Ihr Konto. Ihre Berichte.

Was wird gespeichert?

TravMetric speichert E-Mail-Adresse, Erstellungszeitpunkt, gesalzenen Passwort-Hash, Hash des Wiederherstellungscodes sowie gehashte Sitzungstokens mit Ablaufzeiten. Außerdem wird festgehalten, ob und wann die E-Mail-Adresse bestätigt wurde. Passwörter, unveränderte Wiederherstellungscodes und Sitzungstokens werden nicht in der Kontodatenbank gespeichert. Ein Konto weist kein Hoteleigentum nach.

Angemeldete Prüfungen werden privat im erstellenden Konto mit URL, Belegen, Wert und Empfehlungen gespeichert. Das Eigentümerkonto kann ein Profil und verknüpfte Berichte ausdrücklich mit annehmenden Betrachtern teilen. Roh-HTML wird nicht im Bericht gespeichert; Berichte werden an keinen KI-Dienst gesendet.

Gastprüfungen werden nicht in der Berichtsdatenbank eines Kontos gespeichert. Aktuelle Gastergebnisse bleiben in diesem Browser-Tab, bis sie ersetzt werden oder die Seite neu geladen wird. Eine geprüfte Website sieht Anfragen von TravMetricBot. Übliche Zugriffsprotokolle des Hostings, Reverse-Proxys und der Zielwebsite können anfallen. Diese Funktion kontrolliert diese Protokolle nicht.

Aufbewahrung und Exporte

Das Dashboard behält bis zu 20 gespeicherte Berichte pro Konto. Wird ein neuer Bericht gespeichert, werden ältere Berichte oberhalb dieses Limits aus der aktiven Berichtsdatenbank entfernt. In den Kontoeinstellungen können Sie einzelne gespeicherte Berichte oder Ihr Konto mit allen aktiven Berichten löschen. Überschreitet ein Bericht das Speichergrößenlimit oder kann er nicht gespeichert werden, erscheint ein Hinweis. Das aktuelle Ergebnis können Sie weiterhin exportieren.

Der JSON-Export lädt den aktuellen Bericht herunter. „Drucken / Als PDF speichern“ öffnet den Druckdialog Ihres Browsers mit der vollständigen Berichtsansicht. Wählen Sie „Als PDF speichern“, um ein Dokument zu behalten. Exportierte Dateien unterliegen Ihrer Kontrolle und können die Hotel-URL sowie aus der Website extrahierte Informationen enthalten. Das Löschen eines Kontos entfernt keine bereits heruntergeladenen oder geteilten Kopien.

Konten und Berichte werden auf dem TravMetric-Server in einer separaten SQLite-Datenbank gespeichert, die bei Anwendungsaktualisierungen erhalten bleibt. Bereitstellungssicherungen können frühere Kopien von Kontodaten enthalten, auch gelöschte Berichte. Diese Beta verspricht keine sofortige Entfernung aus bestehenden Sicherungen. Deren Aufbewahrung wird vom Websitebetreiber verwaltet.

Anmeldung und Wiederherstellung

Nach erfolgreicher Anmeldung wird ein notwendiges HttpOnly-Sitzungscookie verwendet. Im Produktivbetrieb ist es als Secure gekennzeichnet und durch SameSite=Lax auf diese Website beschränkt. Sitzungen gelten bis zu sieben Tage; pro Konto werden höchstens fünf aktuelle Sitzungen aufbewahrt. Die Abmeldung widerruft die aktuelle Sitzung. Eine Passwortänderung oder -wiederherstellung widerruft alle alten Sitzungen.

Ihr Wiederherstellungscode wird einmal beim Erstellen des Kontos sowie beim Ändern oder Zurücksetzen des Passworts angezeigt. Bewahren Sie ihn sicher auf. Wer ihn und Ihre E-Mail-Adresse kennt, kann das Passwort zurücksetzen. Ein erfolgreiches Zurücksetzen ersetzt den alten Code. Bei aktiviertem Versand sind E-Mail-Links für zuvor bestätigte Adressen verfügbar. Ohne aktuellen Code oder Zugriff auf ein bestätigtes Postfach mit verfügbarer E-Mail-Wiederherstellung ist keine selbstständige Wiederherstellung möglich.

Passwort-Hashing und Kontoformulare unterliegen Limits, um Missbrauch zu reduzieren. Wenn keine vertrauenswürdige Proxy-Verarbeitung eingerichtet ist, teilen sich Besucher ein vorsichtig bemessenes Anfragelimit. Diese Maßnahmen sind weder eine Hotelverifizierung noch eine Garantie für die Kontosicherheit.

