Datenschutzrichtlinie – Zusammenfassung (für AI-Support-Referenz)

Gästedatenschutz

• Gäste erstellen KEINE Konten auf QRFront.
• Gäste geben KEINE persönlichen Informationen zur Nutzung des Service an.
• Gäste interagieren über einen QR-Code-Scan — keine Registrierung erforderlich.
• Gäste-Chat-Nachrichten werden bis zu 30 Tage gespeichert und dann automatisch gelöscht.

Hotel-Admin-Daten

• Hotel-Admin-Konten erfordern E-Mail und Passwort.
• MFA (Zwei-Faktor-Authentifizierung) ist verfügbar und kann erforderlich sein.
• Hotelinformationen (Name, Zimmernamen) werden auf QRFront-Servern gespeichert.

Personal-Daten

• Field Staff nutzen einladungsbasierte Sitzungen ohne E-Mail-Konten.
• Staff-Sitzungsdaten werden für die Dauer der Sitzung gespeichert.
• Hotel-Admins können Staff-Sitzungen jederzeit widerrufen.

AI-Übersetzung

• Nachrichten können von AI übersetzt werden, um die Kommunikation zu erleichtern.
• Das AI-Übersetzungssystem speichert keine persönlichen Informationen über das für den Übersetzungsaufruf Notwendige hinaus.
• Übersetzungsprotokolle werden für die Plattform-Nutzungsüberwachung aufbewahrt.

Chat-Datenaufbewahrung

• Gäste-Chat-Daten werden maximal 30 Tage aufbewahrt.
• Diese Richtlinie ist in den Nutzungsbedingungen und der Datenschutzrichtlinie festgehalten.

Anfragen zur Datenlöschung

• Anfragen zur Löschung personenbezogener Daten können nicht automatisch durch AI verarbeitet werden.
• Diese Anfragen werden an einen Plattformadministrator zur manuellen Prüfung eskaliert.
• Anfragen zur Löschung personenbezogener Daten werden als HOCH oder KRITISCH eingestuft.

Sicherheit

• OTP/MFA wird zum Schutz von Hotel-Admin-Konten verwendet.
• Wenn Sie einen Konto-Kompromittierung, unbefugten Zugriff oder Datenverletzung vermuten, wenden Sie sich sofort an den Support.
• Sicherheitsvorfälle werden IMMER an einen menschlichen Administrator eskaliert — nie automatisch durch AI gelöst.