DSGVO
Verarbeitung nach Datenschutz-Grundverordnung. Für jedes Hotel wird ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen. Zugriff nur für berechtigte Personen nach dem Prinzip der minimal notwendigen Rechte.
Sicherheit bei Majourny
Gästedaten gehören dem Hotel. Majourny verarbeitet sie DSGVO-konform, verschlüsselt und auf europäischer Infrastruktur in Frankfurt.
Majourny PlatformTLS aktiv
EU Datenraum
→
AES-256 Speicher
Zugriff nach Rollen und minimalen Rechten
Serverstandort Frankfurt
Produktivdatenbank und Anwendung laufen in Frankfurt, Deutschland. Betrieben auf Supabase und Vercel, beide nach ISO/IEC 27001 zertifiziert und SOC 2 Type 2 attestiert.
PMS-Anbindung
Verbindung zum Hotelsystem ausschließlich über authentifizierte, verschlüsselte Schnittstellen. Zugangsdaten werden verschlüsselt abgelegt, nie im Klartext.
Technologiepartner
Europe first
Daten bleiben in Europa
Die Produktivdatenbank von Majourny steht in Frankfurt, die Entwicklungsumgebung in Irland. Gästedaten werden damit ausschließlich innerhalb der Europäischen Union gespeichert und verarbeitet. Die Auslieferung der Weboberfläche erfolgt über ein Content Delivery Network, statische Inhalte werden dabei über den nächstgelegenen Serverstandort ausgeliefert. Personenbezogene Daten bleiben in der europäischen Datenbank.
EU Infrastruktur
Verschlüsselt, jederzeit
Alle Daten werden während der Übertragung per TLS und im Ruhezustand mit AES-256 verschlüsselt. Sensible Werte wie Zugangstoken und Schlüssel werden zusätzlich auf Anwendungsebene verschlüsselt, bevor sie in der Datenbank landen. Automatische tägliche Backups mit definiertem Wiederherstellungsprozess.
Verschlüsselung
Das Hotel entscheidet, wer Zugriff hat
Rollen- und Rechteverwaltung im TeamHub. Rezeption, Housekeeping, Küche und Leitung sehen nur, was sie für ihre Aufgabe brauchen. Beim Austritt eines Mitarbeiters wird der Zugang sofort entzogen. Die Daten jedes Hauses sind technisch von denen anderer Häuser getrennt.
TeamHub Rollen
Verantwortungsvolle KI
Gästedaten, Nachrichten und Hotelinhalte werden nicht zum Training allgemein verfügbarer KI-Modelle verwendet. Die Verarbeitung erfolgt ausschließlich innerhalb des jeweiligen Hotelaccounts und zu dem Zweck, für den das Hotel Majourny einsetzt.
Account-Grenze
Transparenz bei Subunternehmern
Alle eingesetzten Dienstleister sind im Auftragsverarbeitungsvertrag namentlich gelistet, inklusive Standort und Zweck. Hotels werden über Änderungen informiert. Meldung von Datenschutzvorfällen innerhalb von 48 Stunden.
| Dienstleister | Zweck | Standort |
|---|---|---|
| Vercel | Hosting der Anwendung und Auslieferung | Frankfurt, EU |
| Supabase | Datenbank, Authentifizierung, Dateispeicher | Frankfurt, EU |
Dienstleister-Transparenz
Häufige Fragen
Mehr Zeit für den Gast.
Automatisieren, was aufhält.