Daten & Sicherheit
Zuletzt aktualisiert: Juli 2026
Für Einkäufer in der Hotellerie
Hotels und Ferienwohnungen in der EU fragen oft, wohin Gäste-Chatdaten gehen, bevor sie kaufen. Diese Seite beantwortet diese Beschaffungsfragen. Für die vollständige Rechtsmitteilung siehe unsere Datenschutzrichtlinie.
Wo Daten gehostet werden
Anwendungsdaten (Konten, Objekte, Wissen, Chat-Sitzungen, Analysen) werden in PostgreSQL bei unserem Cloud-Datenbankanbieter gespeichert. Produktionsumgebungen laufen typischerweise auf Vercel mit verwaltetem Postgres (z. B. Supabase/Neon) in einer Region, die Sie mit uns konfigurieren. Fragen Sie den Support nach der aktuellen Primärregion für Ihr Konto.
Welche Gäste-Chatdaten wir speichern
- Gäste-Chat-Sitzungen und Nachrichten, die einem Objekt zugeordnet sind — damit Eigentümer prüfen können, was die KI gesagt hat
- Optionaler Gäste-Sitzungstoken im Browser, um ein Gespräch fortzusetzen
- QR-Scan-Metadaten (ungefähre Zeit, optional IP/User-Agent zur Missbrauchsprävention)
- Klick-Ereignisse auf Empfehlungen, wenn Gäste Tipps-Links öffnen
- Gäste müssen kein Konto anlegen oder eine E-Mail angeben, um zu chatten
KI-Verarbeitung
Gästefragen und abgerufenes Objektwissen werden an unseren KI-Anbieter (OpenAI) gesendet, um Antworten zu erzeugen. Prompts werden aus von Ihnen hochgeladenen und konfigurierten Inhalten gebildet — nicht aus unrelatedem Internet-Browsing. Legen Sie keine Geheimnisse in das Wissen, die Ihre Systeme nie verlassen dürfen.
Aufbewahrung
Chat- und Analysedaten bleiben erhalten, solange Ihr Konto aktiv ist, damit Sie Gästegespräche und Nutzung prüfen können. Nach Kontolöschung oder bei einem verifizierten Löschantrag löschen oder anonymisieren wir personenbezogene Daten innerhalb einer angemessenen Frist, sofern das Gesetz keine längere Aufbewahrung verlangt (z. B. Abrechnungsunterlagen).
Unterauftragsverarbeiter (typisch)
- Cloud-Hosting & CDN — Anwendungsauslieferung
- PostgreSQL-Host — Primärdatenbank
- OpenAI — KI-Completions und Embeddings
- Stripe — Abonnementzahlungen (Kartendaten bleiben bei Stripe)
- E-Mail-Anbieter (z. B. Resend) — Transaktionsmail
- Datei-Uploads (z. B. UploadThing) — Objektbilder und Dokumente
GDPR & AVV (DPA)
Wenn Sie Verantwortlicher für Gästedaten sind und GuestFlow Chat-Inhalte in Ihrem Auftrag verarbeitet, können wir auf Anfrage einen Auftragsverarbeitungsvertrag (DPA) bereitstellen. Kontaktieren Sie guestflowin2026@gmail.com mit Ihren Unternehmensdaten. EU-Hospitality-Teams sollten auch unsere Datenschutzrichtlinie für Betroffenenrechte und Kontakt-E-Mails prüfen.
Sicherheitspraktiken
- HTTPS in der Produktion; Geheimnisse als Umgebungsvariablen gespeichert
- Passwort-Hashing; optionale 2FA für Eigentümerkonten
- API-Schlüssel für Business-Integrationen; HMAC-Signaturen für ausgehende Webhooks
- Rollenbasierter Zugriff (Eigentümer-Dashboard vs. Plattform-Admin)
Kontakt
Sicherheit & Datenschutz: privacy@guestflow.in.net
Support / DPA-Anfragen: guestflowin2026@gmail.com
Rechtliches: legal@guestflow.in.net