Datenschutz und Sicherheit

Dein Konto

• Ein Destar-Konto für alle Anwendungen. Anmeldung, Passwort, Passkeys und Zwei-Faktor-Anmeldung verwaltest du zentral in der Lounge (Anmeldung und Konto).
• Wir empfehlen einen Passkey (Fingerabdruck, Gesichtserkennung, Geräte-PIN). Er ist an Destar gebunden und schützt vor gefälschten Anmeldeseiten.
• Als Inhaber verwaltest du Gästedaten. Schütze dein Konto deshalb mit einem Passkey oder einer Zwei-Faktor-Anmeldung.

Gästedaten

• Ausweisnummern werden verschlüsselt gespeichert. Ausweisbilder werden nicht gespeichert.
• Der unterschriebene Meldeschein wird verschlüsselt gespeichert und nie nachträglich verändert.
• Löschung: Destar Check-in löscht die persönlichen Gästedaten automatisch nach der Abreise. Die Frist wählst du je Unterkunft: 7, 30 (empfohlen), 90 Tage oder 1 Jahr. Erhalten bleiben nur Aufenthaltsdaten, Gästezahl und Meldestatus. Buchungen, die noch nicht an Alloggiati Web gemeldet sind, bleiben bis zur Meldung gespeichert.
• Weitergabe: Die Gästemappe (Destar Guest) erhält keine Namen und keine Kontaktdaten. Geprüfte Stammdaten gehen nur mit Einwilligung des Gastes an Destar Booking.
• Standort beim Videoanruf: Wenn du den Standort deiner Unterkunft hinterlegst, prüft das Handy des Gastes einmal, ob er vor Ort ist. Gespeichert wird nur das Ergebnis, nicht der Standort.
• Statistiken der Gästemappe und der Buchungsseite sind anonym: keine Cookies, keine IP-Adressen, keine Personen.

Wer sieht was?

• Jede Person sieht nur, was ihre Rolle erlaubt, und nur in den Betrieben, in denen sie Mitglied ist.
• Das Destar-Support-Team sieht dein Konto nur während einer Support-Sitzung. Ändern darf es nur mit deiner ausdrücklichen Freigabe, zeitlich begrenzt. Alles steht im Audit-Protokoll (Support-Zugriff).
• Das Audit-Protokoll in Destar Channel zeigt, wer wann Rechte, Daten oder Einstellungen geändert hat. Es kann nicht bearbeitet oder gelöscht werden.

Datenexport und Löschung des Betriebs

In Destar Booking → Einstellungen → Datenschutz:

• Datenexport: Unternehmens-, Unterkunfts-, Buchungs- und Gästedaten als JSON-Datei. Zugangsdaten und geheime Schlüssel sind nicht enthalten.
• Konto löschen: Das Unternehmen wird nach einer Widerrufsfrist von 30 Tagen dauerhaft gelöscht. Innerhalb dieser Zeit kannst du die Löschung widerrufen. Dein persönliches Konto wird ebenfalls gelöscht, wenn es zu keinem weiteren Unternehmen gehört.

Den Gäste-Export für Alloggiati Web (CSV) gibt es in Destar Check-in unter Buchungen. Die Datei enthält Ausweisnummern: sicher aufbewahren und nach Gebrauch löschen.

Gesetzliche Meldungen

Destar hilft bei der Meldung an Alloggiati Web (italienische Polizei). Die Pflicht zur Meldung und zur Richtigkeit der Angaben bleibt beim Betrieb. Mehr: Alloggiati Web.