Ihre Daten
Sie gehören Ihnen — und so halten wir uns daran.
Alles Folgende ist vertraglich. Jede Zusage verweist auf den Artikel, der sie trägt, über dessen Überschrift — eine Nummer veraltet, eine Überschrift findet man wieder.
Wo sie liegen
Ein dedizierter Server in der Europäischen Union, bei OVH in Roubaix. Die verschlüsselten Sicherungen liegen bei einem vom Hoster getrennten Anbieter, ebenfalls in der Europäischen Union. Keine Daten verlassen den Europäischen Wirtschaftsraum.
Festgehalten in Impressum — Hosting und Standort der Daten
Wem sie gehören
Die Daten Ihrer Gäste und Reisenden gehören Ihnen. Sie sind verantwortlich, wir sind nur Auftragsverarbeiter. Der von Artikel 28 DSGVO verlangte Vertrag ist keine Anlage, die man anfordern muss: Er steht in unseren Bedingungen, und Sie nehmen ihn zusammen mit ihnen an. Haben Sie einen eigenen und unterzeichnen wir ihn, gilt Ihrer.
Festgehalten in Bedingungen — Datenschutz — Auftragsverarbeitungsvertrag
Was wir nicht tun
Wir verkaufen keine Daten. Kein Profiling, keine automatisierten Entscheidungen. Die öffentliche Website setzt keine Cookies zur Reichweitenmessung oder zu Werbezwecken — deshalb erlegt sie Ihnen kein Banner auf.
Festgehalten in Impressum — Was wir nicht tun
Wenn wir eingreifen müssen
Manchmal muss Ihr Buch geöffnet werden, um Ihnen zu helfen. Beginnen wir mit dem, was wir nicht können: Wir können Ihr Passwort weder kennen noch ändern, und wir können nicht eintreten, ohne eine Spur zu hinterlassen. Und das ist nötig, um einzutreten.
- Eine ausdrücklich befugte Person — nicht irgendwer bei uns.
- Ein schriftlicher Grund, erfasst vor der Öffnung.
- Zwanzig Minuten, nicht mehr.
- Eine Zeile im Protokoll, auch wenn ein Schritt verweigert wird.
Wir schreiben das auf, weil jeder Anbieter die von ihm gehosteten Daten technisch erreichen kann. Die Frage ist nicht, ob es möglich ist — sondern unter welchen Bedingungen, und ob es jemand nachprüfen kann.
Festgehalten in Bedingungen — Vertraulichkeit, und wer auf unserer Seite auf Ihre Daten zugreift
Wie Sie sie zurückholen
Ihre Reservierungen und Kundendaten exportieren Sie jederzeit als CSV aus Ihrem Buch, ohne uns zu benachrichtigen und ohne unser Zutun. Keine Gebühren für Ausstieg, Migration oder Herausgabe. Wir begleiten Sie über einen Übergangszeitraum von dreißig Tagen, auf Wunsch verlängerbar.
Festgehalten in Bedingungen — Portabilität und Anbieterwechsel
Wie Sie sie löschen
Sie löschen Ihr Konto in Ihrem Bereich, ohne den Umweg über uns. Am Ende des Vertrags entscheiden Sie: eine vollständige Kopie Ihrer Daten oder deren Löschung. Ohne Ihre Antwort binnen dreißig Tagen löschen wir. Die Löschung ist endgültig — zuerst die aktiven Systeme, dann die verschlüsselten Sicherungen am Ende ihrer Rotation, die dreißig Tage nicht überschreitet.
Festgehalten in Bedingungen — Schicksal der Daten bei Vertragsende
Was sie schützt
Verschlüsselter Verkehr, Passwörter nie im Klartext gespeichert, ablaufende Sitzungen und eine Trennung nach Betrieb, die von der Datenbank getragen wird und nicht allein von der Anwendung. Die Datenbanken werden alle fünfzehn Minuten verschlüsselt gesichert, bei einem vom Hoster getrennten Anbieter. Und die Wiederherstellung ist kein Versprechen: Wir erproben sie mindestens einmal im Quartal, für jede Datenbank.
Festgehalten in Bedingungen — Sicherheit
Nichts davon wird nachträglich entschieden.
Diese Zusagen stehen in dem Vertrag, den Sie bei der Anmeldung annehmen. Sie können ihn vorher vollständig lesen.