Die Datenschutz-Grundverordnung (DSGVO) ist ein Regelwerk der EU zum Schutz der personenbezogenen Daten und der Privatsphäre von Personen innerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraumes (EWR). Dies betrifft Unterkünfte weltweit – wenn Sie Daten von in der EU lebenden Personen erfassen, zum Beispiel wenn ein EU-Bürger seine Reservierung online bucht, unterliegt Ihre Unterkunft den Richtlinien der DSGVO.
In diesem Artikel erfahren Sie mehr über:

• Die drei Hauptrollen in der DSGVO
• MewsVerantwortlicher oder Auftragsverarbeiter für die Daten?
• Guest Portal: Datenerfassung, Bearbeitung von Datenanfragen und Deaktivierung
• Empfehlungen von Mews
• Bearbeitung von auf Datenschutz bezogenen Forderungen

Die drei Hauptrollen in der DSGVO

Was personenbezogene Daten betrifft, definiert die DSGVO drei Rollen:

• Betroffene Person: Personen, von denen oder über die Sie Daten in Verbindung mit Ihrem Unternehmen und dessen Betrieb erfassen.
• Verantwortlicher: Person oder Organisation, welche die Zwecke und die Mittel für die Verarbeitung von personenbezogenen Daten bestimmt. 
• Auftragsverarbeiter: Organisation, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

MewsVerantwortlicher oder Auftragsverarbeiter für die Daten

Mews kann je nach dem Kontext der Datenerfassung der Verantwortliche oder der Auftragsverarbeiter sein.

Mews ist der Auftragsverarbeiter , wenn du Daten im Property Management System (PMS) erhebst. Mews verarbeitet personenbezogene Daten im Auftrag eines Unterkunftsanbieters, der als Verantwortlicher agiert. Die Datenschutzerklärung des Unterkunftsanbieters regelt die Verarbeitung dieser personenbezogenen Daten.
 
Mews ist Verantwortlicher, wenn es um die Erfassung von freiwilligen personenbezogenen Daten geht, die für Mews notwendig sind, um Gästen Zugriff auf das Mews Guest Portal zu geben. Die Mews Datenschutzerklärung regelt die Erfassung und Verarbeitung dieser Daten.
regelt die Erhebung und Verarbeitung dieser Daten. 
Hinweis: Daten, die Sie im Zusammenhang mit bestimmten Reservierungen erfassen, werden nur mit der entsprechenden Unterkunft und Unterkunftskette geteilt.

Mews tut Folgendes nicht:

• Mews teilt diese Daten nie anderweitig.
• Mews gibt diese Daten nicht an Dritte weiter oder verkauft sie diesen.
• Mews benutzt die Daten nicht, um Gäste bezüglich Werbeaktionen wie etwa Marketingangeboten von Mews zu kontaktieren.  

Guest Portal: Datenerfassung, Bearbeitung von Datenanfragen und Deaktivierung

• Das Mews Guest Portal verschafft Gästen vollständige Kontrolle über deren Daten.
• Gäste können alle ihre personenbezogenen Daten ansehen, die sie mit Unterkünften geteilt haben, sowie anfragen, dass diese ihnen zugesendet werden oder komplett gelöscht werden.

• Diese Optionen sind nur für Kunden verfügbar, nachdem diese körperlich anwesend in einer Unterkunft übernachtet haben, da Unterkünfte deren Daten benötigen, um die Reservierung zu verarbeiten.
• Mews löscht personenbezogene Daten von Gästen, die von Unterkunftsanbietern erfasst werden.
• Wenn ein Gast das Guest Portal verwendet, um anzufragen, dass die Daten ihnen zugesendet werden oder gelöscht werden, sendet Mews Ihnen eine E-Mail, um Sie zu informieren. Dann können Sie deren Daten aus deren Kundenprofil entfernen.

Empfehlungen von Mews

Mews empfiehlt, dass Sie einen Datenschutzbeauftragen pro Standort oder Kette abstellen, um die Regelkonformität Ihrer Unterkunft zu überwachen. Obwohl Sie nicht gesetzlich dazu verpflichtet sind, Daten an Datenschutzbehörden weiterzureichen, empfiehlt Mews sehr, dass Sie sich mit Ihrer nationalen Datenschutzbehörde vertraut machen, falls Sie eine Datenpanne melden müssen. Dies müssen Sie innerhalb von 72 Stunden nach der Kenntnis einer Datenpanne tun.

Unter Umständen kann es auch von Vorteil sein, einen internen Audit der gesamten Software durchzuführen, die Sie in Ihrer Unterkunft verwenden, sodass Sie komplette Kenntnis davon haben, wer Gästedaten erfasst und speichert.
 

Bearbeitung von auf Datenschutz bezogenen Forderungen

Mews hat einen externen Datenschutzbeauftragten, um die Regelkonformität von Mews mit der DSGVO zu überblicken. Im Fall einer Datenpanne ist der Datenschutzbeauftragte dafür verantwortlich, unsere Benutzer zu informieren. Kontaktieren Sie bei allen auf Datenschutz bezogenen Forderungen [email protected].


Über die Datensicherheitsstandards (DSS) der Zahlungskartenindustrie können Sie hier mehr erfahren.