Kontozugriff
Einmalige Bestätigungs- und Rücksetzlinks laufen ab und können nicht wiederverwendet werden. Kundensitzungen verwenden sichere HttpOnly-Cookies.
Sicherheit
Von Grund auf privat und im Alltag nützlich.
Wie Konto-, Buchungs-, Zahlungs- und Kontaktgrenzen Reisedaten schützen.
Buchungszuordnung
Private Reise-, Zahlungs- und Dokumentrouten prüfen auf dem Server den aktuellen Kunden und die gewählte Buchung.
Zahlungsintegrität
Preise, Anzahlungen und Restbeträge werden aus dem serverseitigen Buchungsstand berechnet; Beträge aus dem Browser werden ignoriert.
Sichere Kontaktaufnahme
Anfragen verwenden CSRF-Schutz, Prüfung internationaler Nummern, Ratenlimits, Kontingente und Idempotenz. Zugangsdaten von Anbietern gelangen nie in den Browser.