Datenschutzerklärung
Zuletzt aktualisiert: 29. September 2026
Diese Datenschutzerklärung erläutert, wie Hotel+ (hotelplus.ai, „Hotel+“, „wir“, „uns“) personenbezogene Daten verarbeitet, wenn Sie hotelplus.ai nutzen, einschließlich des Hotelpanels von Hotel+ (hotelplus.ai/panel) und der Gästeseiten, die Hotels mit Hotel+ veröffentlichen (hotelplus.ai/h/…). Wenn Sie eine Frage haben, schreiben Sie uns an info@hotelplus.ai.
1. Die Kurzfassung
- Hotels nutzen Hotel+, um eine Gästeseite zu veröffentlichen, die Gäste durch Scannen eines QR-Codes öffnen, und um Gästeinfragen, Zimmerservice-Bestellungen und Umfrageantworten zu erhalten.
- Gäste erstellen kein Konto. Wir fragen Gäste nicht nach ihrem Namen oder ihrer E-Mail-Adresse. Für Bestellungen ist eine Zimmernummer erforderlich; eine Telefonnummer ist immer optional.
- Zimmernummern und Telefonnummern werden nach 90 Tagen entfernt. Nachrichten, Anfragen, Bestellungen und Umfrageantworten von Gästen werden nach 365 Tagen gelöscht.
- Das Hotelpanel und die Gästeseiten verwenden keine Analyse- oder Werbe-Cookies. Auf unseren Marketingseiten werden Google Analytics und Microsoft Clarity nur geladen, wenn Sie ihnen zustimmen.
- Wir verkaufen keine personenbezogenen Daten und verwenden sie nicht für Werbung.
- Zahlungen werden von Paddle verarbeitet. Kartendaten gelangen niemals zu Hotel+.
2. Wer für Ihre Daten verantwortlich ist
- Hotelkonten und Websitebesucher: Hotel+ entscheidet, wie diese Daten verwendet werden, und ist der Verantwortliche.
- Daten, die Gäste über ihre Gästeseite an ein Hotel senden (Nachrichten, Anfragen, Bestellungen, Umfrageantworten, Zimmernummer, Telefonnummer): Das Hotel ist der Verantwortliche, und Hotel+ verarbeitet diese Daten im Auftrag des Hotels, um dem Hotel den Dienst bereitzustellen. Wenn Sie Gast sind, ist das Hotel Ihr erster Ansprechpartner für Fragen zu diesen Daten; wir unterstützen das Hotel bei der Beantwortung Ihrer Anfrage.
- Inhalte, die ein Hotel veröffentlicht (Beschreibungen, Speisekarten, Preise, Öffnungszeiten, Fotos, Kontaktdaten), sind eigene Inhalte und liegen in der Verantwortung des Hotels.
3. Hotels und Hotelmitarbeiter (Panelnutzer)
| Daten | Verwendungszweck |
|---|---|
| E-Mail-Adresse, Passwort, Konto-ID, Status der E-Mail-Verifizierung | Zur Erstellung Ihres Kontos und zur Anmeldung. Die Anmeldung wird von Google Firebase Authentication verwaltet: Ihr Passwort wird von Ihrem Browser direkt an Google gesendet, und unsere Server erhalten es niemals. Verifizierungs- und E-Mails zum Zurücksetzen des Passworts werden von Firebase versendet. Sie müssen Ihre E-Mail-Adresse verifizieren, bevor Sie Ihre Gästeseite veröffentlichen oder Bilder hochladen können. |
| Hotelinhalte: Hotelname, Beschreibung, Telefonnummer und Website, die Gästen angezeigt werden, Veranstaltungsorte, Speisekarten und Preise, Öffnungszeiten, häufig gestellte Fragen, Umfragen, Fotos | Zum Erstellen und Veröffentlichen Ihrer Gästeseite sowie zu ihrer Übersetzung in die von Ihnen ausgewählten Sprachen. |
| Einrichtungsinformationen: der von Ihnen gesuchte Hotelname, Ihr ungefährer Standort, wenn Sie „meinen Standort verwenden“ auswählen, die Websiteadresse und die Hinweise, die Sie dem KI-Einrichtungsassistenten geben | Um Ihr Hotel in OpenStreetMap zu finden und einen Entwurf der Gästeseite vorzubereiten. Ihr Standort wird nur mit der Erlaubnis Ihres Browsers ermittelt, auf etwa 100 Meter gerundet und nicht gespeichert. Unser Server liest einige Seiten der von Ihnen eingegebenen Website, um den Entwurf vorzubereiten, und behält nur den von Ihnen gespeicherten Entwurf. |
| Abonnementstatus: Ende des Testzeitraums, bezahlt bis, Tarif | Zur Durchführung des kostenlosen Testzeitraums und Ihres Abonnements. Zahlungs- und Abrechnungsdaten werden von Paddle verarbeitet (siehe Abschnitt 8). |
| Anmeldesitzung | Ein Anmeldetoken wird im Sitzungsspeicher des Browser-Tabs gespeichert und entfernt, wenn Sie den Tab schließen. Sie können sich über das Panel von allen Geräten abmelden. |
| E-Mails, die Sie uns senden | Zur Beantwortung Ihrer Anfrage. |
4. Hotelgäste
Wenn Sie die Gästeseite eines Hotels öffnen, erstellen Sie kein Konto, und wir fragen Sie nicht nach Ihrem Namen oder Ihrer E-Mail-Adresse.
