Datenschutz
Stand: 10. November 2026
Hier steht, welche personenbezogenen Daten wir verarbeiten, warum, und welche Rechte Sie haben. Daten von Hotelgästen und Reservierungen verarbeiten wir nie.
Verantwortlicher
Alessandro Dal Gobbo, Via Luigi Negrelli 122, 39055 Laives (BZ), Italy. E-Mail office@onessa.tech.
Agent-Check öffentlicher Hotel-Websites
Unser Prüf-Bot liest öffentliche Seiten von Hotel-Websites, höchstens 30 pro Prüfung, und befolgt robots.txt. Dabei können geschäftliche Kontaktdaten des Hotels anfallen. Von Besuchern, die eine Prüfung starten, speichern wir keine IP-Adresse, nur einen gesalzenen Hashwert zur Begrenzung von Missbrauch. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Berichte werden nach 12 Monaten gelöscht.
Anfragen
Wenn Sie uns über das Formular oder per E-Mail schreiben, verarbeiten wir Hotelname und E-Mail-Adresse, um zu antworten (Art. 6 Abs. 1 lit. b DSGVO). Anfragen, aus denen kein Vertrag wird, löschen wir nach 24 Monaten.
Kunden und Pilothotels
Für Hotels, mit denen wir arbeiten, speichern wir die Kontakt-E-Mail, die bestätigten Hoteldaten, den Namen der Person, die sie bestätigt, und Zugriffszahlen auf das Agent Pack. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Rechnungsdaten bewahren wir 10 Jahre auf, wie es das Gesetz verlangt (Art. 2220 Zivilgesetzbuch); alles andere löschen wir 3 Monate nach Vertragsende.
Zahlungen
Zahlungen wickelt Stripe Payments Europe, Ltd. (Dublin, Irland) ab. Kartendaten sehen wir nie. Wir erhalten Rechnungsname, Adresse, MwSt.-Nummer und SDI-Code oder PEC für die elektronische Rechnung. Stripe kann Daten an Stripe, Inc. in den USA übermitteln, auf Grundlage der EU-Standardvertragsklauseln.
KI-Verarbeitung
Um Hoteldaten aus Websites zu lesen, Agenten-Tests durchzuführen und KI-Antworten zu überwachen, senden wir öffentliche Website-Texte und bestätigte Hoteldaten an Anthropic PBC (USA). Gästedaten werden nie übermittelt. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln; Anthropic verwendet diese Daten laut Vertrag nicht zum Training.
Weitere Dienstleister
Hosting: netcup GmbH, Karlsruhe, Deutschland (Server in Nürnberg). E-Mail-Versand: Brevo, Paris, Frankreich. Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO).
Cookies und Tracking
Wir verwenden keine Analyse- oder Werbe-Cookies und kein Tracking. Es wird höchstens ein technisch notwendiges Cookie für die gewählte Sprache gesetzt.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Schreiben Sie an office@onessa.tech. Sie können sich außerdem beim Garante per la protezione dei dati personali (garanteprivacy.it) beschweren.