Wird geladen…
Zuletzt aktualisiert: 23/10/2026
Diese Erklärung beschreibt, wie Pronto Host personenbezogene Daten gemäß der Verordnung (EU) 2016/679 (DSGVO) verarbeitet. Im Falle von Abweichungen ist die italienische Fassung maßgebend.
Datenschutzhinweise zum Check-inVerantwortlicher ist MYLAE DIGITAL DI DAVIDE MERENDA, Piazzale Europa n. 2, int. 1 — 98057 Milazzo (ME), Italia, C.F. MRNDVD91D18F158T – P.IVA 03878780836. Für jede Anfrage zu Ihren Daten können Sie an hello@pronto-host.com schreiben.
MYLAE DIGITAL ist eigenständiger Verantwortlicher für Konto-, Abrechnungs- und eigene Verwaltungsdaten und Auftragsverarbeiter für die vom Host beim Check-in erhobenen Gästedaten.
Kontodaten: E-Mail-Adresse und, wenn Sie sich mit einem Passwort registrieren, das Passwort (verschlüsselt gespeichert). Wenn Sie sich mit Google anmelden, erfolgt die Authentifizierung über Google und wir verarbeiten kein Passwort.
Von Ihnen (dem Gastgeber) eingegebene Unterkunftsdaten: Name der Unterkunft, Adresse, Telefon, gegebenenfalls WhatsApp und E-Mail, WLAN-Name und -Passwort, Check-in-/Check-out-Zeiten, Zugangscodes und Inhalte der Leitfäden.
Zahlungsdaten: vollständig von Stripe verwaltet; wir speichern keine Kartennummern. Wir bewahren nur technische Kennungen (z. B. Kunden-/Abonnement-ID) und den Abonnementstatus auf.
Daten des Empfehlungsprogramms: Ihr Einladungscode, die Verknüpfungen zwischen einladender und eingeladener Person sowie die technischen Aufzeichnungen, die erforderlich sind, um etwaige Guthaben auf dem Stripe-Saldo gutzuschreiben, zu widerrufen und abzustimmen.
Technische Daten: funktionale Cookies (Sprache, Anmeldesitzung, Empfehlung) und technische Protokolle, die für den Betrieb und die Sicherheit erforderlich sind.
Erbringung des Dienstes (Erstellung, Generierung, Bearbeitung und Veröffentlichung der Leitfäden): Erfüllung des Vertrags.
Verwaltung von Abonnements und Zahlungen: Erfüllung des Vertrags und gesetzliche Verpflichtungen.
Sicherheit, Missbrauchs- und Betrugsprävention: berechtigtes Interesse.
Servicemitteilungen (z. B. E-Mails zum Zurücksetzen des Passworts): Erfüllung des Vertrags.
Die Daten dienen der Identifizierung und der gesetzlichen Meldung an die Sicherheitsbehörde über Alloggiati Web (Artikel 109 des italienischen TULPS). Rechtsgrundlage ist die gesetzliche Pflicht des Betreibers, Artikel 6 Absatz 1 Buchstabe c DSGVO. Hierfür wird keine Einwilligung verlangt; die Kenntnisnahme dieser Hinweise ist keine Einwilligung. Ohne Pflichtangaben kann der Betreiber die Unterkunftsformalitäten nicht erfüllen. Kontaktieren Sie ihn für eine andere Erfassungsmethode. Bei Unterkünften mit konfigurierter Aufenthaltssteuer verwendet ein getrenntes operatives Register nur Vor- und Nachnamen akzeptierter Gäste mit technischen Aufenthalts- und Gastreferenzen, um individuelle Aufenthalte, vorzeitige Abreisen und Steuerzählungen richtig zuzuordnen. Rechtsgrundlage ist das berechtigte Interesse des Betreibers an der korrekten Verwaltung von Aufenthalt und Aufenthaltssteuer, Artikel 6(1)(f) DSGVO. Sie können aus Gründen Ihrer besonderen Situation über die Kontaktdaten der Buchung oder Einladung beim Betreiber Widerspruch einlegen. Die Kenntnisnahme ist keine Einwilligung in diese Verarbeitung.
Zur Erbringung des Dienstes greifen wir auf Anbieter zurück, die Daten in unserem Auftrag verarbeiten: Convex (Datenbank und Backend), Vercel (Hosting der Anwendung), Stripe (Zahlungen), Resend (Versand transaktionaler E-Mails und von Marketing-E-Mails mit Einwilligung).
