Roraima — Gerätebesitzer-Vereinbarung
RORAIMA
IoT-Marktplatz
DIENSTLEISTUNGSVERTRAG FÜR GERÄTEEIGENTÜMER
(Vertrag für Proprietäre Verkäufer)
Version 1.9 – 11. Oktober 2026
Dieser Vertrag ergänzt die Allgemeinen Geschäftsbedingungen und regelt das Verhältnis zwischen dem Betreiber und dem Geräteeigentümer (Proprietärer Verkäufer) im Zusammenhang mit Buchungs- oder Mietleistungen, die den Zugang zu IoT-Steuerungen einschließen können, sowie mit Einrichtungs- und Raumnutzungsdienstleistungen über den Roraima-Marktplatz.
Betreiber: Roraima — Startup di Dario Salaris, Via Firenze 16, 07039 Valledoria (SS), Italien
Artikel 1 – Geltungsbereich und Verhältnis zu den Allgemeinen Bedingungen
1.1. Dieser Dienstleistungsvertrag für Geräteeigentümer (nachfolgend der „Vertrag“) regelt die besonderen Bedingungen, zu denen der Geräteeigentümer (wie in den Allgemeinen Geschäftsbedingungen definiert) berechtigt ist, Buchungs- oder Mietleistungen, die den Zugang zu IoT-Steuerungen einschließen können, sowie Einrichtungs- und Raumnutzungsdienstleistungen einzustellen und anzubieten, Delegierungen zu verwalten und die von der Plattform bereitgestellten zusätzlichen Dienste zu nutzen.
1.2. Dieser Vertrag ergänzt die Allgemeinen Geschäftsbedingungen (die „Allgemeinen Bedingungen“) und ist deren integraler Bestandteil. Alle hierin verwendeten definierten Begriffe, die nicht anderweitig definiert sind, haben die ihnen in den Allgemeinen Bedingungen zugewiesene Bedeutung. Bei Widersprüchen zwischen diesem Vertrag und den Allgemeinen Bedingungen geht dieser Vertrag im Umfang des Widerspruchs vor.
1.3. Durch die Auswahl eines Plans und den Abschluss des Verkäufer-Onboarding-Prozesses akzeptiert der Geräteeigentümer diesen Vertrag ausdrücklich in seiner Gesamtheit.
Artikel 2 – Zulassung und Onboarding
2.1. Um sich als Geräteeigentümer zu registrieren, muss der Antragsteller: (a) eine in einem der 32 Länder der Stripe-Region Europa registrierte natürliche oder juristische Person sein; (b) rechtmäßig Eigentümer mindestens eines IoT-Geräts sein, das auf der Plattform registriert werden kann, oder die legitime Kontrolle darüber ausüben; und (c) im Registrierungsprozess richtige und vollständige Angaben machen.
2.2. Erforderliche Angaben. Der Geräteeigentümer stellt mindestens folgende Angaben bereit: rechtlicher Name (oder Firmenname), Steueridentifikationsnummer (soweit anwendbar), Anschrift des Hauptgeschäftssitzes, Kontakt-E-Mail-Adresse, Telefonnummer sowie alle weiteren Informationen, die von der Plattform oder von Stripe für KYC-Zwecke (Know Your Customer) verlangt werden. Die im Profil angegebene Telefonnummer des Unternehmens wird dem Gast auf der Seite seiner Buchung angezeigt, damit der Gast den Geräteeigentümer während der Identitätsprüfung kontaktieren kann.
2.3. Der Geräteeigentümer muss ein aktives, mit seinem Plattform-Konto verknüpftes Stripe-Connect-Konto einrichten und unterhalten. Wird kein aktives Stripe-Connect-Konto unterhalten, führt dies zur automatischen Deaktivierung aller vom Geräteeigentümer eingestellten Produkte. Der Betreiber behält sich das Recht vor, das Konto des Geräteeigentümers zu sperren, bis das Stripe-Connect-Konto reaktiviert ist.
2.4. Der Geräteeigentümer nimmt zur Kenntnis, dass der Betreiber und/oder Stripe im Rahmen des Onboarding-Prozesses und fortlaufend Identitätsprüfungen, Bonitätsprüfungen und Compliance-Prüfungen durchführen können. Der Geräteeigentümer verpflichtet sich, bei solchen Prüfungen umfassend mitzuwirken.
2.5. Nicht gewerbliche Verkäufer. Die Registrierung als Geräteeigentümer ist auch natürlichen Personen gestattet, die Buchungs- oder Mietleistungen außerhalb einer gewerblichen oder beruflichen Tätigkeit anbieten (zum Beispiel Gelegenheitsgastgeber ohne Umsatzsteuer-Identifikationsnummer). Der Geräteeigentümer gibt seinen Status — gewerblich oder nicht gewerblich — im Rahmen der Angaben nach Artikel 2.2 korrekt an und hält ihn aktuell; dieser Status ist für die gesetzlich vorgesehenen Informationspflichten gegenüber Käufern maßgeblich. Die Statusangabe muss den tatsächlichen Verhältnissen des Geräteeigentümers entsprechen: Nach dem Recht der Europäischen Union hängt die Einstufung als gewerblich handelnder Verkäufer von objektiven Faktoren (Regelmäßigkeit der Tätigkeit, Organisation und Gewinnerzielungsabsicht) ab; die wahrheitswidrige Erklärung, nicht gewerblich zu handeln, stellt eine verbotene Geschäftspraxis dar (Anhang I Nummer 22 der Richtlinie 2005/29/EG). Ist der Geräteeigentümer nach anwendbarem Recht als Verbraucher einzustufen, bleiben die zwingenden Schutzvorschriften zu seinen Gunsten unberührt, einschließlich des Rechts, diesen Vertrag innerhalb von vierzehn (14) Tagen nach seinem Abschluss zu widerrufen — wobei der Widerruf bereits gegenüber Käufern mit bestätigten Buchungen eingegangene Verpflichtungen unberührt lässt — sowie des Verbrauchergerichtsstands nach Artikel 18.3 der Allgemeinen Bedingungen.
Artikel 3 – Abonnementpläne und Gebühren
3.1. Für den Geräteeigentümer ist der folgende Abonnementplan verfügbar:
Plan | Monatsgebühr | Monatliche Roraima-Credits | Funktionen |
Start | Kostenlos | 500 | Grundfunktionen |
Monatliche Credits. Die in der Tabelle angegebenen monatlichen Credits werden als Gratis-Credits zugeteilt, die in Artikel 7.8 der Allgemeinen Bedingungen geregelt sind.
3.2. Sofern der Plan eine Gebühr vorsieht, wird diese dem Buchhaltungssaldo des Geräteeigentümers belastet, der im Bereich „Buchhaltung“ des Panels eingesehen werden kann (der „Saldo“), und zwar in voller Höhe bei Aktivierung des Plans und danach jeweils zu Beginn jedes Abrechnungszeitraums. Der belastete Betrag ist ab dem Zeitpunkt der Belastung fällig und wird über das Panel mit Zahlungskarte auf der Zahlungsseite des Betreibers bezahlt. Der Betreiber behält die Gebühr nicht von den Einnahmen des Geräteeigentümers ein, die unmittelbar dem Stripe-Konto des Letzteren gutgeschrieben werden. Weist der Saldo einen negativen Betrag aus, teilt der Betreiber dies dem Geräteeigentümer per E-Mail und im Panel mit und gibt dabei den geschuldeten Betrag und die Zahlungsfrist an, die sieben (7) Kalendertage ab Versand der Mitteilung beträgt. Nach fruchtlosem Ablauf dieser Frist deaktiviert der Betreiber sämtliche Produktangebote des Geräteeigentümers. Umfasst der unbezahlte Betrag Gebühren des Plans, ordnet der Betreiber den Geräteeigentümer außerdem dem seiner Kategorie entsprechenden kostenlosen Plan zu, und die unbezahlten Gebühren des aufgegebenen Plans gelten als erloschen. Das Konto wird weder gesperrt noch deaktiviert: Der Geräteeigentümer kann seine Produktangebote im Rahmen des Plans, dem er zugeordnet ist, wieder aktivieren und erneut einen kostenpflichtigen Plan zu den dann geltenden Bedingungen wählen. Bleibt der Saldo wegen anderer Beträge als der Gebühr negativ, bleiben die Produktangebote bis zur Zahlung dieser Beträge deaktiviert.
3.3. Der Geräteeigentümer kann jederzeit zu einem anderen Plan wechseln, und der Wechsel wird sofort wirksam. Der Wechsel zu einem kostenpflichtigen Plan hat die sofortige Belastung des Saldos mit der vollen Gebühr des neuen Plans zur Folge; ab dem Tag des Wechsels läuft der neue Abrechnungszeitraum.
