Sicherheit

Sicherheit und Gästedaten: was wir tun, was Sie bestimmen

Ein Buchungssystem enthält Namen, Daten und Kontaktangaben Ihrer Gäste. Diese Seite zeigt, was Nuitina zu deren Schutz tut, wer sonst noch Daten verarbeitet und was Sie von uns verlangen können. Sie nennt Tatsachen zur Funktionsweise, keine Gütesiegel.

Kostenlos testen Rundgang buchen

Wie das System Ihre Daten schützt

Passwörter werden gehasht

Passwörter werden nur als gesalzener Hash gespeichert, nie im Klartext, und brauchen mindestens 10 Zeichen. Wiederholte Anmeldeversuche werden gebremst.

Jedes Hotel sieht nur seine eigenen Daten

Jedes Konto ist für sich getrennt. Buchungen, Gäste und Einstellungen sehen nur Ihr Team und niemand sonst.

Rollen begrenzen, was jemand darf

Inhaber, Leitung, Rezeption und Housekeeping haben je einen eigenen Login, und der Server prüft bei jeder Aktion die Rolle. Eine Reinigungskraft kann weder Preise noch Einstellungen öffnen.

Verschlüsselte Verbindungen

Der gesamte Verkehr läuft über HTTPS, und Browser werden angewiesen, die Seite nur über HTTPS zu nutzen. Das Cookie für die Anmeldung ist als sicher markiert und für Skripte auf der Seite nicht lesbar.

Schlüssel liegen verschlüsselt

Zugangsdaten für Zahlungen und Passwörter von Postfächern, die Sie in Nuitina speichern, sind verschlüsselt abgelegt. Kartennummern speichert Nuitina nie.

Jede Nacht eine Sicherung

Die Datenbank und die hochgeladenen Fotos werden jede Nacht gesichert, die Sicherungen bleiben 30 Tage erhalten.

Was wir tun, was Sie bestimmen

	Was wir tun	Was Sie bestimmen
Zugriff	Getrennte Logins, auf dem Server geprüfte Rollen, gehashte Passwörter.	Wer einen Login erhält und mit welcher Rolle, unter Einstellungen → Team.
Gästedaten	Wir verarbeiten sie in Ihrem Auftrag, nur um Nuitina zu betreiben, und nutzen sie nicht für eigene Zwecke.	Was Sie erheben, etwa mit dem Online-Anmeldeformular, und was Sie Ihren Gästen mitteilen.
Zahlungen	Nuitina berührt das Geld nie und speichert keine Kartennummern.	Ihr eigenes Stripe- oder PayPal-Konto und ob Gäste eine Anzahlung oder den Gesamtbetrag leisten.
Ihre Daten	Auf Anfrage liefern wir einen Export oder löschen Daten, innert 30 Tagen.	Korrekturen in der App und der CSV-Export Ihrer Berichte, jederzeit.
Sicherungen	Jede Nacht, 30 Tage aufbewahrt.	Sie müssen nichts einrichten. Fragen Sie uns, wenn etwas wiederhergestellt werden soll.

Sicherungen werden innert 30 Tagen überschrieben, gelöschte Daten verschwinden also auch dort.

Wer Daten verarbeitet

Neben uns verarbeiten einige Dienstleister Daten, damit Nuitina funktioniert:

Ein Hosting-Anbieter betreibt den Server und die Datenbank.
Ein E-Mail-Anbieter stellt Nachrichten an Gäste und an Sie zu, ausser Sie verbinden Ihr eigenes Postfach.
Anthropic steht hinter der optionalen Übersetzungshilfe, die nur Texte erhält, die Sie über Ihr Haus schreiben, keine Gästedaten. Anthropic betreibt auch den Chat-Assistenten auf unserer Website.
Stripe und PayPal wählen Sie selbst. Sie verbinden Ihr eigenes Konto, und Gäste zahlen darauf, nach den eigenen Bedingungen des Anbieters mit Ihnen.

Wir verkaufen keine Personendaten. Name unseres Hosting-Anbieters und Standort des Servers nennen wir auf Anfrage.

Auftragsverarbeitung für Gästedaten

Für die Daten Ihrer Gäste sind Sie die verantwortliche Stelle, und wir sind Auftragsbearbeiter. Die Bedingungen, was wir tun und was nicht, stehen in Teil B unserer Datenschutzerklärung: Datenschutzerklärung (Deutsch) und Privacy Policy (English). Sie regeln, welche Daten wir verarbeiten, die genannten Dienstleister, Sicherheit, Herausgabe und Löschung sowie Übermittlungen ins Ausland.

Fragen von Hotelbetreibern zu Gästedaten

Ist Nuitina DSGVO-konform?

Wir arbeiten als Ihr Auftragsverarbeiter und halten die Bedingungen in unserer Datenschutzerklärung fest, die dem Schweizer Datenschutzgesetz und, wo anwendbar, der DSGVO folgt. Ein Zertifikat besitzen wir nicht und behaupten es auch nicht. Rechtsgrundlage und Datenschutzerklärung gegenüber Ihren Gästen brauchen Sie weiterhin selbst.

Wo werden die Daten gespeichert?

Auf einem Server bei unserem Hosting-Anbieter. Name des Anbieters und Standort des Servers nennen wir auf Anfrage, schreiben Sie an info@nuitina.com.

Kann ich alle meine Daten herausnehmen?

Ja. Berichtsdaten exportieren Sie in der App jederzeit als CSV, einen vollständigen Export können Sie bei uns anfragen. Wir führen ihn innert 30 Tagen aus.

Was geschieht mit meinen Daten, wenn ich kündige?

Die Buchungsseite pausiert, Ihre Daten bleiben bestehen und sind weiter einsehbar. Sie können uns jederzeit um die Löschung bitten, die wir innert 30 Tagen ausführen, soweit das Gesetz keine Aufbewahrung verlangt.

Speichern Sie die Kartennummern meiner Gäste?

Nein. Zahlungen laufen über Ihr eigenes Stripe- oder PayPal-Konto. Nuitina hält nur Betrag, Zahlungsart und Referenz fest.

Eine Frage zu den Daten Ihrer Gäste?

Schreiben Sie uns, die Leute, die Nuitina gebaut haben, antworten Ihnen.

Schreiben Sie uns Kostenlos testen

Funktionen

Lösungen

Ressourcen