Wenn Sie sich mit Google anmelden, verarbeitet Google die Authentifizierungsdaten (Ihre E-Mail-Adresse und grundlegende Profilinformationen) als Identitätsanbieter, um Ihnen die Anmeldung zu ermöglichen.
Wenn Sie die Generierung von Empfehlungen oder die automatischen Übersetzungen aktivieren, werden einige Daten der Unterkunft und des Leitfadens (z. B. Stadt, Adresse und zu übersetzende Inhalte) an die Generierungsanbieter übermittelt: Perplexity, Google (Places/Maps) und Anthropic. Diese Daten dienen dazu, Hinweise zu Orten und Diensten in der Umgebung zu erstellen oder die Inhalte zu übersetzen.
Wir verkaufen Ihre Daten nicht. Eine Übermittlung an Meta zur Marketing-Messung erfolgt nur mit Einwilligung und wie im eigenen Abschnitt beschrieben.
Betreiber und befugte Personen erhalten Zugriff; die Daten gehen an die Sicherheitsbehörde. Technische Anbieter sind Google Cloud Storage für vorübergehende Uploads in einem privaten Bucket und Google Vertex AI für konfiguriertes Auslesen, Convex für Datenbank, Backend und Belegarchiv sowie Vercel für die Anwendung. Unterauftragsverarbeiter und Tätigkeiten stehen im Auftragsverarbeitungsvertrag als Anhang der Bedingungen.
Der EU-Endpunkt bedeutet nicht, dass sämtliche Tätigkeiten aller Anbieter in der EU stattfinden. Übermittlungen außerhalb des EWR müssen Kapitel V DSGVO entsprechen, mit Angemessenheitsbeschluss oder anderen anwendbaren Garantien. Informationen und eine Kopie der Garantien erhalten Sie vom Betreiber; Unterstützung unter hello@pronto-host.com.
Einige Anbieter (z. B. Stripe, Anthropic, Google, Perplexity, Vercel) können Daten außerhalb der Europäischen Union verarbeiten, insbesondere in den Vereinigten Staaten. Solche Übermittlungen erfolgen auf der Grundlage geeigneter Garantien (z. B. der Standardvertragsklauseln der Europäischen Kommission).
Wir speichern die Daten so lange, wie es zur Erbringung des Dienstes erforderlich ist und solange Ihr Konto aktiv ist. Sie können die Löschung im Bereich Konto beantragen; wenn Sie ein aktives Stripe-Abonnement haben, müssen Sie es zuvor kündigen oder das Ende des Abonnements abwarten. Die Löschung entfernt das Konto und die zugehörigen Leitfäden endgültig. Bestimmte technische Zahlungs- und Empfehlungsdaten können für den gesetzlich vorgeschriebenen Zeitraum oder zu Zwecken der Prüfung, der Betrugsprävention und der buchhalterischen Abstimmung aufbewahrt werden.
Nach der Annahmebestätigung von Alloggiati Web beginnt Pronto Host automatisch mit der Löschung hochgeladener Dokumente, OCR-Ergebnisse und der Payloads übermittelter personenbezogener Daten der angenommenen Gäste. Bei teilweiser Annahme betrifft dies ausdrücklich angenommene Gäste; abgelehnte Daten oder Daten mit ungewissem Ergebnis bleiben zur Klärung höchstens 7 Tage nach dem Versuch verfügbar. Es gibt kein Archiv übermittelter namentlicher Gästedatensätze. Der amtliche Beleg und zu seiner Zuordnung erforderliche technische Metadaten werden 5 Jahre nach Übermittlung aufbewahrt, ohne hinzugefügte Dokumentkopien oder Namenslisten.
Um bereits gemeldete Gäste zu erkennen und doppelte Übermittlungen zu verhindern, bleiben ausschließlich ihre Vor- und Nachnamen für 48 Stunden nach bestätigter Übermittlung in den temporären Metadaten von Übermittlungen und Belegen verfügbar, auch bei Unterkünften mit konfigurierter Aufenthaltssteuer und nach vorzeitigem Checkout. Danach werden sie automatisch gelöscht und sind nicht mehr abrufbar. Diese Liste ist vom offiziellen Beleg getrennt: Sie verändert weder das PDF noch dessen fünfjährige Aufbewahrung.