3.4. Der Betreiber behält sich das Recht vor, die Abonnementgebühren mit einer schriftlichen Ankündigungsfrist von mindestens dreißig (30) Kalendertagen gemäß Artikel 17 der Allgemeinen Bedingungen zu ändern.
Roraima-Credits. Die im Plan enthaltenen Credits sind Roraima-Credits und nicht auf KI-Funktionen beschränkt. Sie dürfen ausschließlich für vom Betreiber erbrachte und im gewählten Plan verfügbare Plattformdienste gemäß Artikel 7 der Allgemeinen Bedingungen verwendet werden. Sie können nicht zur Bezahlung von Buchungen oder anderen Angeboten des Geräteeigentümers eingesetzt werden. Der Geräteeigentümer kann Buchungs- oder Mietleistungen anbieten, die den Zugriff auf IoT-Steuerungen einschließen können, sowie Einrichtungs- und Raumnutzungsdienstleistungen nach Artikel 5.2; der Verkauf des Zugriff auf IoT-Steuerungen als solcher, getrennt von der Nutzung einer Einrichtung oder eines Raums, ist nicht zulässig.
Artikel 4 – Vereinnahmung und Auszahlungen
4.1. Der Betreiber berechnet und behält auf Transaktionen des Geräteeigentümers keinerlei Provision ein, gemäß Artikel 8.4 der Allgemeinen Bedingungen. Der vom Käufer gezahlte Preis steht vollständig dem Geräteeigentümer zu, abzüglich lediglich der von Stripe auf die Zahlung erhobenen Gebühren.
4.2. Die Zahlung des Käufers wird unmittelbar auf dem Stripe-Connect-Konto des Geräteeigentümers vereinnahmt, ohne dass der Betreiber einen Abzug vornimmt. Auszahlungen auf das Bankkonto des Geräteeigentümers werden von Stripe veranlasst.
4.3. Der Zeitpunkt der Auszahlungen unterliegt den üblichen Verarbeitungszyklen von Stripe. Der Betreiber garantiert keine bestimmten Auszahlungstermine und haftet nicht für Verzögerungen, die durch Stripe, das Bankensystem oder regulatorische Sperren verursacht werden. Stripe kann für neue Konten oder auffällige Transaktionen zusätzliche Einbehaltungsfristen vorsehen.
4.4. Der Geräteeigentümer ist allein für die Richtigkeit seiner Stripe-Connect-Kontodaten verantwortlich. Der Betreiber haftet nicht für Auszahlungen, die an falsche oder veraltete Kontoinformationen gesendet werden.
4.5. Vorsorgliche Maßnahmen. Wenn (a) eine Streitigkeit, eine Rückbuchung (Chargeback) oder ein Erstattungsanspruch anhängig ist, (b) der Betreiber begründeten Verdacht auf betrügerische Aktivitäten hat, (c) der Geräteeigentümer diesen Vertrag wesentlich verletzt oder (d) dies durch anwendbares Recht oder eine Anordnung einer zuständigen Behörde vorgeschrieben ist, kann der Betreiber, auch mit sofortiger Wirkung und ohne Vorankündigung, die Veröffentlichung der Produkte des Geräteeigentümers und die Annahme neuer Bestellungen aussetzen, den Zugang zum Konto gemäß Artikel 15.2 der Allgemeinen Bedingungen beschränken und die Befugnis nach Artikel 8.10 der Allgemeinen Bedingungen ausüben; Artikel 15.4 der Allgemeinen Bedingungen bleibt unberührt. Die Auszahlungen werden in jedem Fall von Stripe nach den Bedingungen veranlasst, die für das Stripe-Connect-Konto des Geräteeigentümers gelten.
4.6. Währung. Transaktionen werden in der Landeswährung des jeweiligen Storefronts abgewickelt. Auszahlungen erfolgen in der Währung des Stripe-Connect-Kontos des Geräteeigentümers. Eine etwaige Währungsumrechnung wird von Stripe zu dessen jeweils geltendem Wechselkurs vorgenommen und unterliegt den Devisengebühren von Stripe.
4.7. Kosten aus Streitigkeiten (Chargebacks). Beträge, die Gegenstand einer Rückbuchung (Chargeback), einer Streitigkeit oder einer Stornierung im Zusammenhang mit Transaktionen des Geräteeigentümers sind, werden zusammen mit den von Stripe erhobenen Gebühren und Strafzuschlägen von Stripe dem Stripe-Connect-Konto des Geräteeigentümers nach den dafür geltenden Bedingungen belastet und gehen ausschließlich zulasten des Geräteeigentümers, es sei denn, die Streitigkeit beruht auf einer dem Betreiber unmittelbar zurechenbaren Handlung. Der Geräteeigentümer wirkt bei der Bearbeitung von Streitigkeiten nach Treu und Glauben mit und stellt die von Stripe oder dem Betreiber angeforderten Unterlagen unverzüglich bereit.
4.8. Die in Artikel 8.9 der Allgemeinen Bedingungen vorgesehene vorsorgliche Obergrenze des Risikos findet Anwendung.
4.9. Der Betreiber stellt dem Geräteeigentümer das Instrument zur Verfügung, mit dem vom Käufer die Zahlung weiterer Beträge im Zusammenhang mit dem Aufenthalt verlangt werden kann; diese werden unmittelbar auf dem mit der Unterkunft verbundenen Stripe-Konto vereinnahmt. Der Geräteeigentümer haftet allein für die Anforderung, deren Höhe und deren Begründetheit; der Betreiber prüft deren Inhalt nicht.
Artikel 5 – Buchungs- oder Mietangebote und IoT-Geräte
5.1. Zulässige Angebote. Der Geräteeigentümer darf Buchungs- oder Mietleistungen sowie Einrichtungs- und Raumnutzungsdienstleistungen in den von der Plattform freigeschalteten Kategorien einstellen. Buchungs- oder Mietleistungen dürfen den Zugang zu IoT-Steuerungen einschließen, sofern dieser eine Nebenleistung zum gebuchten Aufenthalt, Raum oder Mietzeitraum darstellt und in diesen integriert ist.
5.2. Einrichtungs- und Raumnutzungsdienstleistungen. Der Geräteeigentümer kann in der dafür vorgesehenen Kategorie der Plattform die Nutzung von Einrichtungen oder Räumen anbieten, die in seinem Eigentum stehen oder die er rechtmäßig kontrolliert und die sich in einer auf der Plattform angegebenen Immobilie befinden (zum Beispiel eine Waschmaschine, eine Sauna, eine Dusche, eine Autowaschanlage, ein Stellplatz oder ein Tor); diese Nutzung wird nach Nutzungszeit oder gegen Wertmarken und ohne Buchungskalender verkauft. Jeder Nutzungszeitraum oder jedes Programm begründet zwischen dem Geräteeigentümer und dem Käufer einen Vertrag über die Nutzung des zugrunde liegenden Vermögensgegenstands, mit den im Angebot genannten Bedingungen und den Widerrufsregeln nach Artikel 9.3 der Allgemeinen Bedingungen. Der Geräteeigentümer bringt den von der Plattform erzeugten QR-Code an der Immobilie oder an der Einrichtung an; der Käufer startet jeden Nutzungszeitraum oder jedes Programm ausschließlich vor Ort, nachdem er diesen Code gescannt hat. Der IoT-Befehl ist lediglich das Mittel, mit dem die Nutzung des Vermögensgegenstands bereitgestellt wird: Der Zugang zu IoT-Steuerungen oder die Aktivierung von Szenarien wird niemals als eigenständige Dienstleistung angeboten. Der Betreiber stellt die technischen Mittel bereit (das Gateway, die QR-Codes, die Szenarien-Engine und die Seite des Käufers), die der Geräteeigentümer nach Artikel 7 der Allgemeinen Bedingungen in Roraima-Credits bezahlt, und ist nicht Partei des Verkaufs. Der Geräteeigentümer ist gegenüber dem Käufer Erbringer der Dienstleistung, auch für Zwecke der Mehrwertsteuer: Er bestimmt die anwendbare Steuerregelung und den anwendbaren Steuersatz, stellt die gesetzlich vorgeschriebenen Steuerdokumente aus und trägt die damit verbundenen Pflichten, gemäß Artikel 7.1. Das Angebot darf nicht als Verkauf des Geräts selbst oder als digitale Dienstleistung bezeichnet werden. Roraima-Credits und Wertmarken sind voneinander unabhängig und nicht ineinander umwandelbar; Roraima-Credits stellen kein Entgelt für die Angebote des Geräteeigentümers dar. Der Geräteeigentümer nimmt zur Kenntnis, dass der Betreiber für den gesetzlich vorgeschriebenen Zeitraum Aufzeichnungen über die durch die Plattform ermöglichten Lieferungen und Leistungen führt (Artikel 242a der Richtlinie 2006/112/EG), und verpflichtet sich, bei Auskunftsersuchen der Steuerbehörden mitzuwirken.
