Sicherheit und Vertrauen

Ihre Gästedaten, Buchungen und Belege liegen in Deutschland, sind verschlüsselt übertragen und täglich gesichert. Hier steht, was wir tun – und was noch in Vorbereitung ist.

Hosting in Deutschland

Alle glampr-Server stehen in zertifizierten Rechenzentren in Deutschland (ISO 27001).
Jeder Campingplatz hat eine eigene Datenbank – Daten verschiedener Plätze sind voneinander getrennt.
Übertragung ausschließlich verschlüsselt über HTTPS (TLS), Zertifikate werden automatisch erneuert.

So schützen wir Ihre Daten

Wir verarbeiten Daten nur bei sorgfältig ausgewählten Dienstleistern, mit Verträgen zur Auftragsverarbeitung und mit Standort möglichst in Deutschland. Die Kategorien der Empfänger stehen in der Datenschutzerklärung; die Liste mit Namen und Sitz erhalten Kunden vor Vertragsschluss und im Kundenbereich.

Wofür	Wie	Region
Server, Datenbanken, Sicherung	Rechenzentren in Deutschland, zertifiziert nach ISO 27001	Deutschland, verschlüsselte Zweitsicherung in der EU
Sprach- und Text-KI (Lisa, Chat, Mail-Entwürfe, Übersetzung)	KI-gestützte Sprach- und Textverarbeitung durch einen spezialisierten Dienstleister	Vertragspartner in der EU, Verarbeitung auch in den USA möglich (EU-US Data Privacy Framework, Standardvertragsklauseln)
Telefonleitungen	deutscher Telefonie-Anbieter	Deutschland
E-Mail-Versand	eigener Mailserver	Deutschland
Zugriff und Rollen	eigene Datenbank je Platz, Rollen und Rechte, Zwei-Faktor-Anmeldung	–
Schriften, Statistik, Werbung	keine Fremddienste: Schriften liegen auf unserem Server, keine Analyse, keine Werbe-Cookies	–

Gästemeldungen per QR-Code (Sanitärhaus, Spielplatz, Platz) funktionieren ohne Anmeldung. Gegen Missbrauch zählen wir Meldungen je Gerät nur kurz im Arbeitsspeicher, die IP-Adresse wird dafür nicht gespeichert.

Datensicherung

Tägliche Sicherung aller Datenbanken um 02:30 Uhr, 14 Tage aufbewahrt.
Zusätzliche Kopie außer Haus in einem zweiten Rechenzentrum in der EU, verschlüsselt.
Vor jeder Programmänderung wird zusätzlich gesichert.

Anmeldung und Rechte

Passwörter werden nur als gesicherter Prüfwert gespeichert, niemals im Klartext.
Zwei-Faktor-Anmeldung mit Authenticator-App (TOTP) für Inhaber und Team, auf Wunsch verpflichtend für alle Konten. Zehn Wiederherstellungscodes für den Notfall.
Rollen und Rechte: Inhaber, Rezeption, Platzwart, Housekeeping, Security – jede Rolle sieht nur, was sie braucht.
Schutz gegen Passwort-Raten durch Sperre nach mehreren Fehlversuchen.

Buchhaltung: GoBD

Rechnungen bekommen eine lückenlose Rechnungsnummer.
Belege werden in einer Prüfkette (Hash-Kette) gespeichert: Nachträgliche Änderungen fallen auf.
Korrekturen erfolgen nur über Storno- und Korrekturbelege, nie durch Überschreiben.
DATEV-Export für Ihre Steuerberatung.

In Vorbereitung TSE für die Kasse (Technische Sicherheitseinrichtung nach KassenSichV): Die Anbindung ist vorbereitet, aber noch nicht in Betrieb.

KI-Transparenz (EU-KI-Verordnung, Art. 50)

Lisa sagt zu Beginn jedes Gesprächs, dass sie eine KI-Assistentin ist.
Sie weist darauf hin, dass das Gespräch aufgezeichnet und zur Bearbeitung des Anliegens automatisch verarbeitet wird.
Die Sprache wird durch einen spezialisierten Dienstleister für KI-gestützte Sprachverarbeitung bearbeitet; Inhalte werden nicht zum Training von KI-Modellen verwendet.
Lisa bucht nur, was im System wirklich frei ist, und fasst vor dem Buchen zusammen.
Telefonleitungen über einen deutschen Telefonie-Anbieter.

Geplant Feste Speicherfristen für Gesprächsaufzeichnungen je Platz einstellbar.

Verträge und Nachweise

Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO – auf Anfrage, Vorlage in Vorbereitung.
Technische und organisatorische Maßnahmen (TOMs) – auf Anfrage, Dokument in Vorbereitung.
Komplett-Export Ihrer Daten jederzeit in einem offenen Format – kein Einsperren.

Geplant Externer Sicherheitstest (Pentest) durch ein unabhängiges Unternehmen.

Kontakt

Datenschutz: Lagentu UG (haftungsbeschränkt), Heimstraße 39a, 82131 Gauting.
Sicherheitslücke gefunden? Bitte melden Sie sie vertraulich an den Betreiber (Kontakt siehe Impressum). Wir bestätigen den Eingang und informieren Sie über die Behebung.

Verfügbarkeit: Wir überwachen alle Dienste laufend. Eine öffentliche Statusseite ist geplant.