnehmerdaten sind über Mitgliedschaften getrennt. Außerhalb sind nur Aktivitätsangaben sichtbar, die bewusst auf öffentlichen oder per Link geteilten Seiten veröffentlicht wurden.

Was passiert, wenn der Zugang eines Mitglieds entfernt wird?

Der Zugang zu diesem Arbeitsbereich endet. Das Entfernen der Mitgliedschaft löscht nicht das separate persönliche Portalkonto.

Speichert KickBooker die Kartendaten der Kunden?

Kartendaten werden über Stripe Checkout eingegeben. KickBooker speichert Zahlungsreferenzen und den zur Zuordnung benötigten Status, keine vollständigen Kartennummern.

Woher weiß KickBooker, dass eine Zahlung erfolgreich war?

Die Zahlung wird anhand einer verifizierten Stripe-Benachrichtigung bestätigt. Eine Browserweiterleitung allein kann eine Bestellung nicht als bezahlt markieren.

Inhalte geprüft am 2026-08-30.

Mit KickBooker sprechen

Fragen zu Sicherheit oder Zahlungsintegrität?

Senden Sie uns den zu prüfenden Ablauf. Wir erklären, wie KickBooker damit umgeht.

Sicherheitsfrage stellen

KickBooker entdecken

So greifen Buchungen, Anbieter und Zahlungen ineinander.

Beginnen Sie mit dem Ablauf, der am besten zu Ihrem Angebot passt. Jede Seite beschreibt eine Funktion desselben KickBooker-Arbeitsbereichs.