FoundKeeper
Hotel Lost & Found

Datenschutz & Datensicherheit

Informationen für Hotels und Datenschutzbeauftragte · Stand: Juni 2026

1. Was ist FoundKeeper?

FoundKeeper ist eine professionelle App zur digitalen Verwaltung von Fundsachen in Hotels. Mitarbeiter können gefundene Gegenstände erfassen, verwalten und Gäste-Anfragen bearbeiten. Zusätzlich gibt es ein Web-Formular (foundkeeper.app) über das die Rezeption Gäste-Anfragen erfassen kann.

2. Wo werden die Daten gespeichert?

Alle Daten werden bei Supabase gespeichert – einem professionellen, DSGVO-konformen Datenbankdienst.

MerkmalDetails
Server-StandortEU – Irland (eu-west-1)
AnbieterSupabase Inc. (mit EU-Serverstandort)
VerschlüsselungSSL/TLS – alle Verbindungen verschlüsselt
DSGVO-KonformitätJa – DPA (Auftragsverarbeitungsvertrag) verfügbar
ZertifizierungSOC 2 Type II zertifiziert
DatenisolierungJedes Hotel sieht nur seine eigenen Daten

3. Welche Daten werden gespeichert?

DatenkategorieKonkrete FelderZweckSpeicherdauer
Fundsachen (App)Beschreibung, Zimmernummer, Funddatum, Foto, Aufbewahrungsort, Status, Mitarbeiter-NameVerwaltung der FundsachenBis zur manuellen Löschung
Mitarbeiter-Accounts (App)Vorname, Nachname, E-Mail, Rolle (Admin/HSK/Checker)ZugriffskontrolleBis Account gelöscht wird
Gast-Anfragen (Webformular)Name, Zimmernummer, Checkout-Datum, Beschreibung, Telefonnummer, E-MailBearbeitung von AnfragenMax. 90 Tage nach Erledigung
Technische DatenLogin-Zeitstempel, IP-AdresseSicherheit & ProtokollierungMax. 30 Tage
Hinweis zu Gast-Anfragen: Die Gästedaten werden ausschließlich intern durch Hotel-Mitarbeiter erfasst. Gäste füllen das Formular nicht selbst aus. Die Daten werden nicht an Dritte weitergegeben.

4. Sicherheitsmaßnahmen

✓ Row Level Security (RLS) – Jedes Hotel sieht ausschließlich seine eigenen Daten

✓ SSL/TLS-Verschlüsselung – alle Datenübertragungen sind verschlüsselt

✓ Rollenbasierter Zugriff – Admin, HSK, Checker haben unterschiedliche Berechtigungen

✓ Passwörter verschlüsselt gespeichert – keine Klartext-Passwörter

✓ Automatische Backups durch Supabase

✓ Keine Weitergabe von Gästedaten an Dritte

✓ Zugriff nur für autorisierte Hotel-Mitarbeiter

5. Auftragsverarbeitungsvertrag (AVV)

Supabase stellt einen Auftragsverarbeitungsvertrag (Data Processing Agreement / DPA) bereit, der die DSGVO-konforme Verarbeitung personenbezogener Daten regelt. Ein AVV zwischen dem Hotel und FoundKeeper kann auf Anfrage bereitgestellt werden.

6. Rechte der betroffenen Personen

✓ Auskunftsrecht – Auskunft über gespeicherte Daten auf Anfrage

✓ Löschrecht – Daten werden nach max. 90 Tagen gelöscht oder auf Anfrage sofort

✓ Berichtigungsrecht – fehlerhafte Daten können korrigiert werden

✓ Datenportabilität – Datenexport als CSV möglich

✓ Widerspruchsrecht – Verarbeitung kann widersprochen werden

7. Kontakt

Ansprechpartner: Archil Begashvili

E-Mail: hello@foundkeeper.app

Supabase Datenschutz: supabase.com/privacy