Operative Namen bleiben höchstens bis zum Ende des ursprünglich vorgesehenen individuellen Abreisetags in Europe/Rome verfügbar. Die Erfassung tatsächlicher Abreise und Checkout macht sie sofort unzugänglich und beginnt die Löschung; ebenso wirken die Löschung von Aufenthalt, Steuerdaten, Unterkunft oder Konto sowie die Deaktivierung des Zwecks. Korrekturen und Neuberechnungen stellen Namen nicht wieder her und verlängern keine Frist. Die getrennte temporäre 48-Stunden-Liste unter Übermittlungen und Belegen endet weder beim Checkout noch allein durch Löschung der Steuerdaten. Die Steuerhistorie behält Referenzen und Zählungen ohne Kopien operativer Namen; der offizielle Beleg bleibt unverändert.
Entwürfe und nicht übermittelte Check-ins verfallen zwei Tage nach dem Anreisedatum, gerechnet ab 00:00 UTC, oder ohne Anreisedatum 7 Tage nach Erstellung. Automatische Prozesse löschen und wiederholen fehlgeschlagene Vorgänge. Der Betreiber kann nicht mehr benötigte Daten früher löschen. Die Kontolöschung entfernt auch das Belegarchiv: Belege müssen vorher heruntergeladen und aufbewahrt werden. Behörden wenden eigene Aufbewahrungsfristen an. Damit der Betreiber versäumte Meldungen erkennen kann, bleiben nur Vor- und Nachnamen nicht gemeldeter Gäste 72 Stunden nach der Meldefrist verfügbar, berechnet in Europe/Rome. Danach werden auch die Namen gelöscht; Daten des Aufenthalts, Gästezahl und Zahl nicht gesendeter Meldungen bleiben ohne identifizierende Daten erhalten.
Der operative Test ohne Konto dauert 7 Tage ab der ersten Veröffentlichung des Reiseführers oder Aktivierung des Check-in-Links. Übermittlungen an Alloggiati Web sind echt und erfordern die bestätigte E-Mail des Betreibers und die Zustimmung zu Bedingungen, Datenschutzinformation und DPA. Die Dienst-E-Mail wird verschlüsselt für Bestätigung und Wiederherstellung verwendet, ohne implizite Marketingeinwilligung. Nicht aktivierte Einrichtung endet nach 14 Tagen; Reiseführer, Konfiguration und Zugangsdaten bleiben 30 Tage nach Testende wiederherstellbar und werden dann gelöscht. Kürzere Löschfristen für Gästedokumente und personenbezogene Daten bleiben unverändert. Belege und minimale technische Metadaten bleiben fünf Jahre mit getrenntem Zugriff per bestätigter E-Mail ohne Konto erhalten. Endgültige freiwillige Archivlöschung erfordert die Bestätigung des Belegexports. Die Registrierung erhält Fristen und Verbrauch und stellt gelöschte Daten nicht wieder her.
Sie haben das Recht, auf Ihre Daten zuzugreifen, sie zu berichtigen, zu löschen, ihre Verarbeitung einzuschränken oder ihr zu widersprechen sowie das Recht auf Datenübertragbarkeit. Sie können diese Rechte ausüben, indem Sie an hello@pronto-host.com schreiben. Darüber hinaus haben Sie das Recht, bei der Datenschutzaufsichtsbehörde Beschwerde einzulegen.
Die von Ihnen veröffentlichten Inhalte (der Leitfaden) sind für Gäste über einen Link sichtbar. Sie sind für die Daten, die Sie in die Leitfäden eingeben, und für deren Rechtmäßigkeit verantwortlich. Pronto Host verarbeitet diese Daten in Ihrem Auftrag ausschließlich zu dem Zweck, sie den Gästen anzuzeigen.
Verantwortlich ist der Betreiber der Unterkunft, der Sie zum Check-in eingeladen hat. Kontaktieren Sie ihn über die Buchung oder Einladung. Er muss seine vollständige Identität und Kontaktdaten angeben. Pronto Host verarbeitet die Daten für ihn als Auftragsverarbeiter gemäß Artikel 28 DSGVO. Anbieter ist MYLAE DIGITAL DI DAVIDE MERENDA, Piazzale Europa n. 2, int. 1 — 98057 Milazzo (ME), Italia; C.F. MRNDVD91D18F158T — P.IVA 03878780836; hello@pronto-host.com.
Verarbeitet werden Vor- und Nachname, Geschlecht, Geburtsdatum und -ort, Staatsangehörigkeit, Aufenthaltsdaten, Familien- oder Gruppenzusammensetzung sowie, soweit für die Gästekategorie erforderlich, Dokumentart, Nummer und Ausstellungsort. Buchungsreferenzen können hinzukommen. Bei einem Upload werden Bild oder PDF und ausgelesene Angaben vorübergehend verarbeitet. Für jedes Familien- oder Gruppenmitglied ist kein Dokumentupload nötig, wenn das Gesetz dessen Dokumentangaben nicht verlangt.