| Daten | Verwendungszweck |
|---|---|
| Nachrichten und Anfragen, Zimmerservice-Bestellungen (Artikel und Mengen, Zimmernummer, optionale Telefonnummer und Notiz), Umfrageantworten und Bewertungen, Sprache der Seite | Um sie an das Hotel zu übermitteln, damit es antworten kann. Die Zimmernummer ist für Bestellungen erforderlich, damit das Hotel weiß, wohin geliefert werden soll; die Telefonnummer ist optional. |
| Die Antwort des Hotels | Um sie auf demselben Gerät unter „Meine Anfragen“ anzuzeigen. Antworten werden in Ihre Sprache übersetzt. |
| Eine zufällige Gerätekennung, die in Ihrem Browser gespeichert und nicht mit Ihrer Identität verknüpft ist | Um „Meine Anfragen“ (Ihre Anfragen der letzten 30 Tage, bis zu 20) nur auf dem Gerät anzuzeigen, von dem aus Sie sie gesendet haben, und zu verhindern, dass dieselbe Umfrage zweimal beantwortet wird. |
| Seitenaufrufe (einschließlich Aufrufe über den QR-Code), geöffnete Abschnitte, Seitensprache | Um dem Hotel Nutzungsstatistiken bereitzustellen. Diese Aufzeichnungen enthalten keine Angaben dazu, wer Sie sind. |
| Ihre IP-Adresse, in einen einseitig gesalzenen Code umgewandelt | Zur Begrenzung des Missbrauchs (zum Beispiel automatisierter Überflutung). Die ursprüngliche IP-Adresse wird nicht in unserer Datenbank gespeichert; der Code wird nach einem Tag gelöscht. |
Bevor eine Nachricht das Hotel erreicht, wird sie automatisch geprüft (siehe Abschnitt 6). Eine Nachricht, die die Prüfung nicht besteht, wird nicht an das Hotel übermittelt und nicht unter „Meine Anfragen“ angezeigt.
Gastseiten setzen keine Cookies ein und verwenden keine Analyse-, Werbe- oder Standortdienste. Nur der autorisierte Nutzer des Hotel-Panels kann sehen, was Sie an dieses Hotel senden. Mitarbeiter von Hotel+ greifen nur auf diese Daten zu, soweit dies erforderlich ist, um Support zu leisten, den Dienst zu schützen oder gesetzliche Vorgaben einzuhalten.
5. Besucher von hotelplus.ai
- Serverprotokolle. Der Server, auf dem hotelplus.ai gehostet wird, erfasst technische Daten zu Anfragen (z. B. IP-Adresse, Browsertyp, angeforderte Adresse und Zeitpunkt) zu Sicherheits- und Fehlerbehebungszwecken.
- Analyse, nur mit Ihrer Einwilligung. Wenn Sie im Cookie-Banner auf "Accept" klicken, laden unsere Marketingseiten Google Analytics und Microsoft Clarity. Diese erfassen unter anderem die von Ihnen besuchten Seiten, Klicks und Scrollbewegungen, Geräte- und Browsertyp sowie den aus Ihrer IP-Adresse abgeleiteten ungefähren Standort. Clarity kann außerdem aufzeichnen, wie Sie mit einer Seite interagieren (Mausbewegungen, Klicks, Scrollbewegungen), um uns bei der Verbesserung der Website zu helfen. Wenn Sie auf "Reject" klicken oder keine Auswahl treffen, werden diese Tools nicht geladen. Sie können Ihre Auswahl jederzeit über "Cookie settings" am unteren Rand jeder Seite ändern. Sie werden niemals im Hotelbereich oder auf Gästeseiten geladen. Siehe unsere Cookie-Richtlinie.
