Datenschutzhinweis

Datum des Inkrafttretens: 3. August 2026.

Dieser Hinweis beschreibt, wie personenbezogene Daten im Zusammenhang mit der Nutzung des Dienstes ATQAR verarbeitet werden — einer Webanwendung zur Organisation der Arbeit in Hotels und Apartments.

1. Wer die Daten verarbeitet

Die Verwaltung des Dienstes ATQAR (die „Verwaltung“) betreibt den Dienst und verarbeitet die für seinen Betrieb und seine Sicherheit erforderlichen Daten.

Die Organisation, die Ihnen den Zugang erteilt hat — Ihr Arbeitgeber oder Auftraggeber — bestimmt selbst, wen sie in den Dienst aufnimmt, welche Arbeiten sie führt und welche Angaben sie einträgt. In Bezug auf diese Angaben handelt sie als Verantwortliche, und die Verwaltung handelt in ihrem Auftrag.

Wenn Sie eine Frage dazu haben, warum Sie bestimmte Daten sehen, wenden Sie sich an den Eigentümer oder Administrator Ihrer Organisation. Fragen zum Dienst selbst richten Sie über die Hilfeseite.

2. Welche Daten verarbeitet werden

Konto. Login-Name, angezeigter Name, Rolle, Oberflächensprache, Zugehörigkeit zur Organisation und das Merkmal, ob ein Passwortwechsel erforderlich ist. Jeder aktive Mitarbeiter gehört zu allen Objekten der Organisation; Übersichtsseiten zeigen sie gemeinsam. Ein Passwort wird nur als nicht umkehrbarer Hash gespeichert.

Anmeldung ohne Passwort. Wenn Sie die Anmeldung ohne Passwort hinzufügen, werden der öffentliche Schlüssel Ihres Geräts, der von Ihnen vergebene Gerätename, das Datum der Hinzufügung und das Datum der letzten Anmeldung gespeichert. Der geheime Teil des Schlüssels verbleibt auf dem Gerät und ist der Verwaltung nicht zugänglich.

Sitzungen. Die Sitzungskennung in einem geschützten Cookie sowie Zeitpunkt der Erstellung und des Endes. Sitzungen werden serverseitig gespeichert, sodass sich der Zugang sofort beenden lässt.

Arbeit im Dienst. Aufgaben, ihre Zustände, Zuweisungen, Fristen, Kommentare, beschriebene Ergebnisse und Blockierungsgründe. Jede Aktion wird mit Angabe von Person und Zeitpunkt im Verlauf erfasst.

Gäste und Aufenthalte. Ein Gästeeintrag enthält den angezeigten Namen, die Telefonnummer im Format E.164, eine optionale Notiz sowie das Merkmal der Sperrliste mit Grund und Urheber. Ein Aufenthaltseintrag verknüpft den Gast mit einem Zimmer, An- und Abreisedaten, einer optionalen externen Buchungsnummer, den Reinigungseinstellungen sowie den Tatsachen von Check-in und Abschluss des Aufenthalts.

Fotos und Videos. Ist in Ihrer Organisation der Datei-Upload aktiviert, können dem Arbeitsergebnis Aufnahmen und Videos beigefügt werden. Sie werden in einem geschlossenen Bereich gespeichert und stehen nur denjenigen zur Verfügung, die Zugriff auf die betreffende Aufgabe haben.

Telegram. Wenn Sie Telegram verbunden haben, werden die Kennung Ihres Chats mit dem Bot sowie die Benachrichtigungseinstellung gespeichert. Eine ausgehende Benachrichtigung kann den genauen, aktuellen Aufgabentitel mit bis zu 160 Zeichen enthalten; Beschreibung, Kommentare, Blockierungsgrund, Name und Kontaktdaten des Gastes werden dorthin nicht kopiert. Befehle und Textantworten, die Sie selbst innerhalb eines begonnenen Arbeitsszenarios an den Bot senden, werden vom Dienst verarbeitet und können zu einer Aktion oder einem Kommentar einer Aufgabe werden. Neue Fotos und Videos nimmt der Bot nicht entgegen: Sie werden nur über die geschützte Web-Anwendung hochgeladen. Historische Telegram-Dateien verbleiben bis zur Löschung nach den geltenden Regeln im bisherigen geschlossenen Bereich. Ein nicht abgeschlossenes Szenario wird bis zum Abschluss oder Fristablauf vorübergehend gespeichert. Der Bot erhält keinen Zugriff auf andere Chats und Korrespondenz außerhalb des Dialogs mit ihm.