5.3. Eigentum und Kontrolle. Der Geräteeigentümer erklärt, dass er jedes mit einem Angebot verknüpfte IoT-Gerät rechtmäßig besitzt, gemietet hat oder kontrolliert und dessen Funktionen Gästen oder Käufern während des betreffenden Buchungs-, Miet- oder Leistungszeitraums rechtmäßig zur Verfügung stellen darf. Bei Geräten, die über den Online-Dienst des Herstellers angebunden sind, führt der Geräteeigentümer das Konto beim Hersteller im eigenen Namen, nutzt es nach den vom Hersteller festgelegten Bedingungen für die auf der Plattform angebotene Tätigkeit und ermächtigt den Betreiber, mit den bereitgestellten Zugangsdaten darauf zuzugreifen. Der Geräteeigentümer haftet allein für die Folgen einer Aussetzung, Einschränkung oder Beendigung dieses Kontos durch den Hersteller; die gegenüber den Käufern für bestätigte Buchungen übernommenen Pflichten bleiben unberührt.
5.4. Richtigkeit der Angebote. Jedes Angebot muss die Räumlichkeiten oder den Vermögensgegenstand, den Buchungs- oder Mietzeitraum, die enthaltenen Leistungen, den Preis und die Steuern, die bereitgestellten IoT-Funktionen, die technischen Voraussetzungen und alle wesentlichen Einschränkungen zutreffend beschreiben.
5.5. Konfiguration und Verfügbarkeit. Ein Angebot ohne gültige Buchungs- und Gerätekonfiguration kann automatisch deaktiviert werden. Der Geräteeigentümer muss die Räumlichkeiten, Geräte, Konnektivität und Zugangsdaten für bestätigte Buchungen und für bereits verkaufte Einrichtungs- und Raumnutzungsdienstleistungen, die noch genutzt werden können, in angemessen betriebsbereitem Zustand halten. Der Geräteeigentümer installiert die vom Hersteller bereitgestellten Firmware- und Anwendungsaktualisierungen der Geräte; der Betreiber kann die Anbindung von einer Mindestversion abhängig machen.
5.6. Leistungsstörung. Beeinträchtigt ein Ausfall der IoT-Steuerung eine bestätigte Buchung oder Miete oder eine bereits bezahlte Einrichtungs- und Raumnutzungsdienstleistung wesentlich, kann der Käufer Anspruch auf die nach dem Angebot und dem anwendbaren Recht vorgesehenen Abhilfen, Preisminderungen oder Erstattungen haben. Jeder dem Geräteeigentümer zuzurechnende Betrag geht zu dessen Lasten; Artikel 8.10 der Allgemeinen Bedingungen bleibt unberührt.
5.7. Verbotene Nutzungen. Angebote dürfen keinen rechtswidrigen Zugang, keine unbefugte Überwachung oder Datenerhebung ermöglichen, keine unangemessenen Risiken für Personen, Sachen oder die Umwelt schaffen und keine Rechte Dritter verletzen.
Artikel 6 – Delegierungen an Autorisierte Anbieter
6.1. Der Geräteeigentümer kann den operativen Zugriff auf seine registrierten Geräte an einen oder mehrere Autorisierte Anbieter delegieren, indem er über die Plattform einen Pairing-Code (Format: INS-XXXXXX) generiert.
6.2. Umfang der Delegierung. Ein im Rahmen einer Delegierung tätiger Autorisierter Anbieter darf: Geräte verwalten, Szenarien erstellen, Automationen testen und operative Aufgaben im Namen des Geräteeigentümers ausführen. Der Autorisierte Anbieter darf nicht: Geräte löschen, System-Gerätetypen ändern, eigene IoT-Produkte erstellen oder unterdelegieren.
6.3. Der Geräteeigentümer kann jede Delegierung jederzeit mit sofortiger Wirkung widerrufen. Mit dem Widerruf endet der Zugriff des Autorisierten Anbieters auf die delegierten Geräte unmittelbar. Delegierungen werden außerdem automatisch widerrufen, wenn das Profil des Autorisierten Anbieters inaktiv wird.
6.4. Alle von einem Autorisierten Anbieter im Rahmen einer Delegierung ausgeführten Aktionen werden im Audit-Log der Plattform mit vollständiger Nachvollziehbarkeit aufgezeichnet. Der Geräteeigentümer nimmt zur Kenntnis, dass die Plattform die Identität, den Zeitstempel und die Art jeder im Rahmen einer Delegierung ausgeführten Aktion aufzeichnet.
6.5. Haftung. Der Geräteeigentümer ist für die Auswahl qualifizierter Autorisierter Anbieter und für die Überwachung ihrer Tätigkeiten verantwortlich. Der Betreiber haftet nicht für Verluste, Schäden oder Fehlfunktionen, die durch einen im Rahmen einer Delegierung handelnden Autorisierten Anbieter verursacht werden. Der Geräteeigentümer stellt den Betreiber von allen Ansprüchen frei, die sich aus Handlungen oder Unterlassungen der im Rahmen einer Delegierung tätigen Autorisierten Anbieter ergeben.
Artikel 7 – Steuerliche, regulatorische und Compliance-Pflichten
7.1. Steuerliche Verantwortung. Der Geräteeigentümer ist allein dafür verantwortlich, alle sich aus seinen Tätigkeiten auf der Plattform ergebenden steuerlichen Pflichten zu ermitteln und zu erfüllen, einschließlich, aber nicht beschränkt auf: Einkommensteuer, Mehrwertsteuer/GST und alle sonstigen anwendbaren lokalen, nationalen oder internationalen Steuern. Der Betreiber erteilt keine Steuerberatung.
7.2. Soweit nach anwendbarem Recht erforderlich (einschließlich, aber nicht beschränkt auf die Richtlinie (EU) 2021/514 des Rates – DAC7), kann der Betreiber verpflichtet sein, Informationen über den Geräteeigentümer und dessen Transaktionen zu erheben und an die Steuerbehörden zu melden. Der Geräteeigentümer willigt in diese Meldung ein und verpflichtet sich, alle für die Compliance des Betreibers erforderlichen Informationen bereitzustellen.
7.3. Der Geräteeigentümer hält alle anwendbaren Gesetze und Vorschriften ein, einschließlich, aber nicht beschränkt auf: Verbraucherschutzgesetze, Produktsicherheitsvorschriften, Datenschutzgesetze, Vorschriften zur Bekämpfung der Geldwäsche sowie alle branchenspezifischen Vorschriften, die in der Rechtsordnung des Geräteeigentümers für IoT-Geräte und Hausautomation gelten.
7.4. Der Geräteeigentümer unterhält einen angemessenen Versicherungsschutz für seine Tätigkeiten auf der Plattform, einschließlich, soweit anwendbar, einer Berufshaftpflichtversicherung und einer Produkthaftpflichtversicherung.
Artikel 7-bis – Compliance-Dienste für Beherbergungsbetriebe
7-bis.1. Bereitgestellte Werkzeuge. Für in Italien gelegene Betriebe stellt die Plattform dem Geräteeigentümer Werkzeuge für die Pflichten des Beherbergungsgewerbes bereit: die Erhebung der Personalien der Gäste und der gesetzlich vorgeschriebenen Daten; die Erstellung und elektronische Übermittlung der Gästemeldescheine („schedine alloggiati“) an die italienische Staatspolizei; die Erzeugung der Dateien für die regionalen statistischen Erhebungen zum Tourismus; die Berechnung der Kurtaxe und, sofern aktiviert, deren Einzug unmittelbar auf das Stripe-Konto des Geräteeigentümers.
7-bis.2. Inhaberschaft der Pflichten. Die Melde-, Erhebungs- und Zahlungspflichten verbleiben ausschließlich beim Geräteeigentümer, der den Betrieb führt (einschließlich der Pflichten nach Artikel 109 des italienischen T.U.L.P.S. und dem Ministerialdekret vom 7. Januar 2013 für die Gästemeldungen, der Statistikgesetzgebung und der kommunalen Vorschriften zur Kurtaxe). Die Plattform ist ein Hilfswerkzeug: Sie ersetzt den Geräteeigentümer nicht und erteilt weder Rechts- noch Steuerberatung.