- Sprache. Wenn Sie eine Sprache auswählen, speichern wir diese in einem Cookie, damit die Website beim nächsten Mal in dieser Sprache geöffnet wird.
- Bilder. Auf einigen Marketingseiten werden Bilder von Unsplash (images.unsplash.com) geladen. Ihr Browser stellt eine Verbindung zu Unsplash her, um diese zu laden, sodass Unsplash Ihre IP-Adresse erhält.
- E-Mail. Wenn Sie an info@hotelplus.ai schreiben, verwenden wir Ihre Nachricht und Ihre Adresse, um Ihnen zu antworten.
6. KI und automatisierte Verarbeitung
Hotel+ verwendet KI-Modelle, die über die Modell-Gateways OpenRouter und NitroRouter erreicht werden, für die unten aufgeführten Funktionen. Wir senden nur den Text oder das Bild, den bzw. das die jeweilige Funktion benötigt. Zimmernummern und Telefonnummern werden niemals an KI-Modelle gesendet.
| Funktion | Was wird gesendet | Modelle |
|---|---|---|
| Einrichtungsassistent: ein Entwurf einer Gästeseite aus Ihrer Website, Ihren Notizen oder einem Karteneintrag (vom Hotel gestartet) | Aus der Website des Hotels gelesener Text, Notizen des Hotels, öffentliche OpenStreetMap-Daten | Xiaomi MiMo, mit Google Gemini als Fallback (über OpenRouter) |
| Menü aus Text oder einem Foto (vom Hotel gestartet) | Der Menütext oder das Foto | Xiaomi MiMo oder Google Gemini; Fotos: Google Gemini (über OpenRouter) |
| Umfragevorschläge, Antwortvorschläge und Zusammenfassungen von Erkenntnissen (vom Hotel gestartet) | Text von Gästennachrichten, Umfrageantworten und Bewertungen, bestellte Artikel, Sprache, Name des Veranstaltungsorts | Xiaomi MiMo, mit Google Gemini als Fallback (über OpenRouter) |
| Übersetzung | Hotelinhalte (in die vom Hotel ausgewählten Sprachen), eine Gästennachricht (wenn das Hotel eine Übersetzung anfordert), die Antwort des Hotels (in die Sprache des Gastes) | Anthropic Claude (über NitroRouter) |
| Automatische Inhaltsprüfungen | Hotelinhalte (Text und Bilder), bevor sie veröffentlicht werden; Gästennachrichten, bevor sie zugestellt werden | Anthropic Claude (über NitroRouter), mit OpenAI GPT-4o mini als Fallback (über OpenRouter) |
Bei Inhaltsprüfungen werden zunächst feste Regeln (z. B. für Links, persönliche E-Mail-Adressen oder Telefonnummern im Text, bekannte Markennamen sowie Anfragen nach Passwörtern oder Zahlungsdaten) und anschließend ein KI-Modell angewendet. Sie erfolgen ohne menschliche Prüfung. Die einzigen Auswirkungen bestehen darin, dass Hotelinhalte nicht veröffentlicht oder Gästennachrichten nicht zugestellt werden; sie führen nicht zu Entscheidungen, die rechtliche oder ähnlich erhebliche Auswirkungen auf Sie haben. Die Antwort eines Hotels an einen Gast wird nach denselben festen Regeln geprüft, sodass beispielsweise eine Antwort blockiert wird, in der nach Passwörtern oder Kartendaten gefragt wird. Wenn Sie glauben, dass etwas irrtümlich blockiert wurde, wenden Sie sich an info@hotelplus.ai.
KI-Ausgaben können fehlerhaft sein. Von Hotels erstellte Vorschläge sind Entwürfe: Das Hotel prüft und bearbeitet sie, bevor sie gespeichert oder gesendet werden.
7. Rechtsgrundlagen
Soweit die Datenschutz-Grundverordnung der EU oder des Vereinigten Königreichs (DSGVO) oder das türkische Gesetz Nr. 6698 zum Schutz personenbezogener Daten (KVKK) gilt, stützen wir uns auf:
- Vertrag: zur Bereitstellung des Hotelkontos, des Dienstes und des Abonnements.
- Berechtigte Interessen: Sicherheit, Verhinderung von Missbrauch, automatische Inhaltsprüfungen, Ratenbegrenzung, Serverprotokolle und Nutzungsstatistiken für Hotels.
- Einwilligung: Analyse auf unseren Marketingseiten sowie Ihr Standort, wenn Sie "use my location" auswählen. Sie können Ihre Einwilligung jederzeit widerrufen.
- Gesetzliche Verpflichtungen: beispielsweise zur Beantwortung rechtmäßiger Anfragen von Behörden.
