Datensicherheit und Datenschutz bei Hotelstimme

Einheitliche Standards. Verlässliche Strukturen. Nachvollziehbare Prozesse.

Sicherheit und Datenschutz als zentrale Verpflichtung

Als Anbieter datenschutzrelevanter Softwarelösungen legt Hotelstimme besonderen Wert auf die Sicherheit personenbezogener Daten sowie auf die Einhaltung gesetzlicher und normativer Anforderungen.

Die datenschutzrechtliche und informationssicherheitsbezogene Ausgestaltung der Hotelstimme-Plattform folgt einem strukturierten und dokumentierten Ansatz – in technischer, organisatorischer und vertraglicher Hinsicht.

Die Plattform ist für den professionellen Einsatz in Unternehmen konzipiert und wird entsprechend unter Anwendung anerkannter internationaler Sicherheits- und Qualitätsstandards betrieben.

Zertifizierte Sicherheits- und Qualitätsstandards

Hotelstimme wird auf einer technischen Infrastruktur betrieben, deren Betrieb nach ISO/IEC 27001:2022 (Informationssicherheitsmanagement) und ISO 9001:2015 (Qualitätsmanagement) zertifiziert ist.

Diese Zertifizierungen bestätigen, dass für den Betrieb der zugrundeliegenden technischen Infrastruktur definierte Prozesse und Kontrollen etabliert sind, um Vertraulichkeit, Integrität und Verfügbarkeit sensibler Daten sicherzustellen. Gleichzeitig sind Verfahren zur kontinuierlichen Verbesserung implementiert, um technische und organisatorische Maßnahmen regelmäßig zu überprüfen und weiterzuentwickeln.

Datenschutzmanagement und Prüfprozesse

Um ein hohes Datenschutzniveau sicherzustellen, arbeitet unser Unternehmen mit einem unabhängigen externen Datenschutzbeauftragten und unterzieht sich regelmäßigen DSGVO-Datenschutz-Audits.

Im Rahmen dieser Audits werden insbesondere die Umsetzung technischer und organisatorischer Maßnahmen gemäß Art. 32 DSGVO sowie die Anforderungen an Datenschutzmanagement, Transparenz und Rechenschaftspflicht (Art. 5 Abs. 2 DSGVO) geprüft.

Hierzu zählen unter anderem:

  • Zugriffsbeschränkungen und rollenbasierte Berechtigungskonzepte
  • Maßnahmen zur Sicherstellung der Datenintegrität und -verfügbarkeit
  • dokumentierte Verfahren zur regelmäßigen Überprüfung der Sicherheitsmaßnahmen
  • Maßnahmen zur Gewährleistung der Datenminimierung und Zweckbindung

Die Verarbeitung personenbezogener Daten erfolgt im Einklang mit der Datenschutz-Grundverordnung (DSGVO).

Datenverarbeitung in Europa

Die Datenverarbeitung erfolgt standardmäßig über Anbieter, die wir ausschließlich in ihren europäischen Verarbeitungsregionen einsetzen.

Zu unserer Infrastruktur gehören unter anderem:

  • Amazon Web Services (AWS) – Betrieb, Speicherung von Aufzeichnungen und Transkripten (Deutschland, Frankfurt)
  • OpenAI über Microsoft Azure – LLM (Standort Schweden; Verarbeitung EU-Data-Zone)
  • ElevenLabs – TTS (EU-Region: Belgien)
  • Gladia – STT (EU-Region: Frankreich)
  • Twilio – Telefonie (EU-Region: Irland)
  • LiveKit – Echtzeit-Medienpfad für SIP und WebRTC (EU-Endpunkt)

Ein stiller Fallback findet nicht statt. Ist ein konfigurierter Anbieter oder eine Region vorübergehend nicht verfügbar, wird nicht auf eine andere Region oder einen anderen Anbieter ausgewichen.

Zusammenfassung

Hotelstimme steht für einen verantwortungsvollen und nachvollziehbaren Umgang mit Daten.

  • Technische Grundlage basierend auf zertifizierten Sicherheits- und Qualitätsstandards (ISO/IEC 27001:2022, ISO 9001:2015).
  • Verarbeitung zentraler KI-Komponenten in Europa in der Standardkonfiguration, inklusive LLMs, STT und TTS.
  • DSGVO-konforme Datenverarbeitung mit dokumentierten TOMs.
  • Auditierte Betriebsprozesse und DSGVO-konformes Datenschutzmanagement.

Die Kombination aus DSGVO-konformem Datenschutzmanagement, international anerkannten Sicherheitsstandards und einer vollständig europäischen Infrastruktur macht Hotelstimme zu einer geeigneten Lösung für datenschutzkonforme Kommunikation im Enterprise-Umfeld.