7-bis.3. Der Verkäufer erklärt, das System bereitet vor. Die Compliance-Dienste arbeiten nach diesem Grundsatz: (a) Die Aktivierung der Dienste für einen Betrieb erfolgt über das Verkäufer-Panel und gilt als Weisung des Geräteeigentümers; (b) die Übermittlung der Gästemeldescheine wird nur eingeleitet, wenn der Geräteeigentümer die Ankunft erfasst hat, die Daten der Gästegruppe vollständig sind und die Identität der Gäste überprüft oder vom Geräteeigentümer persönlich bestätigt wurde; andernfalls warnt die Plattform, übermittelt aber nicht; (c) für die statistischen Erhebungen erzeugt die Plattform lediglich die Datei: Das Hochladen auf das regionale Portal nimmt der Geräteeigentümer persönlich mit seinen eigenen Zugangsdaten vor.
7-bis.4. Zugangsdaten und Haftungsgrenzen. Die Zugangsdaten für die Behördenportale (zum Beispiel Alloggiati Web) werden vom Geräteeigentümer bereitgestellt, der für ihre Gültigkeit und Aktualisierung einsteht. Der Betreiber ist für den technischen Betrieb der Werkzeuge nach Maßgabe des in der Anlage enthaltenen Auftragsverarbeitungsvertrags verantwortlich; er haftet nicht für Unterlassungen oder Verzögerungen, die auf fehlende oder fehlerhafte Daten, nicht erfasste Ankünfte, ungültige Zugangsdaten oder die Nichtverfügbarkeit der Behördenportale zurückzuführen sind.
7-bis.5. Datenschutz. Die Verarbeitung der personenbezogenen Daten der Gäste im Rahmen der Compliance-Dienste richtet sich nach dem in der Anlage zu diesem Vertrag enthaltenen Auftragsverarbeitungsvertrag (Artikel 28 der Datenschutz-Grundverordnung – „DSGVO“), der integraler Bestandteil dieses Vertrags ist.
Artikel 8 – Inhalte, Micro-Store und Branding
8.1. Der Geräteeigentümer kann seinen Micro-Store innerhalb der durch die Design-Richtlinien der Plattform festgelegten Grenzen individuell gestalten. Der Geräteeigentümer ist allein für die Inhalte seines Micro-Stores verantwortlich, einschließlich Produktbeschreibungen, Bildern, Preisangaben und aller informativen Inhalte.
8.2. Der Geräteeigentümer räumt dem Betreiber eine nicht ausschließliche, weltweite, gebührenfreie, unterlizenzierbare Lizenz ein, die Produktangebote und Micro-Store-Inhalte des Geräteeigentümers zum Zweck des Betriebs und der Bewerbung der Plattform zu nutzen, anzuzeigen, zu vervielfältigen und zu verbreiten.
8.3. Vorbehaltlich der Bestimmungen von Artikel 8-bis.4 darf der Geräteeigentümer die Plattform nicht nutzen, um konkurrierende Marktplätze zu bewerben, Besucherströme von der Plattform wegzuleiten oder sonstige Aktivitäten zu entfalten, die die kommerziellen Interessen der Plattform beeinträchtigen.
Artikel 8-bis – Portal stay.roraima.io
8-bis.1. Gegenstand. Der Betreiber betreibt das unter der Adresse stay.roraima.io erreichbare Suchportal (das „Portal“), das es jedem Nutzer ermöglicht, die Angebote der Geräteeigentümer nach Ort, Daten, Anzahl der Gäste und weiteren Kriterien zu suchen, und das für die Buchung und die Zahlung über einen Link, der die Suchparameter übermittelt, auf den Micro-Store des Geräteeigentümers verweist. Über das Portal können weder Verträge geschlossen noch Zahlungen ausgeführt werden; der Vertrag wird gemäß den Allgemeinen Bedingungen im Micro-Store zwischen dem Käufer und dem Geräteeigentümer geschlossen.
8-bis.2. Anzeige der Angebote. Die auf der Plattform aktiven Angebote des Geräteeigentümers, die als Buchungs- oder Mietleistungen nach Nächten oder als in Zeitfenstern buchbare Leistungen angeboten werden, einschließlich Erlebnissen und der Nutzung von Räumen und Leistungen, werden im Portal angezeigt; die Einrichtungs- und Raumnutzungsdienstleistungen gemäß Artikel 5.2 werden nicht angezeigt. Die Angebote werden als eine Form der Bewerbung angezeigt, die unter die Lizenz gemäß Artikel 8.2 fällt. Der Geräteeigentümer ist nicht berechtigt, einzelne aktive Angebote vom Portal auszuschließen; ein auf der Plattform deaktiviertes, ausgesetztes oder entferntes Angebot wird im Portal nicht mehr angezeigt. Das Portal zeigt zu jedem Angebot die vom Geräteeigentümer veröffentlichten Inhalte, darunter Titel, Bilder, Beschreibung, Preis, Art der Unterkunft, Ort und eine ungefähre Position auf der Karte, die innerhalb eines Bereichs von etwa einem Kilometer liegt und als solche gekennzeichnet ist; die Adresse der Unterkunft wird nur dem Käufer mitgeteilt, der gebucht hat. Die Anzeige im Portal ist für den Geräteeigentümer unentgeltlich.
8-bis.3. Reihenfolge der Ergebnisse. Gemäß Artikel 5 der Verordnung (EU) 2019/1150 werden die Angebote der Geräteeigentümer im Portal nach den folgenden Hauptparametern dargestellt, die in der Reihenfolge ihrer relativen Bedeutung aufgeführt sind: (a) die Entfernung in Luftlinie zwischen der ungefähren Position der Unterkunft gemäß Artikel 8-bis.2 und dem in der Suche angegebenen Ort, in aufsteigender Reihenfolge und auf ganze Kilometer gerundet, als vorrangiger Parameter, da sie dem ersten vom Nutzer angegebenen Kriterium entspricht; (b) bei gleicher Entfernung der Preis, in aufsteigender Reihenfolge: der Gesamtpreis für die angegebenen Daten und die angegebene Anzahl der Gäste oder, wenn keine Daten angegeben sind, der im Angebot angegebene Ausgangspreis; (c) bei Gleichheit der vorstehenden Parameter die Dauer der Veröffentlichung des Angebots, wobei das am längsten veröffentlichte Angebot Vorrang hat, ausschließlich um eine stabile Reihenfolge sicherzustellen. Ist in der Suche kein Ort angegeben, gelten die Parameter gemäß den Buchstaben (b) und (c). Die vom Nutzer gewählten Filter schließen nicht passende Angebote aus, ohne die Reihenfolge der übrigen Angebote zu verändern. Der vom Geräteeigentümer gewählte Plan, die Roraima-Credits und jede andere unmittelbare oder mittelbare Vergütung an den Betreiber haben keinen Einfluss auf die Reihenfolge der Ergebnisse. Die Reihenfolge wird nicht anhand des Profils des Nutzers personalisiert. Die Beschreibung der Parameter wird zudem auf der Seite „So ordnen wir die Ergebnisse“ des Portals veröffentlicht; Änderungen werden dem Geräteeigentümer gemäß Artikel 17 der Allgemeinen Bedingungen mitgeteilt.
8-bis.4. Link zur Unterkunft auf Booking.com. Der Geräteeigentümer kann im Panel nach eigenem Ermessen den Link zur Seite derselben Unterkunft auf der Website Booking.com angeben. Mit der Angabe des Links ermächtigt der Geräteeigentümer den Betreiber, ihn im Portal neben seinem Angebot anzuzeigen. Der Geräteeigentümer gewährleistet, dass sich der Link auf die Unterkunft bezieht, die Gegenstand des Angebots ist, und auf ein von ihm verwaltetes oder genehmigtes Inserat. Die Angabe des Links gemäß diesem Artikel stellt keinen Verstoß gegen Artikel 8.3 dar. Der Betreiber kann einen Link, der diese Anforderungen nicht erfüllt, nicht anzeigen oder entfernen.
8-bis.5. Inhalte Dritter im Portal. Der Geräteeigentümer nimmt zur Kenntnis, dass das Portal getrennt von den Angeboten der Geräteeigentümer und unter Angabe ihrer Art Folgendes anzeigen kann: (a) Suchlinks zu Buchungswebsites Dritter; (b) nicht auf der Plattform registrierte Beherbergungsbetriebe aus öffentlichen Verzeichnissen. Diese Inhalte können auch die Unterkunft des Geräteeigentümers betreffen, die über andere Kanäle zu anderen Bedingungen angeboten wird. Diese Inhalte haben keinen Einfluss auf die Reihenfolge gemäß Artikel 8-bis.3. Der Betreiber verpflichtet den Geräteeigentümer nicht, im Micro-Store Preise oder Bedingungen anzuwenden, die die auf anderen Vertriebskanälen angewandten nicht übersteigen.
