Prostay Datenschutzrichtlinie
Last updated: 18. Februar 2026
Diese Datenschutzrichtlinie erläutert, wie Prostay Limited („Prostay“, „Unternehmen“, „wir“, „uns“, „unser“) personenbezogene Daten im Zusammenhang mit unseren Websites, Anwendungen und Diensten (der „Dienst“) erhebt, verwendet, offenlegt und anderweitig verarbeitet.
Company details: Prostay Limited, Suite C, Level 7, World Trust Tower, 50 Stanley St, Central, Hong Kong.
Wenn Sie Fragen haben oder Datenschutzrechte ausüben möchten, kontaktieren Sie uns unter [email protected].
1. Geltungsbereich und unsere Rollen
1.1 Website-Besucher und Interessenten
Wenn Sie unsere Website besuchen, eine Demo anfordern oder uns kontaktieren, handelt Prostay im Allgemeinen als Verantwortlicher (oder gleichwertiger Begriff) für die personenbezogenen Daten, die wir zu diesen Zwecken erheben.
1.2 Kundenkonten und Kundendaten
Prostay ist eine Business-to-Business-Software. Kunden (z. B. Hotels und Gastgewerbebetriebe) können im Dienst Daten über Gäste, Reservierungen, Personal, Lieferanten und Geschäftsabläufe hochladen oder erstellen („Kundendaten“). Für die meisten Kundendaten kontrolliert unser Kunde, was erhoben und wie es verwendet wird, und Prostay verarbeitet Kundendaten im Auftrag des Kunden, um den Dienst bereitzustellen.
Wenn Sie Mitarbeiter, Auftragnehmer oder Gast eines unserer Kunden sind und Rechte in Bezug auf Kundendaten ausüben möchten, wenden Sie sich bitte direkt an den jeweiligen Kunden. Wenn wir eine solche Anfrage erhalten, können wir Sie an den Kunden weiterleiten oder den Kunden gegebenenfalls unterstützen.
1.3 Integrationen
Wenn Sie Integrationen aktivieren (einschließlich der QuickBooks-Integration), verarbeiten wir Informationen aus dem verbundenen Drittanbieterdienst gemäß Ihrer Konfiguration und Berechtigungen. Anhang A beschreibt die QuickBooks-spezifische Verarbeitung.
2. Von uns erhobene Informationen
2.1 Von Ihnen direkt bereitgestellte Informationen
- Kontaktinformationen: Name, E-Mail-Adresse, Telefonnummer, Firmenname, Berufsbezeichnung und ähnliche Angaben (z. B. bei der Anforderung einer Demo oder von Support).
- Kontoinformationen: Benutzerprofildetails, Rollen-/Berechtigungszuweisungen, Authentifizierungsdaten und Kontoeinstellungen.
- Abrechnungs- und Abonnementinformationen: Rechnungskontaktdaten, Rechnungsdetails, Steuer-/USt.-Angaben (falls zutreffend) und Zahlungsstatus. Die Verarbeitung von Zahlungskarten erfolgt in der Regel durch unseren Zahlungsdienstleister; wir speichern absichtlich keine vollständigen Kartennummern.
- Support und Kommunikation: Nachrichten, Anhänge und Informationen, die Sie bereitstellen, wenn Sie den Support kontaktieren, Probleme melden oder an Umfragen teilnehmen.
- Kundendaten: Informationen, die von Ihnen oder in Ihrem Auftrag in den Dienst hochgeladen oder darin erstellt werden (wie Reservierungsdaten, Gästeprofile, betriebliche Notizen und Dateien), die vom Kundenkonto kontrolliert werden.
2.2 Automatisch erhobene Informationen
- Geräte- und Protokolldaten: IP-Adresse, Gerätekennungen, Browsertyp, Betriebssystem, aufgerufene Seiten, Verweis-/Ausgangsseiten, Zeitstempel und Diagnoseprotokolle.
- Nutzungsdaten: Funktionsnutzung, Klicks und Interaktionen, Leistungskennzahlen, Fehlerereignisse und ähnliche Telemetriedaten.
- Cookies und ähnliche Technologien: Kennungen und Einstellungen, die auf Ihrem Gerät gespeichert werden; siehe Abschnitt 11.