Das automatische Auslesen schlägt Angaben vor, die Sie und der Betreiber vor der Meldung prüfen und berichtigen. Es entscheidet nicht allein über die Aufnahme. Es kann Gemini über den regionalen EU-Endpunkt von Google Vertex AI verwenden; andere Dienste wie Google Document AI werden nur bei entsprechender Konfiguration genutzt. Kopien dienen der Meldungsvorbereitung, nicht einem Dokumentarchiv.
Host-Konten sind Erwachsenen vorbehalten. Der Check-in kann minderjährige Gäste umfassen, deren Daten Familienangehörige oder Begleitpersonen für geltende Meldepflichten angeben; sie werden nicht für Marketing genutzt.
Wir können diese Erklärung aktualisieren; die geltende Fassung ist die auf dieser Seite veröffentlichte, mit dem Datum der letzten Aktualisierung.
Wenn aktiviert, verwenden wir Sentry mit der Datenregion Deutschland für Anwendungsfehler, Better Stack mit vorgesehener Verarbeitung in der EU für Verfügbarkeit und Rufbereitschaft sowie Vercel Web Analytics und Speed Insights für aggregierte technische Messungen ausschließlich in der Produktion. Wir minimieren Daten vor der Übermittlung und sehen für Fehler und Diagnoseprotokolle höchstens 30 Tage Aufbewahrung vor. Tatsächliche Konfiguration, AV-Verträge, Unterauftragsverarbeiter, Standort und Aufbewahrung werden vor der Aktivierung geprüft; diese Werkzeuge sind nicht für Werbeprofile bestimmt.
Wir können auf Grundlage des berechtigten Interesses eine einmalige Werbeerinnerung zum Empfehlungsprogramm senden. Sie können jederzeit über den Abmeldelink in der E-Mail widersprechen.
Wenn du 24 Stunden nach der Kontoerstellung noch keinen Tarif aktiviert und Werbe-E-Mails zugestimmt hast, können wir dir eine einmalige E-Mail mit einem Rabatt auf die ersten 30 Tage senden. Das Angebot läuft nach sieben Tagen ab. Du kannst deine Einwilligung jederzeit in den Kontoeinstellungen oder über den Abmeldelink in der E-Mail widerrufen.
Mit Ihrer bestätigten Marketing-Einwilligung kann Pronto Host Ihnen einmalig eine E-Mail mit einem Early Bird-Angebot senden, um Ihren Entwurf fortzusetzen. Sie erhalten 50 % Rabatt in den ersten 30 Tagen. Das Angebot gilt 7 Tage ab Ausstellung.
Sie können Ihre Einwilligung jederzeit über den Abmeldelink in der E-Mail widerrufen. Links und verschlüsselte Inhalte werden entfernt, sobald sie nicht mehr benötigt werden. Wir speichern minimale Daten zur Vermeidung doppelter E-Mails und zur Zuordnung von Abschlüssen sowie aggregierte Kennzahlen für 90 Tage.
Der virtuelle Assistent startet auf deine Initiative. Letzte Nachrichten werden über unsere Server an Anthropic gesendet, um Antworten über Pronto Host auszuwählen. Gib keine sensiblen Daten oder Gästedaten ein. Pronto Host archiviert keine Gespräche in seinen Datenbanken: Bis zu 12 Nachrichten bleiben im sessionStorage des Tabs und lassen sich mit Gespräch löschen oder am Ende der Tab-Sitzung entfernen. Missbrauchsschutz verwendet HMAC-abgeleitete IP-Kennungen. Chatstatistiken erfordern die Einwilligung zur Marketingmessung und enthalten weder Nachrichtentext noch E-Mail oder Token.
Die Early-Bird-Anfrage ist freiwillig und getrennt vom Abonnement weiterer Werbe-E-Mails. Resend sendet eine einzige E-Mail zur Bestätigung der Adresse; danach erstellt Stripe den Rabatt und stellt ihn berechtigten Nutzern direkt auf der Website bereit. Wir speichern verschlüsselte E-Mail, HMAC-Prüfwert, Sprache, Datum und Anfrageversion. Der einmalige Bestätigungslink gilt 30 Minuten; unbestätigte Anfragen werden beim nächsten Bereinigungslauf nach 24 Stunden gelöscht. Bestätigte Kontaktdaten werden 30 Tage nach Abschluss oder Ablauf des Angebots minimiert. Technische Prüfwerte und Abmelde- oder Zustellfehlernachweise können weitere 90 Tage bleiben, um doppelte und unerwünschte Sendungen zu vermeiden. Abmeldungen und Zustellmeldungen werden beachtet. Für deine Rechte nutze den Kontakt in dieser Erklärung.
