Datenschutzrichtlinie

01Daten, die wir verarbeiten

Wenn Sie Riwaq PMS nutzen, verarbeiten wir die folgenden Datenkategorien:

• Kontodaten: E-Mail, Name und Anmeldeanbieter (E-Mail und Passwort, Google oder Apple). Apple kann eine maskierte E-Mail teilen, wenn Sie „Hide My Email“ wählen.
• Objektdaten, die Sie und Ihr Team eingeben: Einheiten und Tarife, Buchungen, Gäste und Begleitpersonen (Name, Telefon, Nationalität, Ausweistyp und -nummer), Rechnungen, Belege, Ausgaben und Einstellungen.
• Teamdaten: die E-Mails der von Ihnen eingeladenen Mitglieder, ihre Rollen und die Objekte, auf die sie zugreifen dürfen.
• Kalenderlinks (iCal), die Sie von Kanälen wie Airbnb und Booking verbinden, sowie die daraus importierten Sperrdaten.
• Grundlegende technische Daten: Betriebssystem, App-Version und letzte Anmeldung, für Support und Updates.

02Wo Ihre Daten gespeichert werden

Ihre Daten werden in Google Cloud (Firebase / Cloud Firestore) gespeichert und in Echtzeit zwischen Ihren Geräten und Ihrem Team synchronisiert. Sie sind alleiniger Eigentümer Ihrer Objektdaten; nur Teammitglieder, die Sie in der App berechtigen, können darauf zugreifen.

Die App kann eine temporäre Kopie auf Ihrem Gerät halten, um Vorgänge zu beschleunigen; die Cloud bleibt die Quelle der Wahrheit.

03Wie wir Daten nutzen

• Um Sie anzumelden und das System zu betreiben: Buchungen, Zimmerplan, Rechnungen, Belege und Berichte.
• Um Daten über Ihre Geräte und Ihr Team zu synchronisieren und rollenbasierte Berechtigungen durchzusetzen.
• Um Steuerrechnungen auszustellen (einschließlich des ZATCA-konformen QR für Objekte in Saudi-Arabien) und Verträge zu drucken.
• Geplante Backups und Wiederherstellung.
• Update-Hinweise und technischen Support.
• KI-Monatszusammenfassung: wenn Sie sie anfordern, werden nur aggregierte Kennzahlen aus Ihren Berichten (Umsatz, Auslastung, Buchungsquellen) an den KI-Anbieter gesendet — niemals personenbezogene Gästedaten.

04Weitergabe an Dritte

Wir verkaufen Ihre Daten nicht und geben sie nicht für Marketingzwecke weiter. Wir nutzen Dienstleister nur, um das System zu betreiben:

• Google Firebase: Authentifizierung, Cloud-Datenbank, Speicher und Hosting.
• Sign in with Apple und Google: nur zur Anmeldung.
• Apple App Store: wenn Sie über den Store installieren oder kaufen, gilt Apples Datenschutzrichtlinie für den Kauf.
• KI-Anbieter: nur aggregierte Kennzahlen für die Monatszusammenfassung, wie oben beschrieben.
• Buchungskanäle (Airbnb/Booking): wir lesen die von Ihnen angegebenen iCal-Links und senden niemals Gästedaten an diese Kanäle.

05Sicherheit

• Alle Verbindungen sind über HTTPS verschlüsselt.
• Serverseitige Zugriffsregeln: jedes Konto sieht nur die eigenen Objekte, und Rezeptionspersonal hat keinen Zugriff auf Berichte oder administrative Finanzen.
• Geplante Backups der Kontodaten und ein Aktivitätsprotokoll für wichtige Aktionen.
• Sie können sich mit Apple oder Google anmelden und Ihr Passwort in der App ändern.

06Speicherung und Löschung

Wir bewahren Ihre Daten auf, solange Ihr Konto aktiv ist. Sie können Ihr Konto jederzeit in der App löschen: Einstellungen → Konto → Konto löschen. Konto, Objektdaten und Backups werden dauerhaft gelöscht und können nicht wiederhergestellt werden.

Wenn Sie Teammitglied eines Objekts sind, das jemand anderem gehört, verbleiben die Objektdaten nach Entfernung Ihrer Mitgliedschaft beim Kontoinhaber.

07Ihre Rechte

• Zugriff auf und Export Ihrer Daten (Excel-Berichte, CSV-Gästeregister, PDF-Rechnungen).
• Korrektur Ihrer Daten und der Gästedaten in der App.
• Dauerhafte Löschung von Konto und Daten.
• Kontakt bei jeder Datenschutzfrage.

08Gästedaten und Ihre Verantwortung

Als Betreiber des Objekts steuern Sie die Gästedaten, die Sie in Riwaq PMS eingeben; wir verarbeiten sie in Ihrem Auftrag. Sie sind verantwortlich, Ihre Gäste nach den für Sie geltenden Gesetzen zu informieren (etwa Melde- und Datenschutzvorschriften) und nur zu erheben, was Sie brauchen.

09Kinder

Riwaq PMS richtet sich an Objektbetreiber und wird niemandem unter 18 Jahren angeboten.

10Änderungen dieser Richtlinie

Wir können diese Richtlinie aktualisieren, wenn wir Funktionen hinzufügen. Das Datum der letzten Aktualisierung steht oben auf dieser Seite; über wesentliche Änderungen informieren wir Nutzer in der App.