SICHERHEIT & DATENSCHUTZ

Gebaut für Europa. DSGVO von Anfang an.

Valooro wurde von Grund auf datenschutzkonform entwickelt — kein nachträgliches Compliance-Pflaster, sondern Datenschutz als Designprinzip.

KERNPUNKTE

Was Sie wissen sollten.

EU-Hosting

Alle Daten werden ausschließlich auf Servern in der Europäischen Union gespeichert und verarbeitet. Kein Transfer in Drittstaaten ohne Standardvertragsklauseln.

DSGVO-konform

Valooro ist nach DSGVO (EU 2016/679) entwickelt. Wir schließen mit Hotels einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 ab.

Rollenbasierter Zugriff

Jedes Hotel sieht ausschließlich seine eigenen Daten. Row Level Security (RLS) auf Datenbankebene stellt sicher, dass kein Cross-Hotel-Datenzugriff möglich ist.

Datenlöschung

Gästedaten können auf Anfrage jederzeit vollständig gelöscht werden. Hotels können ihre Daten selbst exportieren und ihr Konto schließen.

TECHNISCHE DETAILS

Unter der Haube.

Infrastruktur

Supabase (PostgreSQL) auf AWS Frankfurt (eu-central-1) + Vercel Edge Network mit EU-Routing

Verschlüsselung

TLS 1.3 für alle Verbindungen. Daten at rest AES-256 verschlüsselt.

Authentifizierung

JWT-basiert mit kurzlebigen Access Tokens. Passwörter werden nie im Klartext gespeichert (bcrypt).

Row Level Security

Datenbankebene erzwingt hotel_id-Scoping auf allen Tabellen — kein Code-Fehler kann Isolation brechen.

Backups

Tägliche automatische Backups mit 30 Tagen Aufbewahrung. Point-in-time Recovery möglich.

AVV

Auftragsverarbeitungsvertrag nach DSGVO Art. 28 wird mit jedem Hotel abgeschlossen.

GÄSTE-DATENSCHUTZ

Was gespeichert wird — und was nicht.

GESPEICHERT

Fotos (nur während des Aufenthalts, danach löschbar)

E-Mail-Adresse (optional, nur wenn vom Gast angegeben)

Antworten auf Insights-Umfragen (anonymisiert agregiert)

Chat-Anfragen an den AI Concierge (anonym, ohne Personenbezug)

NICHT GESPEICHERT

Keine Cookies ohne Einwilligung

Keine Weitergabe an Dritte zu Werbezwecken

Keine biometrischen Daten oder Gesichtserkennung

Kein Tracking über Valooro hinaus

Sicherheitsfragen & AVV

Bei Sicherheitsfragen, Meldung von Schwachstellen oder für den Abschluss eines Auftragsverarbeitungsvertrags wenden Sie sich direkt an uns.

security@valooro.com

AVV-Anfragen bitte über das Kontaktformular