8-bis.6. Vom Portal erzeugte Daten. Der Betreiber erhebt aggregierte Daten über die Nutzung des Portals, darunter die Anzahl der Suchanfragen je Ort, Kategorie und Tag sowie die Anzahl der Suchanfragen ohne Angebote der Geräteeigentümer; diese Daten enthalten keine personenbezogenen Daten und können zur Verbesserung und Bewerbung der Plattform verwendet werden. Die personenbezogenen Daten der Nutzer des Portals verarbeitet der Betreiber als Verantwortlicher gemäß den im Portal veröffentlichten Datenschutzhinweisen; der Geräteeigentümer erhält nur die Daten, die ihm der Nutzer bei der Buchung im Micro-Store oder bei der Kontaktaufnahme mitteilt.
Artikel 9 – Checkout-Zusatzinformationen
9.1. Der Geräteeigentümer kann benutzerdefinierte Felder konfigurieren, um beim Checkout zusätzliche Informationen vom Käufer abzufragen (z. B. Lieferadresse für die IoT-Installation, spezifische Gerätepräferenzen). Diese Informationen werden dem Geräteeigentümer mit der Bestellbestätigung übermittelt.
9.2. Datenschutz. Die Plattform archiviert Checkout-Zusatzinformationen nicht über die Dauer der Transaktion hinaus. Der Geräteeigentümer ist als eigenständiger Verantwortlicher allein für die rechtmäßige Erhebung, Verarbeitung und Speicherung dieser Daten im Einklang mit der DSGVO und dem anwendbaren nationalen Recht verantwortlich.
9.3. Der Geräteeigentümer darf Checkout-Felder nicht zur Erhebung sensibler personenbezogener Daten (im Sinne von Artikel 9 DSGVO) verwenden, einschließlich, aber nicht beschränkt auf Gesundheitsdaten, biometrische Daten, politische Meinungen oder religiöse Überzeugungen, es sei denn, dies ist für die Erbringung der Leistung unbedingt erforderlich und erfolgt im Einklang mit der DSGVO.
Artikel 10 – In Buchungen und in Einrichtungs- und Raumnutzungsdienstleistungen enthaltene IoT-Steuerungen und Gateways
10.1. IoT-Steuerungsberechtigungen dürfen nur dem Käufer oder autorisierten Gast für eine gültige Buchung oder Miete und nur für das konfigurierte Zugangsfenster oder dem Käufer einer Einrichtungs- und Raumnutzungsdienstleistung nur für die vom Geräteeigentümer konfigurierten Funktionen und für die Dauer des nach Artikel 5.2 vor Ort gestarteten Nutzungszeitraums oder Programms erteilt werden. Sie sind ein technischer Bestandteil dieser Leistung und kein gesondert verkauftes Token oder digitales Produkt.
10.2. Der Geräteeigentümer darf Web-, API-, Webhook- oder lokale Gateway-Kanäle ausschließlich als technische Mittel zur Bereitstellung der in der Buchung oder Miete enthaltenen IoT-Funktionen konfigurieren. Der Geräteeigentümer bleibt für deren Sicherheit, Konfiguration, Verfügbarkeit und Wartung verantwortlich. Bei Einrichtungs- und Raumnutzungsdienstleistungen werden die IoT-Funktionen ausschließlich über das Gateway des Betreibers und die Seite des Käufers auf der Plattform bereitgestellt.
10.3. Benutzerdefinierte Kanäle schaffen zusätzliche Sicherheitsrisiken. Der Geräteeigentümer muss angemessene Zugangskontrollen anwenden und darf Zugangsdaten oder Funktionen nicht über Umfang und Dauer der jeweiligen Buchung, Miete oder Einrichtungs- und Raumnutzungsdienstleistung hinaus offenlegen.
Artikel 11 – Aussetzung, Kündigung und Folgen
11.1. Auf diesen Vertrag finden die Bestimmungen des Artikels 15 der Allgemeinen Bedingungen Anwendung. Darüber hinaus kann der Betreiber den Zugang des Geräteeigentümers insbesondere dann aussetzen oder beenden, wenn: (a) die Rückbuchungsquote des Geräteeigentümers die von Stripe oder dem Betreiber festgelegten Schwellenwerte überschreitet; (b) der Geräteeigentümer wiederholt die Geräteverfügbarkeit nicht aufrechterhält (mehr als drei begründete Beschwerden innerhalb eines Zeitraums von dreißig Tagen); oder (c) der Geräteeigentümer Produkte einstellt, die gegen Sicherheitsvorschriften verstoßen oder eine Gefahr für Personen oder Sachen darstellen.
11.2. Auswirkungen auf bestätigte Buchungen. Bei Beendigung muss der Geräteeigentümer bestätigte Buchungen und bereits bezahlte Einrichtungs- und Raumnutzungsdienstleistungen erfüllen oder die nach anwendbarem Recht und dem jeweiligen Angebot erforderlichen Abhilfen und Erstattungen leisten. Bereits ausgestellte IoT-Zugangsdaten bleiben nur für das entsprechende Buchungsfenster oder, bei Einrichtungs- und Raumnutzungsdienstleistungen, bis zum Ende des Zeitraums gültig, innerhalb dessen nach dem Angebot die Wertmarken oder die Nutzungszeit verbraucht werden müssen. Geschuldete Erstattungen kann der Betreiber nach Artikel 8.10 der Allgemeinen Bedingungen für Rechnung des Geräteeigentümers veranlassen, auch nach der Beendigung.
11.3. Schlussabrechnung. Bei Beendigung gilt: (a) Die Auszahlungen werden weiterhin von Stripe nach den Bedingungen veranlasst, die für das Stripe-Connect-Konto des Geräteeigentümers gelten; (b) der Betreiber stellt dem Geräteeigentümer eine Schlussabrechnung zur Verfügung; (c) der Geräteeigentümer hält sein Stripe-Connect-Konto mit der Plattform verbunden, bis alle bezahlten Bestellungen ausgeführt, erstattet oder anderweitig abgeschlossen sind, um die Bearbeitung von Erstattungen, Streitigkeiten und Rückbuchungen zu ermöglichen.
11.4. Der Geräteeigentümer kann diesen Vertrag jederzeit kündigen, indem er sein Verkäuferabonnement über die Plattform beendet. Die Kündigung wird zum Ende des laufenden Abrechnungszeitraums wirksam. Für den verbleibenden Teil des laufenden Abrechnungszeitraums ist keine Erstattung geschuldet.
Artikel 12 – Erklärungen und Garantien
12.1. Der Geräteeigentümer erklärt und garantiert, dass:
(a) der Geräteeigentümer die Rechts- und Geschäftsfähigkeit sowie die Befugnis besitzt, diesen Vertrag abzuschließen und zu erfüllen;
(b) alle dem Betreiber übermittelten Informationen richtig, aktuell und vollständig sind;
(c) der Geräteeigentümer alle auf der Plattform registrierten IoT-Geräte rechtmäßig besitzt oder kontrolliert;
(d) alle eingestellten Produkte den anwendbaren Gesetzen, Sicherheitsvorschriften und diesen Bedingungen entsprechen;
(e) die Nutzung der Plattform durch den Geräteeigentümer keine Rechte Dritter verletzt;
(f) der Geräteeigentümer alle anwendbaren Steuer-, Verbraucherschutz- und Datenschutzgesetze einhalten wird;
(g) der Geräteeigentümer über alle für seine Tätigkeiten erforderlichen Lizenzen, Genehmigungen und Zertifizierungen verfügt;
(h) der Zugriff des Betreibers auf die von den angebundenen Geräten erzeugten Daten auf Weisung des Geräteeigentümers und ausschließlich für die Zwecke des Dienstes erfolgt und der Geräteeigentümer berechtigt ist, diese Daten dem Betreiber nach den Bedingungen des Herstellers und dem anwendbaren Recht zur Verfügung zu stellen.
12.2. Der Geräteeigentümer erkennt an, dass jeder Verstoß gegen die in diesem Artikel enthaltenen Erklärungen und Garantien eine wesentliche Verletzung dieses Vertrags darstellt und zur sofortigen Aussetzung oder Kündigung führen kann, unbeschadet des Rechts des Betreibers, Schadensersatz zu verlangen.