2.3 Sitzungsaufzeichnungs- und Interaktionsdaten
Wir verwenden Sitzungsaufzeichnungs- und Verhaltensanalysetools, um zu verstehen, wie Nutzer mit unserer Website interagieren, und um Benutzerfreundlichkeit und Leistung zu verbessern. Diese Tools können Interaktionsdaten wie Seitennavigation, Mausbewegungen, Klicks, Scrollen, Geräteinformationen und Fehlerereignisse erfassen. Wir konfigurieren diese Tools so, dass die Erfassung sensibler Daten reduziert und bestimmte Eingaben nach Möglichkeit maskiert oder ausgeschlossen werden.
2.4 Standortinformationen
Wenn die Anwendung standortbasierte Funktionen anbietet und Sie diese aktivieren, können wir je nach Ihren Geräteeinstellungen und Berechtigungen ungefähre oder genaue Standortinformationen verarbeiten. Sie können die Standortberechtigungen über Ihre Geräteeinstellungen steuern.
2.5 Informationen von Dritten
- Dienstleister: z. B. Hosting-, Analyse-, Kommunikations-, Sicherheits- und Kundensupport-Toolanbieter.
- Integrationspartner: Wenn Sie eine Integration aktivieren, können wir Informationen von der verbundenen Plattform erhalten, soweit dies von Ihnen genehmigt und zur Bereitstellung der Integration erforderlich ist.
2.6 Sensible Informationen
Wir erheben absichtlich keine besonderen Kategorien sensibler personenbezogener Daten, es sei denn, Sie übermitteln solche Daten an den Dienst. Kunden sollten das Hochladen sensibler Informationen vermeiden, es sei denn, dies ist für ihre geschäftlichen Zwecke erforderlich und sie verfügen über eine rechtmäßige Grundlage und angemessene Schutzmaßnahmen.
3. Wie wir Informationen verwenden
Wir verwenden personenbezogene Daten für die folgenden Zwecke:
- Bereitstellung und Betrieb des Dienstes: Konten erstellen und verwalten, Nutzer authentifizieren, Kernfunktionalitäten bereitstellen und angeforderte Funktionen liefern.
- Kundensupport: Anfragen beantworten, Probleme beheben und technischen Support leisten.
- Sicherheit und Betrugsprävention: Konten schützen, Missbrauch verhindern, verdächtige Aktivitäten erkennen und die Integrität unserer Systeme aufrechterhalten.
- Verbesserung und Entwicklung: Nutzung analysieren, um Leistung, Zuverlässigkeit und Nutzererlebnis zu verbessern und neue Funktionen zu entwickeln.
- Kommunikation: Dienstbenachrichtigungen, administrative Nachrichten, Sicherheitswarnungen und Produktmitteilungen senden.
- Marketing: Soweit gesetzlich zulässig, Marketingmitteilungen senden und die Wirksamkeit von Kampagnen messen. Sie können sich jederzeit abmelden.
- Abrechnung und Kontoverwaltung: Abonnements verarbeiten, Rechnungen verwalten und Zahlungen abwickeln.
- Compliance und Recht: Geltende Gesetze einhalten, auf rechtmäßige Anfragen reagieren, unsere Vereinbarungen durchsetzen und unsere Rechte und Nutzer schützen.
- Integrationen: Von Ihnen aktivierte Integrationen bereitstellen und betreiben, einschließlich Synchronisierungs- und abstimmungsbezogener Arbeitsabläufe nach Ihrer Konfiguration.
Wir verwenden Kundendaten eines Kundenkontos nicht zugunsten eines anderen Kundenkontos, es sei denn, dies geschieht auf Anweisung eines Kunden (z. B. wenn ein Kunde ausdrücklich mehrere Konten verbindet) oder die Informationen werden aggregiert und de-identifiziert, sodass sie keinen Kunden, Nutzer oder Gast identifizieren.
4. Rechtsgrundlagen (EWR/UK und ähnliche Gesetze)
Soweit geltendes Recht eine Rechtsgrundlage für die Verarbeitung erfordert, stützen wir uns auf eine oder mehrere der folgenden Grundlagen:
- Vertrag: zur Bereitstellung des Dienstes, Verwaltung von Konten und Erfüllung unserer Pflichten aus unseren Vereinbarungen.