Nur mit Ihrer Einwilligung verwenden wir Meta Pixel und die Meta Conversions API, um Kampagnenbesuche, Registrierungen, Checkout-Beginne und erste bestätigte Käufe zu messen, Ergebnisse zuzuordnen und Anzeigen zu optimieren. Die Meta-Messung ist standardmäßig deaktiviert und Ihre Wahl beeinträchtigt den Dienst nicht.
Nach der Einwilligung kann das Browser-Pixel die URL der aktuellen Seite einschließlich der im Browser sichtbaren Kampagnenparameter sehen. Für serverseitige Conversions API-Ereignisse akzeptieren wir nur freigegebene Pronto-Host-Ursprünge und entfernen Abfrage und Fragment vor Speicherung oder Übermittlung. Für geeignete Ereignisse können wir Meta außerdem Ereignismetadaten, IP-Adresse, Browser-/User-Agent-Informationen, Kennungen wie _fbp und _fbc sowie die normalisierte, gehashte E-Mail-Adresse übermitteln. Wir übermitteln Meta keine Passwörter, WLAN-Passwörter, Zugangscodes, Daten oder Inhalte der Unterkunft oder Guides und keine Zahlungskartendaten.
Meta kann diese Daten als Empfänger und gegebenenfalls als eigenständiger Verantwortlicher verarbeiten, einschließlich internationaler Übermittlungen unter seinen Garantien. Informationen: https://www.facebook.com/privacy/policy/ und https://www.facebook.com/business/help/AboutConversionsAPI.
Getrennt von Meta kann Pronto Host validierte Kampagnenparameter höchstens 7 Tage als Erstanbieter-Zuordnung speichern und die Quelle nach bestätigter Registrierung mit dem Konto verknüpfen. Vercel misst Bannerexperiment und Funnel aggregiert; die URL-Abfrage wird entfernt und wir verwenden die Daten nicht zur Rekonstruktion einzelner Besucher. Informationen: https://vercel.com/docs/analytics/privacy-policy.
Sie können die Einwilligung jederzeit über die dauerhafte Cookie-Schaltfläche widerrufen. Der Widerruf blockiert künftige Pixel- und Conversions-API-Ereignisse und entfernt Marketingkennungen, die unsere Domain löschen kann; bereits übermittelte Ereignisse können nicht zurückgerufen werden. Den funktionalen Einwilligungsnachweis mit Richtlinienversion und Datum speichern wir 6 Monate. Für Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Übertragbarkeit oder Beschwerde nutzen Sie die Kontakte und Verfahren im Abschnitt zu Ihren Rechten.
Nur mit Ihrer Einwilligung verwenden wir Microsoft Clarity auf öffentlichen Seiten für Marketing sowie im Demo- und Einrichtungsablauf für den Check-in für Sitzungsaufzeichnungen und Heatmaps, um die Navigation zu verbessern. Clarity kann URLs, technische Browserdaten und Interaktionen wie Klicks, Scrollen, Zeigerbewegungen und Fenstergrößenänderungen erfassen.
Unterhaltungen mit dem Assistenten und zugehörige Formulare werden maskiert. Im Check-in-Ablauf maskieren wir alle Texte, Bilder und Felder, einschließlich Dialogfenstern. Im operativen Bereich mit echten Gästen, im Dashboard sowie auf Anmelde- und Wiederherstellungsseiten aktivieren wir Clarity nicht. Wir senden Clarity keine Passwörter, Guide-Inhalte oder benutzerdefinierten Kennungen. Wir signalisieren die Einwilligung zur Analysespeicherung und die Ablehnung der Werbespeicherung.
Microsoft kann Daten unter seinen Garantien außerhalb des EWR verarbeiten. Abspielbare Aufzeichnungen werden 30 Tage gespeichert; danach kann Clarity für bis zu 9 Monate eine Stichprobe von 1 % oder 10 Aufzeichnungen pro Tag speichern, je nachdem, welcher Wert höher ist. Klickdaten, Heatmaps sowie markierte oder favorisierte Sitzungen können 9 Monate gespeichert werden. Informationen: https://learn.microsoft.com/en-us/clarity/ und https://privacy.microsoft.com/privacystatement.