Artikel 13 – Besondere Freistellung
13.1. Unbeschadet des Artikels 14 der Allgemeinen Bedingungen verpflichtet sich der Geräteeigentümer ausdrücklich, den Betreiber von sämtlichen Ansprüchen freizustellen, zu verteidigen und schadlos zu halten, die sich ergeben aus: (a) Gerätefehlfunktionen, einschließlich Personen- oder Sachschäden; (b) unbefugter Überwachung, Datenerhebung oder Verletzungen der Privatsphäre durch IoT-Geräte; (c) Verstößen gegen die Produktsicherheit; (d) Verletzungen von Verbraucherrechten; (e) unrichtigen oder irreführenden Produktangeboten; (f) steuerlicher Nichteinhaltung; und (g) Handlungen oder Unterlassungen der im Rahmen einer Delegierung tätigen Autorisierten Anbieter.
Artikel 14 – Anwendbares Recht und Schlussbestimmungen
14.1. Dieser Vertrag unterliegt italienischem Recht und ist nach diesem auszulegen, im Einklang mit Artikel 18 der Allgemeinen Bedingungen.
14.2. Die Bestimmungen der Allgemeinen Bedingungen über Änderungen (Artikel 17), Streitbeilegung (Artikel 16), höhere Gewalt (Artikel 19.3) und salvatorische Klausel (Artikel 19.1) gelten entsprechend für diesen Vertrag.
14.3. Dieser Vertrag bildet zusammen mit den Allgemeinen Bedingungen, der Datenschutzerklärung und allen anwendbaren Richtlinien die gesamte Vereinbarung zwischen dem Geräteeigentümer und dem Betreiber in Bezug auf den Vertragsgegenstand.
Annahme
Durch die Auswahl eines Abonnementplans und den Abschluss des Verkäufer-Onboarding-Prozesses bestätigt der Geräteeigentümer, dass er diesen Dienstleistungsvertrag für Geräteeigentümer vollständig gelesen, verstanden und akzeptiert hat, zusammen mit den Allgemeinen Geschäftsbedingungen und dem in der Anlage enthaltenen Auftragsverarbeitungsvertrag (Artikel 28 DSGVO), der integraler Bestandteil dieses Vertrags ist.
Zuletzt aktualisiert: 11. Oktober 2026
Vorherige Version: 1.8 – 6. Oktober 2026
© 2026 Roraima – Alle Rechte vorbehalten.
Verarbeitung der Zugangsdaten — igloohome Smart Locks (Singapur)
Sofern der Eigentümer den Gastzugang über mit igloohome verwaltete Smart Locks ermöglicht, tut er dies unter Verwendung seines eigenen igloohome-Kontos und bleibt für diese Verarbeitung der Verantwortliche. igloohome wird von Igloocompany Pte. Ltd. (Singapur), einem Anbieter außerhalb der EU, bereitgestellt. Gemäß den API-Bedingungen von igloohome muss der Eigentümer über eine gültige Rechtsgrundlage verfügen und jede erforderliche Einwilligung einholen, bevor personenbezogene Daten des Gastes an igloocompany übermittelt werden, und ist für die Sicherheit seines igloohome-Kontos und seiner API-Schlüssel verantwortlich. Die Roraima-Plattform minimiert die an igloohome übermittelten Daten und überträgt ausschließlich eine neutrale Buchungsreferenz (z. B. „Roraima #<Buchungs-ID>") und niemals den Namen oder die Kontaktdaten des Gastes. Über eine aktive Wi-Fi-Bridge empfangene Zugangsereignisse werden ausschließlich zu Zwecken der Sicherheit und der Beilegung von Streitigkeiten verarbeitet. Igloocompany erklärt die Einhaltung der DSGVO und der UK GDPR sowie des PDPA von Singapur; Übermittlungen außerhalb des EWR stützen sich auf die vom Anbieter erklärten angemessenen Garantien. Weitere Einzelheiten sind in der Datenschutzerklärung von Roraima dargelegt.
Anlage – Auftragsverarbeitungsvertrag (Artikel 28 DSGVO)
Anlage zu den Verträgen der Roraima-Plattform — integraler Bestandteil des Vertrags, dem sie beigefügt ist. Der Text dieser Vereinbarung, einschließlich ihrer Anhänge, ist im Inhalt der Vertragsseite enthalten: Die Annahme des Vertrags schließt die Vereinbarung in der im angenommenen Text enthaltenen Fassung ein.
Präambel
Wenn ein Verkäufer die Roraima-Plattform zur Verwaltung von Buchungen und Aufenthalten nutzt, erhebt und verarbeitet die Plattform personenbezogene Daten der Gäste des Verkäufers: Personalien, Ausweisdokumente, Pflichtmeldungen an die Behörden, Zugangscodes. Für diese Daten ist der Verkäufer der Verantwortliche — weil das Gesetz die einschlägigen Pflichten dem Verkäufer auferlegt (Meldung der Gäste an die italienische Staatspolizei (Polizia di Stato), statistische Erhebungen zum Tourismus, Kurtaxe) und weil es der Verkäufer ist, der entscheidet, wie er seine eigenen Gäste verwaltet. Roraima ist das Werkzeug: Es verarbeitet diese Daten im Auftrag des Verkäufers und nach dessen Weisungen.
Diese Vereinbarung regelt dieses Verhältnis gemäß Artikel 28 der Verordnung (EU) 2016/679 (die „DSGVO“). Bei Widersprüchen zu den allgemeinen Klauseln der Verträge, denen sie beigefügt ist, geht diese Vereinbarung in Datenschutzfragen vor (insbesondere ergänzt und konkretisiert sie Artikel 12.2(b) der Allgemeinen Geschäftsbedingungen).
1. Parteien und Rollen
1.1. Die Parteien sind:
- der Verkäufer (die Partei, die die Dienstleistungsvereinbarung für Geräteeigentümer abgeschlossen hat), handelnd als Verantwortlicher für die personenbezogenen Daten seiner eigenen Gäste und der Personen, die in seinen Unterkünften übernachten;
- Dario Salaris — «Roraima — Startup di Dario Salaris», Via Firenze 16, 07039 Valledoria (SS), Italien, Datenschutzkontakt privacy@roraima.io (der „Betreiber“), handelnd als Auftragsverarbeiter.
1.2. Was diese Vereinbarung NICHT abdeckt. Außerhalb ihres Anwendungsbereichs bleibt Folgendes, weil es einen anderen Verantwortlichen hat:
- Daten, für die der Betreiber Zwecke und Mittel auf eigene Rechnung bestimmt (Plattform-Konten, Marktplatz-Bestellungen, technische Protokolle, vom Verkäufer selbst genutzte Konversationsassistenten): Für diese Daten ist der Betreiber der Verantwortliche, und es gilt die Datenschutzerklärung;
- Daten, die der Verkäufer als eigenständiger Verantwortlicher erhebt (Zusatzinformationen beim Checkout, Artikel 9 des Vertrags; persönlich in der Unterkunft erhobene Daten);
- Daten, die externe Dienstleister als eigenständige Verantwortliche verarbeiten (zum Beispiel Stripe für Betrugsprüfungen und die Identifizierung der Verkäufer oder die Schlosshersteller in Bezug auf das Konto, das der Verkäufer bei ihnen unterhält — Artikel 9 dieser Vereinbarung).
1.3. Autorisierte Lieferanten im Rahmen einer Delegation. Delegiert der Verkäufer einen Autorisierten Lieferanten (Artikel 6 des Vertrags), verarbeitet der Lieferant die Daten, auf die er zugreift, als Auftragsverarbeiter des Verkäufers, zu den Bedingungen, die bereits in Artikel 12 des Vertrags für Autorisierte Lieferanten festgelegt sind. Der Betreiber steht nicht für das Verhalten des delegierten Lieferanten ein, zeichnet jedoch die datenändernden Aktionen des Lieferanten im Aktivitätsprotokoll der Plattform auf.
