Sicherheit
Gästedaten, behandelt als das, was sie sind
Registrierung heißt, Pässe, Geburtsdaten und Familienverhältnisse treuhänderisch zu verwahren — das Vertrauen Ihrer Gäste und Ihren Ruf. Das sind die Praktiken hinter Vivestay, in klarer Sprache.
Die Praktiken
Was wir tun, konkret
-
In der EU entwickelt und gehostet
Vivestay wird in Europa entwickelt und läuft auf EU-Infrastruktur. Gästedaten verlassen diesen Rahmen nicht, um uns den Betrieb bequemer zu machen.
-
Verschlüsselung unterwegs und im Ruhezustand
HTTPS für jede Verbindung; Zugangsdaten von Integrationen werden im Ruhezustand zusätzlich per Envelope-Verschlüsselung geschützt — ein gespeichertes Geheimnis liegt nie im Klartext.
-
Isolation, durchgesetzt von der Datenbank
Die Daten jeder Organisation werden in der Datenbankschicht selbst getrennt — nicht nur im Anwendungscode. Kein Betreiber kann je die Daten eines anderen lesen, und getrennte Eigentümer unter einem Konto bleiben strikt auseinander.
-
Datenminimierung
Der Gäste-Flow fragt nur ab, was das Gesetz für das Reiseziel des Aufenthalts verlangt — keine Marketingfelder, keine Fragen nach dem Motto „wo wir Sie gerade haben“.
-
Aufbewahrung mit Enddatum
Akten werden für die gesetzliche Frist ihres Landes aufbewahrt und danach zur Anonymisierung und Löschung eingeplant. Daten für immer zu behalten ist ein Risiko, kein Feature.
-
Unveränderliche Compliance-Akten
Registrierungen und Meldungen werden nie stillschweigend überschrieben. Jede Korrektur ist ein auditiertes Ereignis mit Person, Zeitpunkt und Grund — die Historie ist ein Beweis, keine Erzählung.
-
Backups mit geprobter Wiederherstellung
Backups laufen nach Plan, und die Wiederherstellung wird tatsächlich geübt. Ein Wiederherstellungsplan, der nie getestet wurde, ist eine Hoffnung, kein Plan.
-
Zugriff mit Verantwortung
Betreiberkonten melden sich mit individuellen Zugangsdaten an, Berechtigungen folgen Rollen, und administrative Aktionen landen in der Audit-Historie.
Kein Badge-Theater
Ihnen wird auffallen, dass diese Seite Praktiken zeigt, keine Zertifizierungslogos. Das ist Absicht: Wir beschreiben, was wir tatsächlich tun — in Worten, an denen Sie uns messen können. Wo eine Zertifizierung Betreibern wirklich nützt, werden wir sie anstreben und schlicht ankündigen — nicht vorher.
Diese Website folgt derselben Philosophie: Sie setzt keine Cookies, lädt nichts von Dritten, und das Einzige, was sie je in Ihrem Browser speichert, sind die Sprache und das Land, die Sie selbst wählen. Fragen dazu erreichen die Menschen, die das hier gebaut haben: hello@vivestay.com.
Stellen Sie uns die harten Fragen
Datenschutzpflichten liegen auch bei Ihnen — wir gehen gern im Detail durch, wie Vivestay sie unterstützt, bevor Sie sich zu irgendetwas verpflichten.