Wird geladen...
Sicherheit & DSGVO
Sicherheit, der Sie Ihre
Gästedaten anvertrauen können
Von starker Verschlüsselung bis zum Schutz persönlicher Daten. Hotel Pilot hält den gleichen Standard wie eine Bank. Ihre Gäste können sich sicher fühlen.
Gesundheitsdaten in Excel? Ein Datenleck kann Ihr Spa ruinieren.
Allergien. Vorerkrankungen. Schwangerschaften. Ihr Spa speichert heikle Daten zur Gesundheit. In vielen Häusern liegen diese in Excel, auf dem Desktop oder in einer E-Mail.
Ein einziger Fehler genügt. Ein falscher Klick. Eine unsichere Mail. Und plötzlich sind Gästedaten öffentlich. Die Folge: Bußgelder, Verlust von Vertrauen und schlechte Presse.
Mit Hotel Pilot sind diese Daten dort, wo sie hingehören. Gesichert, geschützt und DSGVO-konform. Ab dem ersten Tag.
Drei Schutzschichten
Dreifacher Schutz für Ihre Daten
Jede Schicht schützt unabhängig. Selbst wenn eine Ebene durchbrochen wird, bleiben die Daten sicher.
Schicht 1
Transport — TLS 1.3
Jede Verbindung ist gesichert. Vom Browser zum Server. Kein Mitlesen möglich. Auch in öffentlichen Netzen.
Schicht 2
Speicher — AES-256-GCM
Alle Daten liegen gesichert auf der Festplatte. Wer den Server öffnet, sieht nur Zeichensalat. Der Schlüssel bleibt getrennt.
Schicht 3
Zugriff — Row-Level Security
Die Datenbank prüft bei jeder Abfrage die Rechte. Jeder Nutzer sieht nur seine eigenen Datensätze. Kein Weg drumherum.
Fünf Säulen der Sicherheit
Jede Funktion ist so gebaut, dass Datenschutz kein Extra ist. Sondern die Grundlage.
Datenschutz ab dem ersten Tag
Bei Hotel Pilot ist die DSGVO kein Add-on. Jede Funktion nimmt wenig Daten. Sie nutzt sie nur für den Zweck und löscht sie pünktlich. Kein Flicken im Nachhinein.
Stark verschlüsselt. Immer.
AES-256-GCM schützt alle Daten. Im Speicher und beim Senden. Ohne den Schlüssel ist nichts lesbar. Ihre Gäste vertrauen Ihnen. Wir schützen das.
Jeder sieht nur, was er darf
Die Datenbank prüft bei jedem Zugriff das Profil. Jeder sieht nur seine Daten. Ein Therapeut sieht seine Termine. Nicht die vom ganzen Hotel. Das geht nicht zu umgehen.
Alles wird geloggt
Jeder Zugriff, jede Änderung und jede Löschung hat einen Eintrag. Mit Zeit, Name und Aktion. Bei einer Prüfung sehen Sie genau, wer wann was getan hat. Lückenlos.
Daten werden sauber gemacht
Namen und Adressen werden in Exporten und Tests entfernt oder ersetzt. So nutzen Sie Daten voll. Der Schutz Ihrer Gäste bleibt dabei immer gewahrt.
DSGVO-Checkliste — 10 von 10
Jeder Punkt ist erfüllt. Nicht „in Arbeit". Nicht „geplant". Sondern aktiv und prüfbar. Jetzt.
- Verarbeitungsverzeichnis vollständig dokumentiert.
- Auftragsverarbeitungs-Vertrag (AVV) bereitgestellt.
- Technische und organisatorische Maßnahmen (TOMs) definiert.
- Löschkonzept mit automatischen Fristen aktiv.
- Einwilligungen werden nachweisbar gespeichert.
- Datenschutz-Folgenabschätzung durchgeführt.
- Recht auf Auskunft per Klick erfüllbar.
- Recht auf Löschung per Klick erfüllbar.
- Datenschutzbeauftragter benannt und erreichbar.
- Regelmäßige Sicherheits-Audits dokumentiert.
Audit-Log — Jede Aktion dokumentiert
So sieht das Log aus. Wer hat wann was getan? Jeder Eintrag ist unveränderbar gespeichert. Lückenlos.
| Zeit | Benutzer | Aktion | Ziel |
|---|---|---|---|
| 09:14:22 | M. Keller Spa-Leiterin | Gastprofil angesehen | Gast #4821 — Zimmermann, L. |
| 09:17:05 | T. Weber Therapeut | Behandlung dokumentiert | Termin #8834 — Hot-Stone 60 Min. |
| 09:23:41 | System Automatisch | Löschung ausgeführt | Gastdaten älter als 24 Monate |
| 09:31:18 | A. Fischer Rezeption | Export erstellt | DATEV-Export März 2026 |
Standard vs. Hotel Pilot Sicherheit
Viele Systeme nennen sich „sicher". Aber was steckt wirklich dahinter? Der direkte Vergleich.
| Kriterium | Standard-Software | Hotel Pilot |
|---|---|---|
| Verschlüsselung | Oft nur bei der Übertragung | Dreifach: Transport, Speicher, Zugriff. |
| Zugriffsrechte | Grob nach Rolle | Row-Level Security pro Datensatz. |
| Audit-Log | Nur bei Premium-Anbietern | Immer aktiv. Jede Aktion. Lückenlos. |
| DSGVO-Löschung | Manuell auf Anfrage | Automatisch nach definierten Fristen. |
| Datenschutz-Design | Nachträglich eingebaut | Privacy by Design ab Tag eins. |
| Anonymisierung | Nicht vorhanden | Automatisch in Exporten und Tests. |
| Server-Standort | Oft unklar (USA?) | Deutschland / EU garantiert. |
| AVV bereitgestellt | Auf Nachfrage, dauert Wochen | Sofort verfügbar im Dashboard. |
Überzeugen Sie sich selbst
Testen Sie Hotel Pilot 14 Tage gratis. Ohne Risiko. Ohne Karte. Sehen Sie selbst, was die Software kann.
Gratis Demo buchenAES-256
Schutz für Daten
100 %
DSGVO-konform
RLS
Row-Level Security
24/7
Audit-Logging
Sicherheit live erleben
In einer Demo zeigen wir Ihnen, wie Hotel Pilot Daten schützt. Klar, prüfbar und DSGVO-konform. In 30 Minuten.
Jetzt Demo buchen