Die Daten Ihrer Gäste, richtig behandelt.
Namen, Telefonnummern, Ausweisfotos, Türcodes: Ein Hotel verwahrt Dinge, die nicht nach draußen dringen dürfen. TIOO hält die Daten jedes Betriebs getrennt, verschlüsselt die Verbindung und die Geheimnisse, verlangt bei der Anmeldung einen zweiten Schritt und schreibt auf, wer was getan hat. Hier steht, wie — in einfachen Worten, und auch, was wir nicht behaupten.
Jede Seite, jede Gäste-App, jeder Türcode läuft über HTTPS. Browser werden angewiesen, mit tioo.com nie unverschlüsseltes HTTP zu verwenden.
- TLS auf jeder Adresse
- HSTS
- Auch auf Ihrer eigenen Domain
Jeder Datensatz gehört zu einem Betrieb, und jede Seite fragt, in welchem Betrieb Sie sind, bevor sie etwas liest. Ein Hotel kann weder die Gäste noch die Buchungen oder Einstellungen eines anderen sehen.
- Getrennte Daten pro Betrieb
- Ihre eigene Adresse
- Gästeausweise in privatem Speicher
Rollen entscheiden, wer was sieht. Sensible Seiten bitten den Inhaber oder einen Admin, zu bestätigen, dass sie es wirklich sind, und jede Änderung landet im Aktivitätsprotokoll.
- Rollen und eigene Rollen
- Aktivitätsprotokoll
- Erneute Bestätigung vor sensiblen Seiten
Ein Passwort, dann ein Code per E-Mail oder aus einer Authenticator-App, wenn Sie das einschalten. Fünf Fehlversuche sperren das Konto eine Weile; wiederholte Versuche von einem Ort werden blockiert.
- Anmeldung in zwei Schritten
- E-Mail-Code
- Backup-Codes
- Kontosperren
Ein Passwort allein
sollte kein Hotel öffnen.
Jedes Teammitglied kann für seine eigene Anmeldung einen zweiten Schritt einschalten, in jedem Plan: einen sechsstelligen Code per E-Mail oder eine Authenticator-App mit acht Backup-Codes für den Fall, dass das Handy verloren geht. Für Sicherheit zahlen Sie nie extra.
- Wird ein zweiter Schritt ein- oder ausgeschaltet, bekommen Sie eine E-Mail mit Zeit, Ort und Gerät — damit Sie es merken, falls Sie es nicht waren
- Inhaber und Admins bestätigen vor den sensibelsten Seiten noch einmal, wer sie sind, etwa bei Ausweisdaten von Gästen und der Übergabe des Betriebs
- Registrierung, Anmeldung, Passwort zurücksetzen und das Check-in-Formular für Gäste sind mit Cloudflare Turnstile gegen Bots geschützt
Wir verarbeiten sie für Sie.
Wir besitzen, verkaufen oder teilen sie nicht.
Nach DSGVO und UK GDPR sind Sie der Verantwortliche und TIOO Ihr Auftragsverarbeiter; nach dem kalifornischen CCPA handeln wir als Ihr Service Provider. Die Bedingungen stehen in einem Auftragsverarbeitungsvertrag, den Sie lesen können, ohne zu fragen – kein PDF hinter einem Verkaufsgespräch.
Fünfzehn Abschnitte, nach Artikel 28 geschrieben: was wir verarbeiten, wie lange, wer unsere Unterauftragsverarbeiter sind, wie Übermittlungen außerhalb des Vereinigten Königreichs und der EU abgesichert sind.
Der Inhaber kann den ganzen Betrieb als ZIP mit einfachen Dateien herunterladen — Buchungen, Gäste, Zimmer, Nachrichten, Team — jederzeit, um eine Anfrage zu beantworten oder um zu gehen.
Das Löschen des Betriebs entfernt seine Datensätze und löscht seine Dateien aus dem Speicher, und der Inhaber kann es tun, ohne uns zu fragen.
Smart-Lock-Zugangsdaten, Schlüssel von Zahlungsanbietern und die Geheimnisse der Anmeldung in zwei Schritten sind in der Datenbank verschlüsselt, nicht als Text gespeichert.
In privatem Speicher aufbewahrt, nie unter einem öffentlichen Link, nur den Rollen gezeigt, die Sie erlauben, und nach der Aufbewahrungsfrist gelöscht, die Sie im Rahmen der Regeln Ihres Landes festlegen.
Das Check-in-Formular zeigt Gästen in ihrer Sprache, was erfasst wird und wie lange. Cookies auf Ihrer Website werden erst geladen, wenn ein Besucher sie akzeptiert.
Ein Datensatz, den Sie herausgeben können, mit Nachweis.
Hotels werden von der Polizei, einem Gericht oder einer Versicherung nach dem Ausweis eines Gastes gefragt. Nur Inhaber und Admins können den Datensatz erzeugen: Sie geben den Grund, den Empfänger und die Rechtsgrundlage an, und TIOO erstellt ein PDF-Paket mit einer Prüfnummer auf jeder Seite. Der Download selbst wird protokolliert und sechs Jahre aufbewahrt.
- Ein Limit für Downloads pro Stunde, und der Inhaber wird per E-Mail informiert, wenn es erreicht ist
- Jedes Öffnen eines Ausweisfotos steht im Aktivitätsprotokoll
- Die Aufbewahrung folgt Ihrem Land: zum Beispiel mindestens 12 Monate für Hotels im Vereinigten Königreich
Keine Siegel, die wir nicht verdient haben.
Viele Software-Websites zeigen eine Wand aus Zertifizierungslogos. Wir zeigen, woran wir uns tatsächlich halten, und sagen offen, was noch fehlt.
TIOO wurde von keiner externen Firma nach diesen Standards geprüft, deshalb sehen Sie deren Logos hier nicht. Was Sie finden: eine Datenschutzerklärung und einen Auftragsverarbeitungsvertrag, die Sie lesen können, HTTPS überall, verschlüsselte Geheimnisse, getrennte Daten pro Betrieb, Anmeldung in zwei Schritten und ein Aktivitätsprotokoll. Kartenzahlungen laufen über Stripe, PayPal oder Paystack, sodass Kartendaten nie die Server von TIOO erreichen.
Datenschutzerklärung · Auftragsverarbeitungsvertrag · Sicherheitsproblem melden
Fragen zur Sicherheit
Ist TIOO DSGVO-konform?
Wo werden meine Daten gespeichert?
Hat TIOO SOC 2 oder ISO 27001?
Kostet die Anmeldung in zwei Schritten extra?
Kann das TIOO-Team meine Daten sehen?
Fragen Sie uns alles zu Ihren Daten.
Lesen Sie die Datenschutzerklärung und den Auftragsverarbeitungsvertrag, oder schreiben Sie uns die Fragen, die Ihre eigene Datenschutzerklärung beantwortet haben muss. Kostenlos für Ihre ersten 2 Zimmer, ohne Zeitlimit.
Keine Karte nötigBehalten Sie Ihre Inserate auf Booking.com und Airbnb