Für Gästedaten, die wir im Auftrag eines Hotels verarbeiten, bestimmt das Hotel die Rechtsgrundlage.
8. Dienstleister
Wir verwenden die folgenden Dienstleister, um Hotel+ zu betreiben. Sie erhalten nur die für ihre Aufgabe erforderlichen Daten.
| Dienstleister | Was sie für uns tun | Betroffene Daten |
|---|---|---|
| Supabase | Datenbank, Bildspeicher und Serverfunktionen | Alle in den Abschnitten 3 und 4 beschriebenen Dienstdaten |
| Amazon Web Services | Hosting der Website hotelplus.ai | Website-Anfragen und Serverprotokolle |
| Google Firebase Authentication | Anmeldung des Hotels, Verifizierungs- und E-Mails zum Zurücksetzen des Passworts | E-Mail-Adresse, Passwort, Konto-ID |
| OpenRouter (Modellanbieter: Xiaomi, Google, OpenAI) | Zugriff auf KI-Modelle (Abschnitt 6) | Für die Funktion erforderliche Texte und Bilder |
| NitroRouter (Modellanbieter: Anthropic) | Zugriff auf KI-Modelle für Übersetzungen und Inhaltsprüfungen | Für die Funktion erforderliche Texte und Bilder |
| Photon (komoot) und Nominatim (OpenStreetMap Foundation) | Hotelsuche während der Einrichtung | Suchtext und, sofern Sie dies erlauben, abgerundeter Standort. Anfragen werden über unseren Server geleitet, sodass Ihre IP-Adresse nicht an diese Anbieter gesendet wird. |
| RevenueCat | Abonnementstatus | Eine Kunden-ID im Format hotel_<id> und Kaufstatus |
| Paddle | Checkout, Zahlung, Rechnungsstellung, Steuern und Portal zur Verwaltung des Abonnements. Paddle ist der Merchant of Record für Hotel+-Abonnements. | Zahlungs- und Rechnungsdaten, die Sie Paddle übermitteln; die eigenen Datenschutzhinweise von Paddle gelten |
| Google Analytics | Website-Analyse, nur mit Ihrer Einwilligung | Siehe Abschnitt 5 und die Cookie-Richtlinie |
| Microsoft Clarity | Website-Analyse, nur mit Ihrer Einwilligung | Siehe Abschnitt 5 und die Cookie-Richtlinie |
| Unsplash | Bilder auf einigen Marketingseiten | Ihre IP-Adresse, wenn Ihr Browser ein Bild lädt |
Wir können Daten außerdem offenlegen, wenn dies gesetzlich vorgeschrieben ist oder um die Rechte und die Sicherheit der Nutzer und von Hotel+ zu schützen.
9. Internationale Übermittlungen
Unsere Datenbank und unser Bildspeicher werden in der Europäischen Union (Irland) gehostet, und die Website wird in der Europäischen Union (Stockholm, Schweden) gehostet. Einige der oben aufgeführten Anbieter, darunter Google, Microsoft, RevenueCat sowie die Gateways und Anbieter von KI-Modellen, können Daten in anderen Ländern, einschließlich der Vereinigten Staaten, verarbeiten. Soweit das Gesetz Schutzmaßnahmen für diese Übermittlungen verlangt, stützen wir uns auf die dafür vorgesehenen Übermittlungsmechanismen, beispielsweise Standardvertragsklauseln.
10. Wie lange wir Daten aufbewahren
| Daten | Aufbewahrungsdauer |
|---|---|
| Hotelkonto und Hotelinhalte (einschließlich Fotos) | Bis Sie diese löschen oder Ihr Konto löschen. Sie werden nicht automatisch gelöscht, wenn eine Testphase oder ein Abonnement endet. |
| Zimmernummer und Telefonnummer, die von einem Gast gesendet wurden | Werden 90 Tage nach dem Versand entfernt |
| Gastnachrichten, Anfragen, Bestellungen, Umfrageantworten und die Antworten des Hotels | Werden 365 Tage nach dem Versand gelöscht |
| „Meine Anfragen“ auf dem Gerät eines Gastes | Zeigt die letzten 30 Tage an |
| Nutzungsstatistiken (Seitenaufrufe, Sprache) | 90 Tage |
| IP-Adresscodes zur Begrenzung des Missbrauchs | 1 Tag |
| Zusammenfassungen von KI-Erkenntnissen | 90 Tage |
| Serverprotokolle und Datenbanksicherungen | Ein begrenzter Zeitraum, danach werden sie überschrieben |
| Analysedaten (nur mit Einwilligung) | Gemäß den Aufbewahrungseinstellungen von Google Analytics und Microsoft Clarity |
| Zahlungsaufzeichnungen | Werden von Paddle und RevenueCat gemäß deren eigenen gesetzlichen Verpflichtungen aufbewahrt |
Die automatische Löschung wird regelmäßig ausgeführt, daher können Daten noch kurze Zeit nach Ablauf des Zeitraums vorhanden sein.