Browser-Benachrichtigungen (Web Push). Wenn Sie Benachrichtigungen für dieses Gerät erlaubt haben, speichert der Dienst das zugehörige Abonnement: die Adresse des Zustelldienstes und die für den Versand erforderlichen kryptografischen Schlüssel. Das Abonnement wird nur für die Zustellung von Benachrichtigungen zu Sie betreffenden Arbeiten verwendet und lässt sich nach Ihrer Wahl deaktivieren.

Demo-Anfrage und Support-Anliegen. Im öffentlichen Formular werden der Nachrichtentext und genau ein gewählter Kontaktweg gespeichert: E-Mail, Telefon oder Telegram-Benutzername. Diese Angaben werden zu Vertriebszwecken verwendet, um eine Anfrage zu einer ATQAR-Demonstration zu beantworten, oder um auf ein Support-Anliegen zu antworten. Geben Sie im Formular keine Passwörter, Gästedaten oder sonstige Angaben ein, die für die Antwort nicht erforderlich sind.

Demo-Zugang. Wenn Sie das Produkt ohne Registrierung über die Website öffnen, wird für Sie eine gesonderte, temporäre Organisation mit einem fiktiven Hotel angelegt. Alles, was Sie darin eingeben, wird ausschließlich darin gespeichert und ist für andere Besucher nicht sichtbar. Konten darin werden automatisch angelegt; ihre Passwörter werden nicht ausgegeben und lassen sich nicht verwenden — die Anmeldung ist nur über dieselbe Schaltfläche auf der Website möglich. Geben Sie in die Demonstration keine echten Angaben zu Gästen und Mitarbeitern ein: Sie dient der Vorführung des Produkts, nicht dem tatsächlichen Betrieb.

Technische Daten. IP-Adresse, Zeitpunkt der Anfrage, angeforderte Adresse, Angaben zu Browser und Betriebssystem, Antwortcodes sowie Einträge zu Sicherheitsereignissen — zum Beispiel zu fehlgeschlagenen Anmeldeversuchen.

3. Was der Dienst nicht tut

Die Verwaltung nutzt keine Werbesysteme und keine Web-Analysesysteme Dritter. Der Dienst verfolgt weder Ihren Standort noch führt er ein Profil Ihres Verhaltens außerhalb der Arbeitsvorgänge im Dienst selbst.

Der Dienst ist kein Buchungssystem. Er führt lediglich ein minimales Gästeverzeichnis für die operative Arbeit. Der Dienst speichert keine Preise, Zahlungen, Angaben zur Anzahl der Gäste, Dokumente, Adressen, E-Mail-Adressen und Korrespondenz von Gästen.

Übermitteln Sie über Kommentare, Beschreibungen und beigefügte Dateien nichts, was für die Arbeit nicht erforderlich ist: Dokumente von Gästen, Zahlungsangaben, Passwörter und Zugangscodes.

4. Wozu die Daten verarbeitet werden

• damit Sie sich anmelden können und die Anmeldung geschützt ist;
• damit jede Person alle Objekte ihrer Organisation sieht, aber nur die Arbeiten und zugehörigen Daten, die ihre Rolle und ihr Bezug zur Aufgabe erlauben;
• damit die Arbeit nachvollziehbar ist: wer zugewiesen wurde, was erledigt wurde, wer abgenommen hat;
• damit ein wiederkehrender Gast erkannt, Aufenthaltszeiträume geführt und vor der Sperrliste gewarnt werden kann;
• damit Benachrichtigungen zu Sie betreffenden Arbeiten versendet werden können;
• damit zu Vertriebszwecken auf eine Anfrage zu einer Demonstration des Dienstes oder auf ein Support-Anliegen geantwortet werden kann;
• damit Störungen und Versuche unbefugten Zugriffs erkannt und untersucht werden können;
• damit die Anforderungen des anwendbaren Rechts erfüllt werden.

