Auftragsverarbeitungsvertrag (AVV)

Dieser AVV ergänzt die AGB und regelt die Bearbeitung personenbezogener Daten durch StayBooks („Auftragsbearbeiter") im Auftrag des Nutzers/Betriebs („Verantwortlicher").

1. Gegenstand & Dauer

Bearbeitung der im Rahmen der Dienstnutzung erfassten Daten für die Dauer des Vertragsverhältnisses.

2. Art der Daten & betroffene Personen

Stamm-, Buchungs-, Kosten- und Belegdaten; betroffen sind der Betrieb, dessen Mitarbeitende sowie ggf. Gäste (Name/Aufenthalt).

3. Technische & organisatorische Massnahmen (TOM)

• Strikte Mandantentrennung (jeder Betrieb sieht nur eigene Daten).
• Passwörter nur als Hash gespeichert; Zugriff nur nach Anmeldung.
• Verschlüsselte Übertragung (HTTPS); Zugriffs- und Rollenkonzept (Admin/Nutzer).
• Regelmässige Backups; Löschung auf Anforderung.

4. Unterauftragsbearbeiter

Es kommen die in der Datenschutzerklärung genannten Dienste zum Einsatz (Hosting, Zahlung, KI, E-Mail).

5. Rechte des Verantwortlichen

Auskunft, Export und Löschung sind jederzeit über die App möglich (Profil → Konto).