11. Löschen eines Hotelkontos
Sie können Ihr Konto jederzeit im Panel löschen: Konto → Konto und Hotel löschen. Sie werden aufgefordert, Ihr Passwort erneut einzugeben. Dadurch werden Ihr Hotel, Ihre Veranstaltungsorte, Menüs, Umfragen, Gastnachrichten, Anfragen und Bestellungen, Statistiken sowie alle hochgeladenen Bilder dauerhaft gelöscht, anschließend auch Ihr Anmeldekonto. Ihre Gastseite und Ihr QR-Code funktionieren dann nicht mehr. Dieser Vorgang kann nicht rückgängig gemacht werden.
Wenn Sie ein Abonnement haben, das verlängert werden soll, kündigen Sie es zuerst im Kundenportal von Paddle (Panel → Abonnement → Abonnement verwalten); das Panel löscht das Konto nicht, solange ein sich verlängerndes Abonnement besteht. Ein gekündigtes Abonnement, dessen bezahlter Zeitraum noch läuft, verhindert die Löschung nicht. Die Löschung des Kontos führt nicht zu einer Erstattung des verbleibenden Zeitraums. Sie können uns auch bitten, Ihr Konto zu löschen, indem Sie von der E-Mail-Adresse des Kontos aus an info@hotelplus.ai schreiben.
12. Ihre Rechte
Je nachdem, wo Sie leben, haben Sie das Recht, auf Ihre personenbezogenen Daten zuzugreifen, sie zu berichtigen, zu löschen, ihre Nutzung einzuschränken oder ihr zu widersprechen, sie in einem übertragbaren Format zu erhalten und eine Einwilligung zu widerrufen. Nach dem KVKK (Artikel 11) können Sie außerdem erfragen, ob Ihre Daten verarbeitet werden, zu welchem Zweck dies geschieht und an wen sie übermittelt wurden. Sie können sich auch bei einer Aufsichtsbehörde beschweren, beispielsweise bei der Datenschutzbehörde in Ihrem EU-Land, dem UK Information Commissioner's Office oder der türkischen Datenschutzbehörde (KVKK).
Um Ihre Rechte auszuüben, schreiben Sie an info@hotelplus.ai. Wir können Sie auffordern, Ihre Identität zu bestätigen, und werden innerhalb der gesetzlich vorgeschriebenen Frist antworten (in der Regel innerhalb eines Monats). Hotels können die meisten ihrer Daten direkt im Panel einsehen und ändern.
Gäste haben kein Konto. Teilen Sie uns daher bitte den Namen des Hotels, das ungefähre Datum und die ungefähre Uhrzeit sowie mit, was Sie gesendet haben, damit wir es finden können. Da das Hotel für die Gästedaten verantwortlich ist, bearbeiten wir Ihre Anfrage gemeinsam mit dem Hotel.
13. Sicherheit
Verbindungen werden verschlüsselt (HTTPS). Die Daten jedes Hotels werden auf Datenbankebene getrennt, sodass ein Hotel die Daten eines anderen Hotels nicht einsehen kann. Passwörter werden von Google Firebase verarbeitet und erreichen niemals unsere Server. Sitzungen im Panel enden, wenn der Tab geschlossen wird; Sie können sich von allen Geräten abmelden, und zum Löschen eines Kontos ist erneut Ihr Passwort erforderlich. IP-Adressen werden nur als Einweg-Codes gespeichert. Kein System ist vollständig sicher; wenn eine Verletzung des Schutzes personenbezogener Daten Sie betrifft, informieren wir Sie und die zuständigen Behörden, wie gesetzlich vorgeschrieben.
14. Kinder
Das Hotel-Panel richtet sich an Unternehmen. Gästeseiten sind Informationsseiten für die Gäste eines Hotels und richten sich nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Kindern.
15. Änderungen an dieser Richtlinie
Wir können diese Richtlinie aktualisieren, wenn sich der Dienst oder die Rechtslage ändert. Das Datum oben zeigt die neueste Version an. Bei wesentlichen Änderungen werden wir angemessene Maßnahmen ergreifen, um Inhaber von Hotelkonten vor deren Inkrafttreten zu informieren.
16. Kontakt
Hotel+ (hotelplus.ai) — info@hotelplus.ai