5. Der Aktionsverlauf wird nicht überschrieben

Einträge über Aktionen sind unveränderlich. Ein Fehler wird durch eine neue, sichtbare Aktion korrigiert — eine Stornierung, eine Rückgabe zur Nacharbeit, eine Umklassifizierung oder die Angabe eines Bezugs zu einer anderen Aufgabe —, nicht durch das Löschen des früheren Eintrags.

Das ist bewusst so eingerichtet: Der Sinn des Dienstes besteht darin, dass sich später nachvollziehen lässt, was tatsächlich geschehen ist. Berücksichtigen Sie dies, wenn Sie Kommentare schreiben und Ergebnisse beschreiben.

6. Cookies und Daten auf dem Gerät

Der Dienst verwendet nur das für seinen Betrieb Notwendige: ein Sitzungs-Cookie, den Schutz vor Anfragenfälschung und die gespeicherte Sprachwahl. Werbe-Cookies und analytische Cookies Dritter gibt es nicht.

Die Anwendung kann einen Teil technischer Dateien auf dem Gerät speichern, damit sie sich bei schlechter Verbindung öffnen lässt. Arbeitsdaten werden dabei offline nicht geändert.

7. Wem die Daten zugänglich sind

Innerhalb des Dienstes können alle aktiven Mitarbeiter jedes Objekt ihrer Organisation auswählen, aber die Auswahl ist ein Filter und erweitert die Rolle nicht. Der Mitarbeiter sieht persönlich zugewiesene Arbeiten, seine eigenen Meldungen und den zulässigen jüngeren Verlauf; Administrator und Eigentümer arbeiten im Umfang der gesamten Organisation.

Das Gästeverzeichnis steht Eigentümer und Administrator im Umfang der Organisation zur Verfügung. Den Namen des Gastes erhält Reinigungskraft oder Techniker nur über die aktuelle, persönlich zugewiesene Aufgabe. Das minimale Zimmerverzeichnis für die Problemmeldung enthält weder Gast noch Aufenthalt, Notiz, Bereitschaft oder fremde Aufgaben. Telefonnummer, Notiz, Sperrliste und der vollständige Gästeverlauf stehen nur Eigentümer und Administrator zur Verfügung.

Außerhalb des Dienstes dürfen Daten nur im erforderlichen Umfang offengelegt werden: an Infrastruktur- und Kommunikationsanbieter, die einer Vertraulichkeitspflicht unterliegen, sowie an staatliche Stellen, soweit dies gesetzlich vorgeschrieben ist.

Bei der Nutzung von Telegram durchlaufen Nachrichten die Infrastruktur von Telegram und können dort nach dessen eigenen Regeln gespeichert werden. ATQAR verwaltet keine Kopien auf Seiten von Telegram und kann deren Löschung aus diesem Dienst nicht garantieren. Eine optionale Kopie einer Demo-Anfrage oder eines Anliegens kann an eine geschlossene Support-Gruppe in Telegram zugestellt werden; der ursprüngliche Eintrag in ATQAR bleibt unabhängig von dieser Zustellung maßgeblich.

Die Verwaltung verkauft keine Daten.

8. Wo die Daten verarbeitet werden

Die Infrastruktur des Dienstes befindet sich außerhalb der Republik Kasachstan — im Vereinigten Königreich. Das betrifft die Datenbank, Sicherungskopien, Protokolle und den Speicher für beigefügte Dateien.

