Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten bei der Nutzung von HoFaS Hospitality Chat – inklusive Chat-Widget und optionaler Google-Kalender-Integration.

Kostenlos testen Login Zur HoFaS Group

1. Allgemeine Hinweise

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Wir verarbeiten Daten ausschließlich im Rahmen der gesetzlichen Vorgaben (DSGVO).

Verantwortlicher

HoFaS LifeBalance UG (haftungsbeschränkt), Geschäftsführer Raik Eilert,
& Igor Ovdukin, Softwareverleih GbR (HoFaS Communications)
Lange Str. 6
95163 Weißenstadt, Deutschland

E-Mail: cr@hofascommunications.com

Für den Chat auf der Website eines Hotels ist das jeweilige Hotel verantwortlich; wir betreiben den Chat in dessen Auftrag.

Zweck der Verarbeitung

  • Beantwortung von Anfragen über das Chat-Widget
  • Bereitstellung von Termin-/Kalenderfunktionen (optional)
  • Technischer Betrieb, Sicherheit, Fehleranalyse

Rechtsgrundlagen

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung: Nutzung des KI-Chats, Termin-/Kalenderfunktion per OAuth)
  • Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen, z. B. Kundenkonto bei HoFaS)
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Betrieb & Sicherheit, Schutz vor Missbrauch)
Hinweis: Wir haben alle uns bekannten technischen Hilfsmittel verwendet, um eine sichere Umgebung für Daten von Nutzern zu gewährleisten. Was Sie dennoch niemals tun sollten: Laden Sie keine persönlichen Passwörter, medizinische Daten, offizielle Dokumente oder ID Karten in den FAQ Bereich. Sollten Sie unseren Chatbot für wichtige interne Unternehmensdokumente verwenden wollen, so bieten wir individuelle Enterpriselösungen an.

Betrieb und Speicherung erfolgen auf Servern und Speicherdiensten unseres Dienstleisters IONOS in Frankfurt am Main (Deutschland).

2. Chat-Funktion (HospitalityChat)

Bei Nutzung des Chat-Widgets werden Daten verarbeitet, um Konversationen technisch bereitzustellen und nachvollziehbar zu halten.

Welche Daten können anfallen?

  • Chat-Inhalte (Ihre Eingaben und Systemantworten)
  • Session-ID (technische Zuordnung der Unterhaltung)
  • Zeitstempel & technische Metadaten (z. B. Tenant/Hotel-Kontext)

KI-Assistent und Einwilligung

Der Chat wird von einem KI-Assistenten beantwortet. Antworten können Fehler enthalten und ersetzen keine verbindliche Auskunft. Die Nutzung ist freiwillig und setzt Ihre Einwilligung voraus, die Sie beim ersten Öffnen des Chats erteilen. Bis dahin wird im Browser nichts gespeichert und nichts übertragen. Über den Link „Datenschutz“ im Chat können Sie die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (der Verlauf auf Ihrem Gerät wird dabei gelöscht).

Empfänger

Zur Erzeugung der Antworten (einschließlich Übersetzungen) werden Ihre Nachricht und passende Auszüge aus den Informationen des Hotels an unseren KI-Dienstleister Mistral AI (Frankreich) übermittelt. Betrieb und Speicherung erfolgen bei IONOS in Frankfurt am Main. Eine Übermittlung in Länder außerhalb der EU findet dabei nicht statt.

IP-Adresse und Sicherheit

Zum Schutz vor Missbrauch wird Ihre IP-Adresse kurzzeitig verarbeitet: als Zähler zur Begrenzung von Anfragen (nur als Kennung, ohne Klartext-Adresse) und im Sicherheitsprotokoll in gekürzter bzw. gehashter Form; Einträge des Sicherheits- und Aktionsprotokolls werden nach 180 Tagen gelöscht. Der Webserver protokolliert technisch bedingt Zugriffe.

Speicherung

Chat-Verläufe werden 90 Tage nach der letzten Aktivität zur Löschung vorgesehen. Die Löschung erfolgt in einem regelmäßigen Löschlauf, nachdem das Hotel vorab informiert wurde und die Verläufe exportieren konnte. Deshalb kann es bis zu etwa sieben Monate nach der letzten Aktivität dauern. Lokale Browser-Daten (Einwilligung, Chat-Verlauf) werden im LocalStorage Ihres Geräts gespeichert, nur nach Einwilligung, ohne Tracking-Cookies.

Keine Werbung / kein Verkauf

Es findet kein Verkauf von personenbezogenen Daten statt. Es werden keine Tracking-Cookies zu Werbezwecken eingesetzt.

3. Google-Kalender-Integration (OAuth)

Unsere Anwendung kann optional mit Google Calendar verbunden werden. Der Zugriff erfolgt ausschließlich nach ausdrücklicher Zustimmung.