1.4. Verwalter unter Mandat (Drei-Parteien-Kette). Verwaltet ein Verwalter-Verkäufer Unterkünfte eines anderen Eigentümers auf Grundlage eines innerhalb der Plattform erteilten Verwaltungsmandats, gilt Folgendes:
- der Eigentümer bleibt der Verantwortliche für die Daten der Gäste seiner eigenen Unterkünfte;
- der Verwalter verarbeitet diese Daten im Auftrag des Eigentümers, von der Erteilung des Mandats bis zu dessen Widerruf (beides wird von der Plattform aufgezeichnet; der Widerruf ist technisch ab dem Zeitpunkt seiner Aufzeichnung wirksam). Solange die Funktionen für Erteilung und Widerruf im Panel nicht verfügbar sind, beantragt der Eigentümer sie beim Betreiber (privacy@roraima.io), der sie unverzüglich, in jedem Fall innerhalb von 24 Stunden, ausführt;
- bei der Verarbeitung der Daten des Eigentümers verpflichtet sich der Verwalter: sie ausschließlich zur Ausführung des Mandats zu verwenden; sie nicht länger als erforderlich aufzubewahren; geeignete Sicherheitsmaßnahmen zu ergreifen; sie nicht offenzulegen; bei Anfragen betroffener Personen mitzuwirken; und den Eigentümer und den Betreiber im Fall einer Verletzung unverzüglich zu benachrichtigen. Die Annahme dieser Vereinbarung durch beide stellt den Abschluss — in elektronischer Form — des nach Artikel 28 Absatz 3 DSGVO erforderlichen Rechtsinstruments zwischen Eigentümer und Verwalter für die in den Anwendungsbereich des Mandats fallende Verarbeitung dar;
- der Betreiber bleibt Auftragsverarbeiter des Eigentümers; Handlungen, die der Verwalter innerhalb der Plattform im Rahmen des Mandats vornimmt, gelten als Weisungen des Eigentümers im Sinne von Artikel 3;
- die Plattform gewährleistet: die Trennung der Daten nach Unternehmen; nicht umgehbare Schutzvorkehrungen (der Verwalter kann das Profil, die Zugangsdaten und die Zahlungserlöse des Eigentümers nicht antasten); und die Aufzeichnung jeder datenändernden Aktion des Verwalters zusammen mit dessen Identität.
1.5. Eigentümer außerhalb der Plattform. Verarbeitet der Verkäufer Gästedaten als Auftragsverarbeiter im Auftrag eines dritten Eigentümers, der kein Verkäufer auf der Plattform ist, handelt der Betreiber als Unterauftragsverarbeiter im Sinne von Artikel 28 Absatz 4 DSGVO, und der Verkäufer gewährleistet, dass seine Vereinbarung mit dem Eigentümer die Bedingungen dieser Vereinbarung zulässt.
2. Gegenstand, Dauer, Art und Zwecke der Verarbeitung
2.1. Der Betreiber verarbeitet im Auftrag des Verkäufers die in Anhang 1 beschriebenen Kategorien von Daten und betroffenen Personen; Anhang 1 ist integraler Bestandteil dieser Vereinbarung. Zusammengefasst sind die Verarbeitungsvorgänge: die Erhebung der Personalien der Gäste und der Informationen vor der Anreise; die Überprüfung der Identität der Gäste (Videonachricht oder Verarbeitung von Dokumentenfotos auf dem Mini-PC der Unterkunft, mit biometrischem Abgleich zwischen Gesicht und Dokument); die Erstellung und Übermittlung der Gästemeldescheine („schedine alloggiati“) an die italienische Staatspolizei; die Erzeugung der Dateien für die regionalen statistischen Erhebungen; die Berechnung und der Einzug der Kurtaxe auf das Konto des Verkäufers; die Erzeugung und der Widerruf physischer Zugangscodes; der Versand von Mitteilungen an Gäste im Namen des Verkäufers; die Übergabe der vom Käufer während der Bestellprüfung hochgeladenen Dokumente an den Verkäufer.
2.2. Besondere Datenkategorien und Minderjährige. Die Identitätsprüfung umfasst einen biometrischen Abgleich (Artikel 9 DSGVO), der ausschließlich auf dem in der Unterkunft installierten Mini-PC unter Verwendung lokaler Modelle durchgeführt wird: Kein externer Dienst künstlicher Intelligenz erhält die Bilder. Minderjährige werden niemals einer biometrischen Verarbeitung unterzogen: Für Minderjährige werden nur die zur Erfüllung gesetzlicher Pflichten erforderlichen Textdaten erhoben.
2.3. Dauer. Die Verarbeitung dauert für die Dauer des Vertragsverhältnisses an, unbeschadet der in Anhang 1 festgelegten Aufbewahrungsfristen und der gesetzlichen Pflichten, die die Beendigung überdauern (Artikel 11).
2.4. Zwei Betriebsmodi, zwei Verantwortlichkeiten. Der Verkäufer nimmt die folgende Unterscheidung zur Kenntnis, die abgrenzt, wofür der Betreiber einsteht:
- Alloggiati Web: der Betreiber übermittelt. Unter Verwendung der vom Verkäufer bereitgestellten Zugangsdaten der Unterkunft erstellt die Plattform die Gästemeldung und sendet sie direkt an das Portal der italienischen Staatspolizei. Die Übermittlung wird nur eingeleitet, wenn der Verkäufer die Ankunft erfasst hat, die Daten der Reisegruppe vollständig sind und die Identität der Gäste überprüft wurde (oder vom Verkäufer persönlich bestätigt wurde, sofern auf die Videoprüfung verzichtet wurde); andernfalls warnt die Plattform den Verkäufer, übermittelt aber nicht.
- Statistische Erhebungen (ISTAT): der Betreiber bereitet nur vor. Die Plattform erzeugt die Datei in dem von der Region geforderten Format; es ist der Verkäufer, der sie herunterlädt und persönlich mit seinen eigenen Zugangsdaten auf das regionale Portal hochlädt. Eine automatische Übermittlung findet nicht statt.
2.5. Empfängerbehörden. Die italienische Staatspolizei und die Statistikstellen erhalten die Daten als gesetzlich bestimmte Empfängerbehörden: Sie verarbeiten nicht im Auftrag einer der Parteien und sind keine Unterauftragsverarbeiter.
3. Weisungen des Verkäufers (Artikel 28 Absatz 3 Buchstabe a)
3.1. Konfiguration gilt als Weisung. Die dokumentierten Weisungen des Verkäufers werden über die Konfiguration des Verkäufer-Panels erteilt, die die Plattform aufzeichnet und aufbewahrt. Insbesondere gilt:
- durch die Aktivierung der Gästemelde-Compliance für eine Unterkunft und die Eingabe der von der italienischen Staatspolizei ausgestellten Zugangsdaten weist der Verkäufer den Betreiber an, die Personalien der Gäste zu erheben und die Gästemeldungen für diese Unterkunft zu übermitteln;
- aktiviert der Verkäufer nichts, übermittelt der Betreiber nichts, und die Datenerhebung fällt auf das Minimalprofil zurück;
- der Schalter, der aus externen Kalendern importierte Buchungen (Airbnb, Booking.com und dergleichen) in die Pflichtmeldungen einbezieht, ist ausgeschaltet, bis der Verkäufer ihn für die einzelne Unterkunft einschaltet;
- die Löschfrist für die Daten der Person, die die Buchung vorgenommen hat, ist derzeit nicht dem Verkäufer überlassen: Sie ist eine feste Frist der Plattform, 730 Tage ab Abreise, für alle gleich, und der Betreiber stellt keine Funktion zu ihrer Änderung bereit. Die Verarbeitung unterschreitet in keinem Fall ein nicht abdingbares Minimum von 180 Tagen, das zur Abdeckung der Fristen für Zahlungsrückbuchungen (Chargebacks) erforderlich ist. Sollte der Betreiber die Frist künftig durch den Verkäufer einstellbar machen, gilt die Wahl des Verkäufers innerhalb dieses Minimums in jeder Hinsicht als Weisung, und diese Vereinbarung wird entsprechend aktualisiert;
- das Erhebungsprofil folgt den Aktivierungen: Solange ein Unternehmen keinen Compliance-Dienst aktiviert hat, wendet die Plattform automatisch das minimale Erhebungsprofil an (nur wesentliche Daten); die Aktivierung auch nur eines Dienstes erweitert die Erhebung auf die von den italienischen Pflichten geforderten Daten für alle Betriebe des Unternehmens.
3.2. Der Betreiber verarbeitet die Daten nur auf der Grundlage dieser dokumentierten Weisungen, auch in Bezug auf die Übermittlung von Daten an Drittländer oder internationale Organisationen (Artikel 9), sofern er nicht durch das Recht der Union oder Italiens, dem der Betreiber unterliegt, zu etwas anderem verpflichtet ist: In diesem Fall teilt der Betreiber dem Verkäufer diese Anforderung vor der Verarbeitung mit, sofern das betreffende Recht dies nicht verbietet.
3.3. Offensichtlich rechtswidrige Weisungen. Verstößt eine Weisung nach Auffassung des Betreibers gegen die DSGVO oder andere Datenschutzbestimmungen, informiert der Betreiber den Verkäufer unverzüglich und kann die Ausführung dieser Weisung aussetzen.
