DatenschutzrahmenRechtliches
Das Hotel bestimmt über Gästedaten. AnotherPillow folgt seinen Anweisungen.
Diese Seite erläutert die vorgesehenen DSGVO-Rollen und Kontrollen für den Produktivbetrieb. Sie ersetzt nicht den unterzeichneten Auftragsverarbeitungsvertrag, der für ein aktives Hotel erforderlich ist.
Auftragsverarbeitungsvertrag vor Produktivbetrieb erforderlichRollen und Weisungen
Das Hotel bestimmt, warum Gästedaten für Aufenthalt, Zahlung und Kommunikation verwendet werden. AnotherPillow verarbeitet diese Informationen ausschließlich zum Betrieb des genehmigten Buchungsdienstes nach dokumentierten Weisungen und einem unterzeichneten Vertrag gemäß Artikel 28.
- Hotelspezifischer Zweck und Umfang
- Nur befugtes Personal
- Vertraulichkeitspflichten
Unterauftragsverarbeiter und Übermittlungen
Anbieter für Infrastruktur, E-Mail, Zahlungen, KI und Hotelsysteme werden vor der Aktivierung nach Zweck und Standort dokumentiert. Ein neuer Unterauftragsverarbeiter erfordert das vereinbarte Mitteilungs- und Widerspruchsverfahren. Jede Übermittlung außerhalb des EWR benötigt einen Angemessenheitsbeschluss oder eine andere dokumentierte Schutzmaßnahme.
- Aktuelles Anbieterverzeichnis
- Gleichwertige vertragliche Pflichten
- Übermittlungsgrundlage dokumentiert
Rechte, Aufbewahrung und Löschung
Das Hotel nimmt Anfragen von Gästen entgegen, und AnotherPillow leistet die technische Hilfe zum Suchen, Berichtigen, Exportieren, Einschränken oder Löschen von Auftragsverarbeitungsdaten. Der Produktivplan regelt Aufbewahrung, gesetzliche Ausnahmen, Export und Löschung nach Vertragsende.
- Identitätsprüfung
- Vom Hotel genehmigte Aufbewahrung
- Dokumentiertes Ablaufdatum der Sicherungen
Vorfälle und Überprüfung
AnotherPillow erfasst, begrenzt und untersucht mutmaßliche Vorfälle mit personenbezogenen Daten und informiert das Hotel unverzüglich. Das Hotel bleibt für die Benachrichtigung von Behörden oder Gästen verantwortlich, soweit diese dem Verantwortlichen obliegt.
- Benannte Vorfallkontakte
- Nachweise aufbewahren
- Sicherheits- und Auditdokumentation
Datenschutzrahmen · anotherPillow