E-Mail-Bestätigung und Wiederherstellung

Bei aktiviertem E-Mail-Versand verwendet TravMetric Resend für Bestätigungsnachrichten und das Zurücksetzen von Passwörtern. Resend erhält die Empfängeradresse und die Nachricht einschließlich des befristeten Links. Nachrichten zur Kontobestätigung und Passwortwiederherstellung enthalten keine Hotelberichte. Bestätigungslinks gelten 24 Stunden, Links zum Zurücksetzen 30 Minuten. In der Kontodatenbank werden nur Hashwerte der Link-Tokens gespeichert. Aufzeichnungen über Versandversuche, die älter als 24 Stunden sind, werden bei der nächsten E-Mail-Anfrage gelöscht. Die Wiederherstellung per E-Mail erfordert eine zuvor bestätigte Adresse. Bei nicht verfügbarem E-Mail-Versand bleibt der Wiederherstellungscode nutzbar.

Wöchentliche Prüfungen und Benachrichtigungen

Wöchentliche Prüfungen bleiben aus, bis Sie sie für ein Hotel aktivieren. Es gelten dieselben Zugriffsregeln für öffentliche Seiten wie bei manuellen Prüfungen. Die Berichte zählen zur Kontogrenze von 20. Änderungs-E-Mails gehen nur an Ihre bestätigte Adresse. Sie können Hotelname, Website, Punktwerte, geänderte Kriterien und einen privaten Berichtslink enthalten. Resend verarbeitet diese Nachrichten. Das Ausschalten der E-Mails beendet die Prüfungen nicht. Das Ausschalten der Prüfungen bricht auch ausstehende E-Mails ab. Bereits an den Versanddienst übergebene Nachrichten können nicht zurückgerufen werden. Ausstehende Nachrichten werden bis zu 23 Stunden erneut versucht. Ihr lokal bei TravMetric gespeicherter Inhalt wird nach Annahme, Abbruch oder Ablauf beim nächsten Hintergrundlauf geleert. Versandmetadaten werden nach sieben Tagen beim Hintergrundlauf entfernt. Sicherungen können frühere Kopien enthalten.

Hotelprofile

Hotelprofile gehören zum erstellenden Konto und enthalten Name, Website, Erstellungszeit und Berichtverknüpfungen. Eigentümerkonten können ausdrücklich Betrachter einladen. Ein Profil oder eine Einladung belegt kein rechtliches Hoteleigentum. Pro Konto sind zehn eigene Profile und zwanzig Berichte möglich. Das Entfernen eines eigenen Profils behält Berichte privat, entfernt aber Betrachterzugriff und Einladungen. Die Löschung des Eigentümerkontos entfernt Profile und aktive Berichte; frühere Kopien können in Backups verbleiben.

DNS-Nachweis des Website-Zugriffs

Der optionale DNS-Nachweis speichert den genauen Hostnamen, einen Hash des erzeugten TXT-Werts, Fristen, Prüfzeiten, Ergebnisse und Limitzähler für Ihr privates Hotelprofil. Der Rohwert wird nur bei Erzeugung zurückgegeben und bei Veröffentlichung im DNS öffentlich. DNS-Anbieter und rekursive Resolver verarbeiten die Abfrage. Erfolgreiche Nachweise laufen nach 30 Tagen ab und werden nicht laufend überwacht. Abgelaufene Einträge bleiben bis zur Ersetzung, lokalen Entfernung oder Profil-/Kontolöschung. Lokale Entfernung löscht Nachweis und Hash, behält aber Missbrauchsschutzzähler bis zur Profil-/Kontolöschung. Frühere Kopien können in Backups verbleiben. Dies belegt die Fähigkeit, zu einem Zeitpunkt einen DNS-Eintrag zu veröffentlichen, weder rechtliches Hoteleigentum noch Exklusivzugriff, und ändert den Readiness-Wert nicht.

Hotelberichte im Team teilen

Das Eigentümerkonto kann ausdrücklich ein Konto mit bestätigter E-Mail einladen, ein Hotelprofil und aufbewahrte sowie zukünftige Berichte einschließlich JSON-/PDF-Exporten zu lesen. Andere Hotels, Kontoeinstellungen, DNS-Nachweise, Wochenkonfiguration, Feedback und private Aufgabenmarkierungen werden nicht geteilt. Gespeichert werden Einladungsadressen, Zeiten, Status, angenommene Kontozuordnungen und Limitzähler. Empfänger sehen vor Annahme die E-Mail des Eigentümerkontos und Hotelname/URL. Keine automatische Einladungsmail wird versandt. Offene Einladungen laufen nach sieben Tagen ab; inaktiver Verlauf wird nach 30 Tagen beim Öffnen der Teamlisten entfernt. Aktiver Zugriff bleibt bis zu Entfernung, Austritt oder Profil-/Kontolöschung. Die Löschung eines bestätigten Empfängerkontos entfernt auch Einladungen an dessen Postfach; ein unbestätigtes Konto kann keine Einladungen für eine unbewiesene Adresse entfernen. Kopien können in Exporten und Backups bleiben. Neue API-Lesezugriffe prüfen aktuelle Rechte; die Betrachterseite prüft zusätzlich bei Fokus und alle 30 Sekunden. Bereits empfangene oder heruntergeladene Daten können nicht zurückgerufen werden.

