DSGVO

1. Was ist die DSGVO?

Die DSGVO (Datenschutz-Grundverordnung, Verordnung (EU) 2016/679) ist die gemeinsame europäische Gesetzgebung zum Schutz der Rechte natürlicher Personen bei der Verarbeitung personenbezogener Daten. Sie legt Anforderungen dafür fest, wie Unternehmen personenbezogene Daten erheben, verarbeiten, speichern und löschen - und gewährt betroffenen Personen eine Reihe von Rechten.

2. Rolle und Verantwortlichkeiten von Opally ApS

• Opally handelt als Auftragsverarbeiter für Hotels, die die Plattform nutzen, und verarbeitet Daten nach den Weisungen des Hotels, das Verantwortlicher ist.
• Für eigene Nutzer und Kontaktpersonen handelt Opally als Verantwortlicher.
• Zwischen Opally und jedem Hotel bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

3. Welche Daten werden verarbeitet?

• Gästedaten aus PMS- und Buchungssystemen (Name, Kontaktdaten, Reservierungen, besondere Wünsche, Treuestatus usw.).
• Inhalte von E-Mails, Nachrichten und Korrespondenz zwischen Hotel und Gast.
• Technische Daten (IP-Adresse, Gerät, Protokolldateien, Nutzungsmuster).
• Nutzerdaten von Hotelmitarbeitern (Name, E-Mail, Rolle, Login-Daten).
• Integrationsdaten (API-Schlüssel, Tokens, Systemzugänge - verschlüsselt).
• Support- und Fehlerberichte.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung, Betrieb und Verbesserung der Opally-Plattform und KI-Funktionen.
• Automatisierung und Personalisierung von Antworten auf Gästeanfragen.
• Erfüllung gesetzlicher Anforderungen, einschließlich Buchhaltung und Sicherheit.
• Support, Fehlerbehebung und Produktentwicklung.

Die Rechtsgrundlage ist in der Regel Vertragserfüllung (DSGVO Art. 6 Abs. 1 lit. b), rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c), berechtigtes Interesse (Art. 6 Abs. 1 lit. f) oder Einwilligung (Art. 6 Abs. 1 lit. a) für bestimmte Zwecke.

5. Integrationspartner und Auftragsverarbeiter

Opally nutzt vertrauenswürdige Unterauftragsverarbeiter für Hosting, E-Mail, Integrationen und Support. Alle Unterauftragsverarbeiter unterliegen Auftragsverarbeitungsverträgen und werden laufend im Hinblick auf Sicherheit und Compliance bewertet. Eine Liste der Unterauftragsverarbeiter kann auf Anfrage bereitgestellt werden.

6. Übermittlung in Drittländer

Bei der Übermittlung von Daten außerhalb der EU/des EWR nutzt Opally nur Anbieter, die gültigen Übermittlungsmechanismen unterliegen, beispielsweise den Standardvertragsklauseln der EU-Kommission.

7. Sicherheit und Vertraulichkeit

• Zugriffskontrolle, Verschlüsselung, laufende Sicherheitsbewertungen und Schulung der Mitarbeitenden.
• Alle personenbezogenen Daten werden vertraulich und nur durch autorisierte Personen verarbeitet.
• Regelmäßige Backups und Systemüberwachung.

8. Speicherung und Löschung

Daten werden nur so lange gespeichert, wie es für den Zweck erforderlich oder gesetzlich vorgeschrieben ist. Löschung oder Anonymisierung erfolgen nach internen Verfahren und gemäß dem Auftragsverarbeitungsvertrag.

9. Rechte betroffener Personen

• Recht auf Auskunft über die eigenen Daten.
• Recht auf Berichtigung unrichtiger Daten.
• Recht auf Löschung ("Recht auf Vergessenwerden").
• Recht auf Einschränkung der Verarbeitung.
• Recht auf Datenübertragbarkeit.
• Recht auf Widerspruch gegen die Verarbeitung.
• Recht auf Widerruf einer Einwilligung.
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

Anfragen zur Ausübung dieser Rechte können an info@opally.com gesendet werden. Wir beantworten alle Anfragen so schnell wie möglich und spätestens innerhalb eines Monats.

10. Beschwerde und Kontakt

Wenn Sie Fragen zum Datenschutz haben oder eine Beschwerde einreichen möchten, können Sie Opally ApS unter info@opally.com kontaktieren oder an folgende Adresse schreiben:
Opally ApS
CVR: 45976904
Tyrolsgade 19, 4. OG
2300 Kopenhagen S, Dänemark
Sie können sich außerdem bei Ihrer lokalen Datenschutzaufsichtsbehörde beschweren.

11. Änderungen und Version

Diese Seite wird laufend aktualisiert. Zuletzt aktualisiert: 14. Juli 2025.