Welche Daten sieht eine installierte App?

Eine App sieht ausschließlich die Bereiche, für die ein Recht vorliegt, und innerhalb dieser Bereiche ausschließlich die Daten Ihres Betriebs. Ein Recht ist immer ein Bereich plus eine Art des Zugriffs: „Gäste / CRM · Leserecht" heißt lesen, nicht ändern. „Reservierungen · Schreibrecht" heißt anlegen und ändern.

Eine Grenze, die keine App überschreiten kann, unabhängig von jeder Zustimmung: Statuswechsel. Eine Reservierung bestätigen, stornieren oder als No-Show markieren — und damit eine Gebühr auslösen — ist Apps grundsätzlich verwehrt. Dafür braucht es ein gesondertes Recht, das Apps nicht einmal verlangen dürfen; eine App, die es ins Manifest schreibt, wird abgewiesen. Eine No-Show-Gebühr kann also nie von einer App kommen.

Zwei Rechte tragen im Zustimmungsfenster einen ausdrücklichen Warnhinweis, weil sie personenbezogene Daten herausgeben: „Gäste / CRM · Leserecht" (Name, E-Mail, Telefon, Besuchsdaten) und „Reservierungen · Leserecht" (Buchungs- und Kontaktdaten). Alles, was die App damit tut, fällt unter die Datenschutzerklärung des Anbieters — und die Verantwortung für die Weitergabe bleibt bei Ihnen.

Die Rechte sind nachträglich einsehbar: Die Karte der Installation zeigt sie dauerhaft an, nicht nur im Moment der Zustimmung. Verlangt eine neue Version der App ein Recht, das Sie nie gegeben haben, bekommt sie es nicht — der Zugriff scheitert, bis Sie erneut zustimmen. Rechte wachsen nicht stillschweigend nach.

Was eine App NICHT bekommt, unabhängig von jeder Zustimmung: Ihre Zugangsdaten, Ihre Zahlungsdaten, die Daten anderer Betriebe und die Bereiche, für die es kein Recht gibt. Auch die Plattform selbst gibt einer App keinen Schlüssel, der über die Zustimmung hinausreicht.