- Berechtigte Interessen: zur Sicherung und Verbesserung des Dienstes, Betrugsprävention und Kommunikation mit Kunden über den Dienst (unter Abwägung Ihrer Rechte).
- Einwilligung: für bestimmte Cookies, Sitzungsaufzeichnung und Marketing-/Werbetechnologien, soweit gesetzlich vorgeschrieben.
- Gesetzliche Verpflichtung: zur Einhaltung geltender Gesetze und rechtmäßiger Anfragen.
5. Analyse, Werbung und Sitzungsaufzeichnung
5.1 Google Analytics 4 (GA4)
Wir verwenden Google Analytics 4, um den Website-Verkehr und Nutzungsmuster zu verstehen (z. B. Seitenaufrufe, Verweise und Interaktionen) und um unsere Website und unseren Dienst zu verbessern. GA4 verwendet Cookies und ähnliche Technologien, um Informationen über Ihr Gerät und Ihre Interaktionen mit unserer Website zu erfassen.
5.2 Meta Pixel
Wir verwenden das Meta Pixel, um die Wirksamkeit von Werbung zu messen und zu verstehen, welche Aktionen Personen auf unserer Website durchführen, nachdem sie unsere Anzeigen gesehen oder mit ihnen interagiert haben. Dies kann Cookies und die Erfassung von Informationen über Ihren Browser und Ihre Interaktionen mit unserer Website umfassen.
5.3 LinkedIn Insight Tag
Wir verwenden den LinkedIn Insight Tag, um die Kampagnenleistung zu messen und Website-Interaktionen im Zusammenhang mit LinkedIn-Anzeigen zu verstehen. Dies kann Cookies und die Erfassung von Informationen über Ihren Browser und Website-Interaktionen umfassen.
5.4 Microsoft Clarity
Wir verwenden Microsoft Clarity, um zu analysieren, wie Nutzer mithilfe von Verhaltensmetriken, Sitzungsaufzeichnungen und Heatmaps mit unserer Website interagieren. Clarity kann Interaktionsdaten wie Mausbewegungen, Klicks, Scrollen, Seitennavigation, Geräteinformationen und Fehlerereignisse erfassen. Wir konfigurieren Clarity so, dass die Erfassung sensibler Daten reduziert und bestimmte Eingaben nach Möglichkeit maskiert oder ausgeschlossen werden.
5.5 Ihre Wahlmöglichkeiten
Sie können Ihre Einstellungen für Analyse- und Werbe-Cookies über unsere Cookie-Einstellungsoptionen (siehe Abschnitt 11) und über Ihre Browsereinstellungen verwalten. Soweit gesetzlich vorgeschrieben, holen wir Ihre Einwilligung ein, bevor wir nicht wesentliche Cookies und ähnliche Technologien verwenden.
7. Internationale Datenübermittlungen
Prostay hat seinen Sitz in Hong Kong und kann Informationen in Hong Kong und anderen Ländern verarbeiten, in denen wir oder unsere Dienstleister tätig sind. Soweit erforderlich, verwenden wir geeignete Schutzmaßnahmen für grenzüberschreitende Datenübermittlungen, wie vertragliche Schutzmaßnahmen und andere von geltendem Recht anerkannte Mechanismen.
8. Sicherheit
Wir setzen angemessene administrative, technische und organisatorische Maßnahmen ein, die darauf ausgelegt sind, personenbezogene Daten vor versehentlicher oder unrechtmäßiger Zerstörung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff zu schützen. Keine Sicherheitsmaßnahme ist perfekt, und wir können keine absolute Sicherheit garantieren.
Sie sind dafür verantwortlich, die Vertraulichkeit Ihrer Zugangsdaten zu wahren und geeignete Zugriffskontrollen und Berechtigungen für Ihre autorisierten Nutzer zu verwenden.
9. Datenspeicherung
Wir speichern personenbezogene Daten so lange, wie es erforderlich ist, um den Dienst bereitzustellen, gesetzliche Verpflichtungen zu erfüllen, Streitigkeiten beizulegen, Vereinbarungen durchzusetzen und für berechtigte Geschäftszwecke. Die Speicherdauer variiert je nach Art der Informationen und deren Verwendung.
