Concierge

Sicherheit und Datenschutz

Ist Concierge sicher für europäische Hotels?

Ja. Gastdaten werden in der EU gehostet, die Datensätze eines Hotels werden von der Datenbank selbst von denen eines anderen getrennt gehalten, Telefonnummern sind überall maskiert, wo das Team sie sehen kann, Service- und Marketing-Einwilligung werden getrennt erfasst, und jede Aktion eines KI-Assistenten wird von einem Menschen freigegeben und im Audit-Protokoll festgehalten. Unser eigener Support-Zugriff wird protokolliert, ist nur lesend und zeitlich begrenzt, und Sie sehen jeden Zugriff in Ihrem Audit-Protokoll.

Sicherheitsfrage stellen Demo buchen

Auf einen Blick

Was schützt die Daten Ihrer Gäste?

Wir nennen die Kontrollen, statt Siegel zu zeigen. Jede davon ist fest im Produkt eingebaut.

  • Hosting in der EU

    Gastdaten bleiben in der EU

  • Getrennt gehalten

    Row-Level Security weist die Zeilen eines anderen Hotels zurück

  • Datenschutz als Standard

    Telefonnummern der Gäste in jeder Ansicht und jedem Export maskiert

  • Einwilligung

    Service und Marketing getrennt erfasst; STOP wird beachtet

  • KI-Assistenten

    Anmeldung über OAuth 2.1, Freigabe vor jeder für Gäste sichtbaren Aktion

  • Audit-Protokoll

    Jede Admin-Aktion, jeder Support-Zugriff und jeder Schreibzugriff eines Assistenten

Assistenten verbinden

Gastdaten und Löschung

Was kann ein Gast bei uns löschen lassen?

Ein über den eigenen Assistenten verbundener Gast kann einen Löschantrag stellen. Ihre Gruppe antwortet innerhalb von dreißig Tagen, jedes Haus darf gesetzlich aufzubewahrende Daten mit dokumentierter Begründung behalten, alles Übrige wird anonymisiert. Backups laufen nach ihrem eigenen Zeitplan aus.

  1. Ein Gast fragt über seinen Assistenten

    Der Antrag startet mit einer Frist von dreißig Tagen, und der Gast kann seinen Stand einsehen oder ihn zurückziehen.

  2. Ihre Gruppe antwortet

    Annehmen oder ablehnen, mit einer Notiz, die der Gast lesen kann. Die Annahme öffnet ein Fenster von sieben Tagen.

  3. Jedes Haus behält, was es muss

    Der Admin eines Hauses kann dessen Daten mit Begründung zurückhalten; alles Übrige wird anonymisiert, und jede Verbindung eines Assistenten wird widerrufen.

Was anonymisiert oder widerrufen wird

  • Der Datensatz des Gastes
  • Nachrichtentexte
  • Gründe von Eskalationen
  • Jede Verbindung eines Assistenten wird widerrufen

Was bleibt

  • Daten, die ein Haus gesetzlich aufbewahren muss, vom Admin mit dokumentierter Begründung zurückgehalten
  • Backups, die nach ihrem eigenen Zeitplan auslaufen

Support-Zugriff

Wer bei Concierge kann unsere Daten sehen?

Support-Zugriff geschieht offen: Er wird protokolliert, bevor er beginnt, ist nur lesend, auf sechzig Minuten begrenzt und in Ihrem eigenen Audit-Protokoll sichtbar. Solange wir hineinsehen, zeigt das Dashboard ein Banner mit dem Namen des Hauses.

  • Angekündigt

    Protokolliert, bevor er beginnt

  • Umfang

    Nur lesend

  • Dauer

    Auf sechzig Minuten begrenzt

  • Sichtbarkeit

    In Ihrem eigenen Audit-Protokoll

Was wir nicht behaupten

Verfügen Sie über ISO 27001 oder SOC 2?

Nein, und wir zeigen keine Siegel, die wir nicht haben. Stattdessen veröffentlichen wir die Kontrollen: wo Gastdaten gehostet werden, wie die Daten der Hotels getrennt bleiben, Maskierung, Einwilligung, Anmeldung, das Audit-Protokoll und den Freigabeschritt für KI-Assistenten.

Wo unsere Kontrollen enden

  • Was eine Person über ihren eigenen KI-Assistenten liest, erreicht dessen Anbieter, im Rahmen Ihres Vertrags mit ihm. Deshalb lässt Ihre Gruppenadministration Anbieter einzeln zu.
  • Der eigene Assistent eines Gastes liest die Antworten, die Sie veröffentlichen, zu den Bedingungen seines Anbieters, nicht zu unseren.
  • Löschen geschieht nicht sofort: Ein angenommener Antrag läuft nach seinem Fenster von sieben Tagen, und Backups laufen nach ihrem eigenen Zeitplan aus.

Schwachstelle melden

Sie haben einen Weg gefunden, die Daten eines Hotels oder eines Gastes zu lesen, zu ändern oder zu stören? Wir möchten es von Ihnen erfahren, bevor es jemand anderes tut. Schreiben Sie uns auf Englisch oder Rumänisch, und informieren Sie uns bitte vertraulich, bevor Sie etwas veröffentlichen.

Haben Sie eine Frage für Ihre Sicherheitsprüfung?

Sagen Sie uns, was Ihre Prüfung braucht. Wir antworten innerhalb eines Werktags.

Sicherheitsfrage stellen Demo buchen