Datenschutzerklärung

Diese Erklärung informiert dich gemäß Datenschutz-Grundverordnung (DSGVO) und österreichischem Datenschutzgesetz (DSG) über die Verarbeitung personenbezogener Daten bei der Nutzung von CheckDesk.

1. Verantwortlicher

Edgar Oganisjan, Einzelunternehmer, Lazarettgasse 18, 8020 Graz, Österreich
E-Mail: office@checkdesk.at · Tel.: +43 676 9195233

2. Überblick

CheckDesk ist eine SaaS-Plattform für Vermieter von Ferienwohnungen. Wir verarbeiten Daten in zwei Rollen: als Verantwortlicher für die Konten der Vermieter sowie als Auftragsverarbeiter im Auftrag des jeweiligen Vermieters für dessen Gäste- und Reinigungsdaten. Es findet kein Tracking, keine Werbung und kein Profiling statt.

3. Verarbeitete Daten & Zwecke

a) Vermieter-/Team-Konten: Benutzername, Name, Kontaktdaten, verschlüsseltes Passwort, Rolle, Login-Zeitpunkte. Zweck: Bereitstellung und Absicherung des Zugangs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

b) Gäste-Check-in (Meldedaten): Vor- und Nachname, Anschrift, Geburtsdatum, Staatsangehörigkeit, Ausweisart/-nummer und -bild, Unterschrift, An-/Abreise sowie Mitreisende. Zweck: Erfüllung der gesetzlichen Meldepflicht und des Beherbergungsvertrags. Rechtsgrundlage: Art. 6 Abs. 1 lit. c (rechtliche Verpflichtung, Meldegesetz) und lit. b DSGVO.

c) Citytax/Nächtigungsabgabe: Personenanzahl, Nächte, Betrag, Zahlungsart und ggf. Zahlungsnachweis. Zweck: korrekte Abführung der Ortstaxe.

d) Buchungsdaten: aus dem angebundenen Channel-Manager (Smoobu) importierte Reservierungen inkl. Gästename, Kontakt, Zeitraum, Kanal und Referenznummer. Zweck: Zuordnung von Check-in und Reinigung.

e) Reinigungs-App: Konten der Reinigungskräfte, zugewiesene Aufgaben, Status, Fotos der Reinigung sowie – bei aktivierter Funktion – ein Web-Push-Abo (Endpoint/Schlüssel des Geräts). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Organisation des Betriebs); Push nur mit Einwilligung (lit. a).

f) Server-Logs: beim Aufruf werden technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) kurzfristig verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).

4. Cookies & lokale Speicherung

CheckDesk verwendet ausschließlich technisch notwendige Cookies. Es werden keine Analyse-, Marketing- oder Drittanbieter-Tracking-Cookies gesetzt.

PHPSESSID (Session) — hält die Anmeldung aufrecht. Laufzeit: Sitzung.
CSRF-Token (Session) — schützt Formulare vor Missbrauch. Laufzeit: Sitzung.
cd_consent — speichert deine Cookie-Auswahl. Laufzeit: 12 Monate.
cl_lang / lang — merkt sich die gewählte Sprache. Laufzeit: bis 12 Monate.

Da nur notwendige Cookies zum Einsatz kommen, ist die Nutzung der Plattform ohne weitere Einwilligung möglich. Deine Auswahl kannst du jederzeit über „Cookie-Einstellungen" im Seitenfuß ändern.

5. Empfänger & Auftragsverarbeiter

Zur Bereitstellung des Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein:

Hosting-Provider (Server-Betrieb innerhalb der EU).
Smoobu GmbH — Channel-Manager, aus dem Buchungsdaten synchronisiert werden.
Push-Dienste der Browser-Hersteller (z. B. Google, Apple, Mozilla) — nur, wenn eine Reinigungskraft Push-Benachrichtigungen aktiviert.

Mit Auftragsverarbeitern bestehen entsprechende Verträge gemäß Art. 28 DSGVO.

6. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke oder zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist. Meldedaten werden gemäß den meldrechtlichen Fristen aufbewahrt und anschließend gelöscht. Check-in-Links verlieren nach dem Check-out (zzgl. Kulanzfrist) ihre Gültigkeit.

7. Datensicherheit

Die Übertragung erfolgt verschlüsselt (TLS/HTTPS). API-Schlüssel werden mit AES-256-GCM verschlüsselt gespeichert, Passwörter ausschließlich als Hash. Es gilt eine strikte Mandantentrennung; zusätzlich stehen CSRF-Schutz, Brute-Force-Sperren und Zwei-Faktor-Authentifizierung zur Verfügung.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Betreffen die Daten einen Gast, ist in der Regel der jeweilige Vermieter (Beherbergungsbetrieb) erster Ansprechpartner. Es besteht zudem ein Beschwerderecht bei der österreichischen Datenschutzbehörde (www.dsb.gv.at).

9. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen oder rechtliche Vorgaben ändern.