Welche Daten werden verarbeitet?

  • Kalender-ID (z. B. ausgewählter Kalender)
  • Event-ID
  • Start-/Endzeit von Terminen
  • ggf. E-Mail des Kalenderkontos (technisch bedingt)

Wofür werden die Daten genutzt?

  • Erstellen, Ändern oder Löschen von Terminen im Rahmen von Buchungen
  • Vermeidung von Doppelbuchungen
  • Terminbestätigungen/Stornos (best-effort)

Google API Limited Use

Google-Daten werden nur zur Bereitstellung der Kalenderfunktion verwendet und nicht für Werbung genutzt, nicht verkauft und nicht an Dritte weitergegeben, außer soweit technisch notwendig (Google APIs).

Nutzung gemäß Google API Services User Data Policy (inkl. Limited Use).

4. Mobile App (HoFaS-App)

Mitarbeitende eines Hotels können die Fragen der Gäste und die Antworten des Assistenten in der HoFaS-App ansehen.

Zweck und Zugriff

Die App zeigt die Chat-Verläufe Ihres Hotels nur lesend an. Zugriff haben ausschließlich angemeldete Nutzer mit der Rolle Inhaber, Administrator oder Editor, und nur für die Hotels, die ihnen zugeordnet sind. Verlieren sie die Rolle oder wird der Zugang des Hotels gesperrt, endet der Zugriff der App sofort.

Kopplung und Gerätekennung

Ein Gerät wird einmalig über einen kurzlebigen Code (QR-Code, 5 Minuten gültig, einmal verwendbar) mit dem Konto gekoppelt. Dabei entsteht eine zufällige Gerätekennung, die auf unserem Server nur als Prüfsumme gespeichert wird. Wir speichern außerdem den vom Nutzer angegebenen Gerätenamen, den Zeitpunkt der Kopplung und der letzten Nutzung sowie eine gehashte Kennung der Internetadresse.

Verarbeitete Inhalte

Zur Anzeige werden Fragen der Gäste und Antworten des Assistenten vom Server abgerufen. Sie können personenbezogene Daten enthalten und unterliegen den Aufbewahrungsfristen aus Abschnitt 2. Die Verantwortung für diese Inhalte liegt beim jeweiligen Hotel; die Nutzung der App ist ein Teil des Betriebs des Chats in dessen Auftrag.

Trennen und Verlust des Geräts

Gekoppelte Geräte sind in der Verwaltung sichtbar und können dort jederzeit getrennt werden. Das Gerät verliert damit sofort den Zugriff und muss neu gekoppelt werden. Geht ein Telefon verloren, sollte es umgehend getrennt werden.

5. Sicherheit & Speicherung

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen.

Technische Maßnahmen

  • HTTPS-Übertragung
  • Verschlüsselte Speicherung von Tokens/Passwörtern
  • Zugriffsbeschränkungen & Protokollierung im Rahmen des Betriebs
  • Verschlüsselte Sicherungen (AES-256) mit täglicher Sicherung

Speicherdauer

Daten werden nur so lange gespeichert, wie dies zur Erfüllung der Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (z. B. Rechnungen). Chat-Verläufe: siehe Abschnitt 2. Verschlüsselte Sicherungskopien werden täglich für 14 Tage und wöchentlich für 8 Wochen aufbewahrt und danach überschrieben. Wird ein Kundenkonto beendet, wird es gesperrt und nach 30 Tagen endgültig gelöscht; Nutzerkonten werden anonymisiert.

Weitergabe

Eine Weitergabe erfolgt nur, wenn dies zur Bereitstellung der Funktion erforderlich ist (Mistral AI für die Antworten, IONOS als Hosting-Dienstleister, bei Nutzung des Kalenders Google APIs) oder eine gesetzliche Verpflichtung besteht.

6. Ihre Rechte

Sie haben jederzeit Rechte nach DSGVO. Kontaktieren Sie uns bei Fragen oder Anträgen.

Auskunft / Berichtigung / Löschung

Sie können Auskunft über gespeicherte Daten verlangen sowie Berichtigung oder Löschung beantragen.

Einschränkung / Datenübertragbarkeit

Sie können die Verarbeitung einschränken lassen oder die Übertragung Ihrer Daten verlangen, soweit dies anwendbar ist.

Widerruf / Widerspruch

Einwilligungen (z. B. OAuth) können jederzeit widerrufen werden. Gegen Verarbeitungen auf Basis berechtigter Interessen kann Widerspruch eingelegt werden.

Kontakt Datenschutz: Bitte schreiben Sie an cr@hofascommunications.com.
Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren.
Stand: Oktober 2026