- Kontoinformationen: werden aufbewahrt, solange das Konto aktiv ist, und für einen begrenzten Zeitraum danach zu administrativen, rechtlichen und Sicherheitszwecken.
- Kundendaten: werden gemäß dem Abonnement und der Konfiguration des Kunden aufbewahrt; nach Beendigung können Kunden bis zu dreißig (30) Tage lang einen Export anfordern, danach können die Daten gemäß unseren Nutzungsbedingungen und gesetzlichen Verpflichtungen gelöscht oder anonymisiert werden.
- Support-Kommunikation: wird für einen angemessenen Zeitraum aufbewahrt, um Probleme nachzuverfolgen und zu lösen und die Supportqualität zu verbessern.
- Protokolle und Sicherheitsaufzeichnungen: werden für Sicherheits-, Fehlerbehebungs- und Prüfungszwecke für einen begrenzten Zeitraum aufbewahrt, vorbehaltlich gesetzlicher Anforderungen.
- QuickBooks-Integrationstoken: werden nur aufbewahrt, solange die Integration verbunden bleibt, und innerhalb eines wirtschaftlich angemessenen Zeitraums nach der Trennung oder dem Widerruf gelöscht/ungültig gemacht (siehe Anhang A).
10. Ihre Rechte und Wahlmöglichkeiten
10.1 Konto- und Marketingeinstellungen
- Sie können bestimmte Kontodetails innerhalb des Dienstes aktualisieren (soweit verfügbar).
- Sie können sich von Marketing-E-Mails abmelden, indem Sie den Abmeldelink in diesen Nachrichten verwenden oder uns kontaktieren.
- Sie können Cookies und ähnliche Technologien wie in Abschnitt 11 beschrieben steuern.
10.2 Rechte nach Datenschutzgesetzen
Je nach Ihrem Standort haben Sie möglicherweise Rechte auf Zugang, Berichtigung, Löschung, Einschränkung, Widerspruch gegen die Verarbeitung oder Übertragbarkeit Ihrer personenbezogenen Daten. Sie können auch das Recht haben, Ihre Einwilligung zu widerrufen, soweit die Verarbeitung auf einer Einwilligung basiert.
Wenn Sie Mitarbeiter oder Gast eines unserer Kunden sind und sich Ihre Anfrage auf Kundendaten bezieht, kontrolliert der Kunde diese Daten. Bitte wenden Sie sich direkt an den Kunden. Wenn Sie uns kontaktieren, können wir Ihre Anfrage an den jeweiligen Kunden weiterleiten oder ihm bei der Beantwortung helfen.
10.3 Kalifornische Datenschutzrechte
Wenn Sie in Kalifornien ansässig sind, haben Sie möglicherweise Rechte nach dem CCPA/CPRA, einschließlich des Rechts auf Auskunft, Löschung, Berichtigung und des Rechts, bestimmten Offenlegungen für kontextübergreifende verhaltensbasierte Werbung (manchmal als „Weitergabe“ bezeichnet) zu widersprechen. Um einen Antrag zu stellen, kontaktieren Sie uns unter [email protected].
Sie können auch über unsere Cookie-Einstellungen (siehe Abschnitt 11) bestimmten werbebezogenen Cookies und ähnlichen Technologien widersprechen. Soweit Prostay Kundendaten im Auftrag eines Kunden verarbeitet, kann Prostay als Dienstleister/Auftragsverarbeiter handeln und wird Anfragen im Einklang mit unseren Kundenverträgen und geltendem Recht bearbeiten.
12. Websites und Dienste Dritter
Der Dienst kann Links zu Websites oder Diensten Dritter enthalten. Diese Datenschutzrichtlinie gilt nicht für Dritte, und wir sind nicht für deren Praktiken verantwortlich. Bitte lesen Sie die Datenschutzrichtlinie des Dritten, bevor Sie Informationen bereitstellen.
