Unternehmen
Sicherheit & Datenschutz
EZ2Stay verarbeitet Ausweisdokumente, Selfies und Zahlungsreferenzen jedes Gastes, der ohne Rezeption eincheckt. Hier steht genau, was verschlüsselt wird, was wann gelöscht wird und wer es sehen kann.
Wie schützt EZ2Stay Gästedaten?
Zugangsdaten und personenbezogene Daten werden mit AES-256-GCM verschlüsselt. Verifizierungs-Selfies werden getrennt von anderen Datensätzen gespeichert und spätestens 30 Tage nach dem Check-out gelöscht – nicht konfigurierbar. Ausweisdokumente werden standardmäßig 90 Tage aufbewahrt, vom Inhaber anpassbar. Der Zugriff ist rollenbasiert, und jeder Aufruf von Ausweis- oder biometrischen Daten wird protokolliert. Kartendaten berühren EZ2Stay nie: Stripe verarbeitet die Zahlungen. Für die Verfügbarkeit gilt ein Ziel von 99,9 %, kein vertragliches SLA, und es wird keine Compliance-Zertifizierung beansprucht.
Wie werden Gästedaten verschlüsselt?
Zugangsdaten und personenbezogene Daten werden mit AES-256-GCM verschlüsselt. Das gilt für gespeicherte Zugangsdaten und personenbezogene Gästedaten – sowohl im Ruhezustand als auch bei der Übertragung über verschlüsselte Verbindungen.
| Daten | Schutz | Aufbewahrung |
|---|---|---|
| Ausweisdokumente | AES-256-GCM-Verschlüsselung; rollenbasierter Zugriff; jeder Aufruf wird protokolliert | Standardmäßig 90 Tage, vom Inhaber anpassbar |
| Verifizierungs-Selfies | Getrennt von anderen Datensätzen gespeichert; jeder Aufruf wird protokolliert | Spätestens 30 Tage nach dem Check-out gelöscht; nicht konfigurierbar |
| Kartendaten | Von Stripe verarbeitet; nie von EZ2Stay gespeichert | Nicht gespeichert |
Was passiert mit Verifizierungs-Selfies?
Die Einwilligung zum automatischen Gesichtsabgleich holt der Anbieter der Identitätsprüfung in der Prüfung selbst ein, bevor das Selfie aufgenommen wird – EZ2Stay blendet keinen zweiten Einwilligungsbildschirm ein. Wer die automatische Prüfung nicht nutzen kann oder will, fotografiert stattdessen den Ausweis, sofern die Unterkunft das erlaubt; andernfalls wendet er sich an die Unterkunft.
Selfies werden spätestens 30 Tage nach dem Check-out gelöscht – dieses Limit kann der Hostel-Inhaber nicht ändern. Biometrische Daten werden getrennt von anderen Gästedaten gespeichert, mit eingeschränktem Zugriff und eigenem Audit-Protokoll, und sie sind über keine API exportierbar, auch nicht über Admin-Werkzeuge.
Wie lange werden Ausweisdokumente aufbewahrt?
Fotografierte Ausweisdokumente (Reisepass oder EU-Personalausweis) werden standardmäßig 90 Tage aufbewahrt. Der Hostel-Inhaber kann diesen Aufbewahrungszeitraum in den Einstellungen anpassen – biometrische Daten lassen sich nicht auf dieselbe Weise anpassen, da ihre 30-Tage-Grenze fest vorgegeben ist.
Wer kann auf Gästedaten zugreifen?
Der Zugriff auf Gästedaten ist rollenbasiert: Mitarbeiterkonten sehen nur, was ihre Rolle erfordert, nicht standardmäßig den vollständigen Gästedatensatz. Jeder Zugriff auf sensible Daten – Ausweisdokumente und biometrische Datensätze – wird protokolliert, sodass sich im Nachhinein immer nachvollziehen lässt, wer was wann eingesehen hat.
Wie werden Zahlungen abgewickelt?
EZ2Stay speichert niemals Kartendaten. Zahlungen werden von Stripe verarbeitet, und Kartendetails laufen weder über die eigenen Systeme von EZ2Stay noch liegen sie dort.
Welche Verfügbarkeit strebt EZ2Stay an?
EZ2Stay arbeitet auf ein Verfügbarkeitsziel von 99,9 % hin. Es ist ein Ziel, keine vertragliche Garantie – derzeit ist kein SLA-Gutschriftmodell veröffentlicht.
Welche Zertifizierungen hält EZ2Stay?
EZ2Stay zeigt weder SOC 2 noch ISO 27001 noch ein anderes Compliance-Siegel, weil es noch keines erworben hat. Statt eine nicht existierende Zertifizierung anzudeuten, beschreibt diese Seite die tatsächlich vorhandenen Kontrollen: AES-256-GCM-Verschlüsselung, getrennte Speicherung biometrischer Daten mit eingeschränktem Zugriff, rollenbasierte Zugriffskontrolle und Audit-Protokollierung des Zugriffs auf sensible Daten – die Substanz, ohne das Siegel.
Wie melde ich eine Sicherheitslücke?
Sicherheitsproblem gefunden? Schreiben Sie mit Details an contact@ez2stay.com. Meldungen liest direkt der Gründer, der auch das Produktivsystem im Popcorn Hostel betreibt – es gibt keine Warteschlange eines Sicherheitsteams.
FAQ
Sicherheit — Fragen von Betreibern
Wo werden Gästedaten gespeichert?
In der Cloud-Infrastruktur, auf der EZ2Stay läuft, im Ruhezustand mit AES-256-GCM verschlüsselt. Biometrische Daten (Selfies) liegen in einem separaten Speicher, getrennt von Ausweisdokumenten und anderen Gästedaten, mit eingeschränktem Zugriff.
Wer kann Ausweisdokumente einsehen?
Nur Mitarbeiterkonten mit einer Rolle, die es erfordert, und jeder Aufruf wird protokolliert – mit Person und Zeitpunkt. Biometrische Daten sind noch enger zugriffsbeschränkt als Ausweisdokumente.
Wie beantrage ich die Löschung meiner Daten?
Wenden Sie sich an das Hostel, in dem Sie übernachtet haben, oder schreiben Sie an contact@ez2stay.com. EZ2Stay erfüllt die DSGVO-Löschrechte für personenbezogene Daten, mit einer Ausnahme: Daten, die nach gesetzlichen Aufbewahrungsfristen vorgehalten werden müssen – etwa Gästeregistrierungen, die das örtliche Recht verlangt –, werden auch nach einem Löschantrag für den gesetzlich vorgeschriebenen Zeitraum aufbewahrt, wie auf der jeweiligen Compliance-Seite des Landes erläutert.
Führen Sie Ihr Hostel ohne Rezeption
EZ2Stay befindet sich in der geschlossenen Beta. Fragen Sie Zugang an, und wir nehmen Ihre Unterkunft auf – in der Regel nach 1–2 Wochen live, inklusive Channel Manager und PMS.