Die Einhaltung der Anforderungen an die grenzüberschreitende Übermittlung personenbezogener Daten in Bezug auf die von der Kundenorganisation eingetragenen Angaben stellt diese Organisation als Verantwortliche sicher.

9. Wie lange die Daten gespeichert werden

Kontodaten sowie Einträge zu Arbeiten, Gästen und Aufenthalten werden gespeichert, solange die Organisation den Dienst nutzt, und danach für den Zeitraum, der zur Erfüllung von Pflichten und zum Schutz von Rechten erforderlich ist. Sitzungen enden bei Abmeldung und mit Ablauf ihrer Gültigkeit. Technische Protokolle werden für einen begrenzten, dem Sicherheitszweck angemessenen Zeitraum gespeichert.

Demo-Anfragen und Support-Anliegen werden zusammen mit der übermittelten Nachricht und dem Kontakt in ATQAR höchstens 365 Tage ab ihrer Erstellung gespeichert. Diese Frist gilt nicht für Kopien in Telegram: Sie liegen außerhalb der physischen Speicherkontrolle von ATQAR.

Verhindert der verknüpfte Aufenthaltsverlauf das Löschen eines Gästeeintrags, werden dessen Daten an Ort und Stelle anonymisiert: Der Name wird durch eine interne Bezeichnung ersetzt, die Telefonnummer durch einen eindeutigen internen Wert, und Notiz sowie Grund der Sperrliste werden gelöscht. Aufenthaltszeiträume und ihr Bezug zum anonymisierten Eintrag bleiben erhalten.

Nicht verknüpfte Dateien werden nach Ablauf der Upload-Frist gelöscht. Verknüpfte Fotos und Videos werden 30 Tage nach dem letzten Abschluss oder der letzten Stornierung der Aufgabe gelöscht; eine erneute Eröffnung der Aufgabe unterbricht diese Frist bis zum nächsten Abschluss. Mediendateien sind nicht Teil der Sicherungskopien, und ein sicherer Eintrag über ihre Löschung bleibt im Verlauf erhalten.

Die temporäre Organisation des Demo-Zugangs wird nach Ablauf der Besuchsfrist vollständig gelöscht — zusammen mit allen Einträgen, die Sie darin vorgenommen haben, einschließlich der Benachrichtigungswarteschlange und der zugehörigen technischen Einträge. Ein gesonderter Löschantrag ist dafür nicht nötig, und ihr Inhalt lässt sich nach der Löschung nicht wiederherstellen. Hochgeladene Dateien werden nach den oben beschriebenen allgemeinen Regeln für Mediendateien gelöscht.

Nach Ablauf der jeweils anwendbaren Frist werden die Daten gelöscht oder unumkehrbar anonymisiert.

10. Ihre Rechte

Soweit das anwendbare Recht dies vorsieht, haben Sie das Recht, Zugang zu Ihren Daten, deren Berichtigung oder Löschung zu verlangen, die Verarbeitung einzuschränken, ihr zu widersprechen, eine erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen und sich mit einer Beschwerde an eine Aufsichtsbehörde zu wenden.

Richten Sie die Anfrage an den Eigentümer oder Administrator Ihrer Organisation: Die Organisation entscheidet, wen sie in den Dienst aufnimmt und welche Angaben zur Arbeit sie einträgt. Betrifft die Anfrage den Betrieb des Dienstes selbst, nutzen Sie den in Abschnitt 1 genannten Kanal.

Die Verwaltung ist berechtigt zu prüfen, wer die Anfrage stellt, und die Erfüllung in den gesetzlich zulässigen Fällen abzulehnen — zum Beispiel, wenn das Löschen eines Eintrags den Aktionsverlauf zerstören würde, dessen Aufbewahrung das Gesetz vorschreibt.

11. Änderungen

Die Verwaltung kann diesen Hinweis ändern, wenn sich die Datenverarbeitung oder das anwendbare Recht ändert. Die geltende Fassung und das Datum ihres Inkrafttretens werden auf dieser Seite veröffentlicht.