Feedback zu Berichten

Feedback ist freiwillig und mit deinem gespeicherten Bericht verknüpft. Wir speichern deine Bewertung, das gewählte Prüfkriterium, Kommentare und Zeitpunkte. Der Betreiber von TravMetric kann diese Angaben prüfen und exportieren, um Ergebnisse zu untersuchen. Du kannst dein Feedback auf der Berichtsseite bearbeiten oder löschen. Wenn du den Bericht oder dein Konto löschst, wird auch das zugehörige Feedback aus der aktiven Datenbank entfernt. Bestehende Exporte und Sicherungen können frühere Kopien enthalten. Deine Einstellung zur Anzeige der Anleitung wird in deinem Konto gespeichert.

Nutzungsmessung und Betreiberzugriff

TravMetric erfasst Ereignisse wie Registrierung, Anmeldung, Prüfstart und Prüfergebnis sowie Aufrufe gespeicherter Berichte. Ereignisse können einen Kontobezug, den geprüften öffentlichen Hostnamen, einen Fehlercode, Dauer und Zeitpunkt enthalten. Gastereignisse haben keinen Kontobezug. Besucher-IP-Adressen, Werbekennungen, vollständige Verweis-URLs und automatische Standortschätzungen werden dieser Ereignisdatenbank nicht hinzugefügt. Die Registrierungsquelle wird freiwillig selbst angegeben. Ereignisse werden in einem 90-Tage-Fenster mit höchstens 10.000 Einträgen pro Tag erfasst; Vollständigkeit ist nicht garantiert. Frühere Zugriffe lassen sich nicht rekonstruieren. Abgelaufene Ereignisse werden bei der nächsten Messung, Statistikabfrage oder Ausführung des Wochenprozesses entfernt.

Der zugewiesene Betreiber kann in einem geschützten Bereich Konto-E-Mail-Adressen, zusammengefasste Nutzung, freiwillige Hotelangaben, Feedback und Empfehlungsmarkierungen sehen. Hotelangaben sind freiwillig und lassen sich im Profil entfernen. Markierungen erfassen deine eigene Aussage und den Zeitpunkt; sie ändern den Score nicht und bestätigen keine durchgeführten Arbeiten. Sie werden mit dem Bericht gelöscht, auch bei Löschung durch die Aufbewahrungsgrenze. Zeitpunkte der ersten Nutzungsschritte bleiben beim Konto. Eine Kontolöschung entfernt zugehörige Ereignisse und Meilensteine aus der aktiven Datenbank. Das Löschen eines einzelnen Berichts entfernt separate Nutzungsmetadaten nicht. Frühere Kopien können in Sicherungen und Betreiberexporten verbleiben. Entsperrungen werden mit Konto und Zeitpunkt protokolliert; Einträge über 90 Tage werden bei der nächsten Entsperrung bereinigt.

Dauerhafte Unterkunftsaufgaben

Die Aufgabenverfolgung speichert Status, Änderungszeit, Prüfbezeichnung und Empfehlung sowie Datum und Methode der Quellprüfung. Die Status bleiben nach Berichtslöschung oder Ablauf erhalten, werden aber mit Profil oder Konto gelöscht. Sie ändern keine Prüfwerte und verifizieren keine Korrekturen. Berichtsspezifische Markierungen bleiben getrennt. Frühere Kopien können in Sicherungen verbleiben.

Sitzungswechsel zwischen Tabs

Wenn sich Ihr Konto in einem anderen Tab ändert, wird das private Dashboard ausgeblendet und muss neu geladen werden. Anfragen des geöffneten Arbeitsbereichs sind an dieses Konto gebunden. Hinweise zwischen Tabs enthalten keine Kontodaten und werden nicht gespeichert. Bereits heruntergeladene Kopien sind nicht betroffen.

Sprache

Ihre Sprachwahl wird ein Jahr lang in einem Erstanbieter-Cookie gespeichert. Es enthält nur einen Sprachcode und kann über die Sprachauswahl geändert werden.

Ihr Konto verwalten

Über Ihr Dashboard können Sie gespeicherte Berichte ansehen und löschen, Ihr Passwort ändern, Ihren Wiederherstellungscode ersetzen, sich abmelden oder Ihr Konto löschen. Für die Kontolöschung sind das aktuelle Passwort und eine ausdrückliche Bestätigung nötig. Der Gastscanner funktioniert weiterhin ohne Konto.