hotelspect.
Vertrieb kontaktierenDemo anfragen

Auftragsverarbeitung

Vertrag nach Art. 28 DSGVO · Stand: Juli 2026

Platzhalter-Gerüst: Der vollständige, unterschriftsfähige AVV inklusive Anlagen (TOM, Unterauftragsverarbeiter-Liste) wird Kunden im Einstellungsbereich der Plattform bereitgestellt. Vor Veröffentlichung juristisch prüfen.

1. Gegenstand und Rollen

Der Kunde (Hotel) ist Verantwortlicher im Sinne der DSGVO für die Gästedaten, die er über die Hotelspect-Plattform verarbeitet. Hotelspect handelt als Auftragsverarbeiter ausschließlich auf dokumentierte Weisung des Kunden.

2. Art und Zweck der Verarbeitung

3. Kategorien betroffener Personen und Daten

Betroffene: Website-Besucher, Interessenten und Gäste des Kunden. Datenkategorien: Kontaktdaten, Aufenthalts- und Buchungsdaten, Nutzungs- und Interaktionsdaten, Einwilligungsnachweise. Besondere Kategorien nach Art. 9 DSGVO sind nicht Gegenstand der Verarbeitung.

4. Ort der Verarbeitung

Die Verarbeitung erfolgt ausschließlich in Rechenzentren in Deutschland. Eine Übermittlung in Drittländer findet nur statt, soweit der Kunde Dienste mit Drittlandbezug (z. B. Werbe-Zielgruppen) aktiv nutzt – dann auf Grundlage geeigneter Garantien nach Kapitel V DSGVO.

5. Technische und organisatorische Maßnahmen

Hotelspect trifft Maßnahmen nach Art. 32 DSGVO, insbesondere Verschlüsselung bei Übertragung (TLS) und Speicherung (AES-256), strikte Mandantentrennung auf Datenbankebene, rollenbasierte Zugriffskontrolle, Protokollierung sowie regelmäßige Backups. Details siehe Sicherheit.

6. Unterauftragsverarbeiter

Eine aktuelle Liste der eingesetzten Unterauftragsverarbeiter (z. B. E-Mail-Zustelldienst, Zahlungsabwicklung) wird im Einstellungsbereich bereitgestellt. Über beabsichtigte Änderungen informiert Hotelspect vorab mit Widerspruchsmöglichkeit.

7. Betroffenenrechte und Unterstützung

Hotelspect unterstützt den Kunden bei Auskunfts-, Berichtigungs-, Lösch- und Übertragbarkeitsersuchen durch entsprechende Funktionen der Plattform (Export, Löschung, Suppression) sowie bei Bedarf durch direkten Support.

8. Löschung nach Vertragsende

Nach Beendigung des Vertrags werden alle personenbezogenen Daten des Kunden nach Wahl des Kunden herausgegeben und anschließend gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Kontakt

Fragen zur Auftragsverarbeitung: hallo@hotelspect.de