13. Änderungen dieser Datenschutzrichtlinie
Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wir werden die aktualisierte Richtlinie auf dieser Seite veröffentlichen und das Datum „Zuletzt aktualisiert“ aktualisieren. Wenn Änderungen wesentlich sind, werden wir, soweit angemessen, zusätzliche Hinweise bereitstellen (z. B. im Dienst oder per E-Mail an Kontoadministratoren).
14. Kontakt
Um Prostay in Datenschutzangelegenheiten zu kontaktieren, senden Sie eine E-Mail an [email protected].
Anhang A: Datenschutzhinweis zur QuickBooks-Integration
Dieser Anhang gilt nur, wenn Sie die Prostay-Integration mit Intuit QuickBooks (die „QuickBooks-Integration“) aktivieren. „QuickBooks“ ist ein Drittanbieterdienst von Intuit Inc. Ihre Nutzung von QuickBooks unterliegt Ihrer Vereinbarung/Ihren Vereinbarungen mit Intuit.
A1. Welche Daten Prostay aus QuickBooks abruft
Wenn Sie die QuickBooks-Integration verbinden, autorisieren Sie Prostay, gemäß den von Ihnen erteilten Berechtigungen auf QuickBooks-Daten zuzugreifen. Abhängig von den Funktionen, die Sie aktivieren, und Ihrer Konfiguration kann dies Informationen wie Ihre Unternehmensprofildetails, Kontenplan, Kunden, Produkte/Dienstleistungen, Steuerkennzeichen, Rechnungen, Zahlungen, Lieferanten, Verbindlichkeiten, Buchungssätze und zugehörige Metadaten umfassen.
A2. Zwecke der Nutzung von QuickBooks-Daten
Prostay verwendet QuickBooks-Daten ausschließlich zur Bereitstellung und zum Betrieb der von Ihnen aktivierten QuickBooks-Integrationsfunktionen, einschließlich der Datensynchronisation zwischen Prostay und QuickBooks, der Unterstützung abstimmungsbezogener Arbeitsabläufe und Berichte nach Ihrer Konfiguration sowie der Fehlerbehebung und des Supports für die Integration. Prostay verwendet QuickBooks-Daten nicht für Werbung oder Marketing.
A3. Weitergabe und kundenübergreifende Nutzung
Prostay gibt QuickBooks-Daten eines Kundenkontos nicht an ein anderes Kundenkonto weiter. Prostay verkauft keine QuickBooks-Daten. Wenn Prostay Benchmarking- oder Vergleichseinblicke bereitstellt, geschieht dies nur unter Verwendung aggregierter und de-identifizierter Daten, die keinen Kunden, Nutzer oder Gast identifizieren.
A4. Token, Sicherheit und Speicherung
Die QuickBooks-Integration verwendet von Intuit ausgestellte Token, um auf QuickBooks-Daten zuzugreifen. Prostay fragt nicht nach Ihrem QuickBooks-Passwort. Soweit Prostay Token speichert (z. B. Aktualisierungstoken), schützt Prostay diese mit angemessenen Sicherheitskontrollen.
A5. Trennung und Widerruf des Zugangs
Sie können den Zugang zur QuickBooks-Integration über die Integrationseinstellungen von Prostay und/oder die Verbindungsverwaltungstools von Intuit trennen oder widerrufen. Nach dem Widerruf oder der Trennung stellt Prostay innerhalb eines wirtschaftlich angemessenen Zeitraums neue API-Aufrufe an QuickBooks für diese Verbindung ein und löscht oder entwertet gespeicherte Token innerhalb eines wirtschaftlich angemessenen Zeitraums.
A6. Datenspeicherung nach der Trennung
Das Trennen der QuickBooks-Integration beendet den laufenden Zugriff auf QuickBooks. Prostay kann zuvor in Prostay synchronisierte Daten als Kundendaten aufbewahren (z. B. in Prostay erstellte Rechnungen, Prüfprotokolle und Buchhaltungszuordnungen), bis Sie diese löschen, Ihre Aufbewahrungseinstellungen diese entfernen oder eine Löschung gemäß dieser Datenschutzrichtlinie und unseren Nutzungsbedingungen erfolgt.
A7. Markenhinweis
Intuit und QuickBooks sind eingetragene Marken von Intuit Inc. Verwendung mit Genehmigung.