Vertrauen und Sicherheit

Was wir niemals tun

• Keine Kameras, keine Drucksensoren, keine Belegungssensoren, die auf Gäste gerichtet sind.
• Kein gespeicherter Standort. Das Telefon eines Gastes kann beim Bestätigen der Ankunft gefragt werden, ob es sich am Pool befindet; die Antwort wird einmal verwendet und niemals schriftlich festgehalten. Eine Ablehnung blockiert niemals einen Gast.
• Keine Werbe-Identifikatoren, keine Drittanbieter-Cookies in der Gast-App.
• Kein Verkauf oder Weitergabe von Gastdaten. Niemals.

Wie die Plattform geschützt ist

• Jede Tabelle verfügt über eine reihenbasierte Sicherheit, die auf einen einzigen Veranstaltungsort oder eine Organisation beschränkt ist. Personal einer Unterkunft kann konstruktionsbedingt und nicht nur konventionell keine Daten einer anderen Unterkunft lesen.
• Der Audit-Trail ist nur zum Anhängen. Aufzeichnungen von pins, Ankünften, Gebühren, Kautionen und Einstellungsänderungen können von uns oder einer Unterkunft weder bearbeitet noch gelöscht werden.
• Jedes Marker-Gateway besitzt sein eigenes Geheimnis, das über das Dashboard rotiert werden kann. Eine kompromittierte Einheit betrifft einen Pool, nicht eine ganze Flotte.
• Anmeldedaten für Hotelsysteme und Zahlungsschlüssel befinden sich ausschließlich in der Serverumgebung. Sie werden niemals an einen Browser gesendet und erscheinen niemals im Dashboard.
• Die Gast-Verifizierung ist ratenbegrenzt und antwortet einheitlich, sodass niemand sie verwenden kann, um herauszufinden, wer in einer Unterkunft übernachtet.

Wo die Daten leben

Die Datenbank, der Dateispeicher und die Backups werden in der Europäischen Union betrieben. Die Kontaktdaten der Gäste sind optional, werden nur für die Dauer der Erinnerungen eines Aufenthalts gespeichert und auf Anfrage über die Gast-App oder durch den Manager einer Unterkunft gelöscht.

Wer sonst Daten verarbeitet

Zuletzt aktualisiert am 14. Februar 2026.

• Cloudflare: Hosting und Edge-Bereitstellung der App, EU-Region. Empfängt die für die Bereitstellung von Seiten erforderlichen Netzwerkanfragen und keine gespeicherten Gastdaten.
• Supabase: Datenbank, Authentifizierung und Dateispeicherung, EU-Region. Speichert die pin-Datensätze, Veranstaltungsortdaten und alle optionalen Gastkontaktdaten.
• Stripe: Zahlungen, Kautionen und Lizenzabrechnung. Empfängt die Zahlungsdetails und den Betrag, und keine Liegen- oder Zimmerinformationen.
• Mews: nur wenn eine Unterkunft ihr Hotelsystem verbindet, für Zimmergebühren und Aufenthaltsprüfungen. Empfängt die Aufenthaltsreferenz und die Gebühr.
• Twilio: SMS-Ankunftserinnerungen, nur wenn ein Gast eine Nummer angibt. Empfängt die Telefonnummer und den Erinnerungstext, und keine Zimmernummer, Nachnamen oder Standort.
• Resend: E-Mail-Ankunftserinnerungen und Konto-E-Mails. Empfängt die E-Mail-Adresse und den Erinnerungstext, und keine Zimmernummer, Nachnamen oder Standort.

Erinnerungen gehen direkt von unseren Servern an Resend und Twilio. Keine andere Partei befindet sich auf diesem Pfad. Fragen Sie uns unter privacy@sundibs.com für einen Datenverarbeitungsvertrag, der alle oben genannten Punkte abdeckt.

Datenverarbeitungsvertrag

Objekte erhalten einen Datenverarbeitungsvertrag, der die oben genannten Punkte abdeckt, als Teil des Vertrags. Fragen Sie uns unter privacy@sundibs.com und wir senden Ihnen die aktuelle Version zu.

Etwas melden

Sicherheitsberichte gehen an security@sundibs.com. Wir antworten innerhalb von zwei Arbeitstagen.

Siehe auch unsere Datenschutzhinweis, unsere Nutzungsbedingungen und unsere Erklärung zur Barrierefreiheit.