3.4. Wer Weisungen erteilen darf, und wie. Weisungen sind gültig, wenn sie vom Verkäufer über sein eigenes Panel, von einem seiner autorisierten Nutzer, von einem Autorisierten Lieferanten im Rahmen der Delegation (Artikel 1.3) oder von einem Verwalter im Rahmen des Mandats (Artikel 1.4) erteilt werden. Weisungen, die nicht über das Panel erteilt werden können, können vom Kontoinhaber schriftlich an privacy@roraima.io gerichtet werden: Der Betreiber bestätigt deren Eingang und Umsetzbarkeit und bewahrt den Austausch als dokumentierte Weisung auf.
4. Pflichten und Rechte des Verkäufers
4.1. Pflichten. Der Verkäufer als Verantwortlicher:
- gewährleistet, dass er für die dem Betreiber anvertraute Verarbeitung über eine gültige Rechtsgrundlage verfügt, einschließlich einer Rechtmäßigkeitsvoraussetzung nach Artikel 9 Absatz 2 DSGVO für die biometrische Identitätsprüfung volljähriger Gäste, die darin einwilligen;
- stellt den Gästen die nach den Artikeln 13-14 DSGVO erforderlichen Informationen bereit. Seit dem 3. August 2026 umfasst die digitale Journey des Gastes im Namen des Verkäufers die vollständige Information nach Artikel 13 und die ausdrückliche Einwilligung zum biometrischen Abgleich und zum Video, die vor der jeweiligen Erhebung angezeigt und als Nachweis dokumentiert werden (angezeigter Text, sein Hashwert, Version, Sprache und Zeitpunkt). Der Betreiber verpflichtet sich, diese Texte verfügbar zu halten und den Nachweis aufzubewahren und eine Alternative zum biometrischen Abgleich verfügbar zu halten, die für den Gast keine Nachteile mit sich bringt — Video mit menschlicher Prüfung oder persönliche Verifizierung —, denn ohne sie wäre die Einwilligung nicht frei. Ein angrenzender Weg wird als noch nicht abgedeckt erklärt: der Weg „Zugangsrecht“ lässt weiterhin ein Identitätsvideo ohne dokumentierte Einwilligung zu (Folgenabschätzung zur Identitätsprüfung, Dokument 05);
- ist für die Rechtmäßigkeit der von ihm erteilten Weisungen und für die Richtigkeit der von ihm hochgeladenen Daten verantwortlich;
- aktiviert die Compliance-Funktionen nur für Unterkünfte, die er rechtmäßig verwaltet, und verwahrt die der Plattform anvertrauten Zugangsdaten mit der gebotenen Sorgfalt.
4.2. Rechte. Der Verkäufer ist berechtigt: Weisungen zu erteilen und zu ändern (Artikel 3); neuen Unterauftragsverarbeitern zu widersprechen (Artikel 7.2); Unterstützung bei den Rechten betroffener Personen, bei Verletzungen des Schutzes personenbezogener Daten und bei Folgenabschätzungen zu erhalten (Artikel 10); bei Beendigung zwischen Rückgabe und Löschung der Daten zu wählen (Artikel 11); und die Einhaltung dieser Vereinbarung zu überprüfen (Artikel 12).
5. Befugte Personen und Vertraulichkeit (Artikel 28 Absatz 3 Buchstabe b)
5.1. Der Betreiber gewährleistet, dass sich die zur Verarbeitung der Daten befugten Personen zur Vertraulichkeit verpflichtet haben, und beschränkt ihren Zugriff auf das Erforderliche.
6. Sicherheit (Artikel 28 Absatz 3 Buchstabe c — Artikel 32 DSGVO)
6.1. Der Betreiber ergreift und unterhält alle nach Artikel 32 DSGVO erforderlichen Maßnahmen, die dem Risiko und der Art der verarbeiteten Daten (einschließlich der Daten nach Artikel 9) angemessen sind, darunter: Verschlüsselung der sensibelsten Daten sowohl im Ruhezustand als auch bei der Übertragung; Trennung der Daten nach Unternehmen, sodass das Panel eines Verkäufers nicht auf die Daten eines anderen Verkäufers zugreifen kann; Minimierung der mit externen Anbietern geteilten Daten; Zugriffskontrolle und Protokollierung sensibler Vorgänge.
6.2. Der Zugriff des Support-Personals auf die Konfigurationsdaten des Verkäufers erfolgt nur aufgrund einer spezifischen, vom Verkäufer erteilten Berechtigung, die der Verkäufer jederzeit über sein Panel widerrufen kann und die in jedem Fall nach 7 Tagen automatisch erlischt, wobei jede Aktion protokolliert wird.
6.3. Eine detailliertere Beschreibung der Maßnahmen wird dem Verkäufer auf Anfrage in der in Artikel 12 vorgesehenen Weise zur Verfügung gestellt.
7. Unterauftragsverarbeiter (Artikel 28 Absatz 2 und Absatz 3 Buchstabe d)
7.1. Allgemeine Genehmigung. Der Verkäufer erteilt seine allgemeine Genehmigung dafür, dass der Betreiber die in Anhang 2 aufgeführten Unterauftragsverarbeiter einsetzt. Ab dem Wirksamkeitsdatum dieser Vereinbarung wird die aktuelle Liste auf der Seite „Unterauftragsverarbeiter“ der Website geführt.
7.2. Aktualisierungen. Um einen Unterauftragsverarbeiter hinzuzufügen oder zu ersetzen, aktualisiert der Betreiber diese Seite und benachrichtigt die Verkäufer mindestens 15 Tage bevor der neue Anbieter Daten erhält. Der Verkäufer kann aus berechtigten Datenschutzgründen widersprechen; kann der Widerspruch nicht ausgeräumt werden, kann der Verkäufer vor der Aktivierung von dem betroffenen Dienst zurücktreten. Änderungen der Liste folgen diesem Verfahren und erfordern keine erneute Annahme dieser Vereinbarung.
7.3. Gleiche Garantien. Mit jedem Unterauftragsverarbeiter schließt der Betreiber einen Vertrag, der Datenschutzpflichten auferlegt, die denen dieser Vereinbarung gleichwertig sind. Der Betreiber bleibt gegenüber dem Verkäufer für die Leistung der Unterauftragsverarbeiter in vollem Umfang verantwortlich.
7.4. Wer KEIN Unterauftragsverarbeiter ist. Keine Unterauftragsverarbeiter sind — und der Verkäufer erkennt dies an: die Empfängerbehörden (Artikel 2.5); die technischen Anbieter, die keine personenbezogenen Daten von Gästen erhalten (einschließlich der Cloud-Dienste der Hersteller der angebundenen Schlösser, an die die Plattform nur Zugangscodes, Gültigkeitsfenster und eine neutrale Buchungsreferenz sendet — niemals den Namen, die Kontaktdaten oder die Dokumente des Gastes); und die eigenständigen Verantwortlichen (wie Stripe für die gesetzlich vorgeschriebenen Prüfungen und die Hersteller, bei denen der Verkäufer ein eigenes Konto unterhält — Artikel 9).
8. Vom Verkäufer gewählte Empfänger
8.1. Die Plattform ermöglicht es dem Verkäufer, externe Dienste seiner eigenen Wahl anzubinden: Kalender von Buchungsportalen (Airbnb, Booking.com, Vrbo oder andere vom Verkäufer konfigurierte Adressen), Webhooks zu den eigenen Systemen des Verkäufers, persönliche API-Schnittstellen, die eigene Home Assistant-Instanz des Verkäufers, den eigenen MQTT-Broker des Verkäufers. In diesen Fällen wird der Empfänger vom Verkäufer bestimmt: Die Konfiguration stellt eine Weisung dar, Daten an diesen Dienst zu senden oder von ihm zu empfangen, und die Wahl und die Sicherheit des Empfängers liegen in der Verantwortung des Verkäufers.
8.2. Der Betreiber wendet auf diese Verbindungen die technischen Schutzmaßnahmen der Plattform an (Adressprüfungen, Begrenzungen, Protokollierung), steht jedoch nicht für die Verarbeitung ein, die der vom Verkäufer gewählte Dienst vornimmt.
9. Übermittlungen außerhalb des Europäischen Wirtschaftsraums
9.1. Die im Auftrag des Verkäufers verarbeiteten Daten befinden sich in der Europäischen Union. Bestimmte Unterauftragsverarbeiter bringen Übermittlungen außerhalb der EU mit sich, vorbehaltlich der in Anhang 2 angegebenen Garantien (Zertifizierung nach dem EU-US Data Privacy Framework und/oder Standardvertragsklauseln).
9.2. An die Schlosshersteller außerhalb der EU werden keine personenbezogenen Daten von Gästen übermittelt (Artikel 7.4). Die Zugangsdaten, die der Verkäufer bei diesen Herstellern verwendet, gehören zum eigenen Vertragsverhältnis des Verkäufers mit ihnen: In Bezug auf diese Zugangsdaten ist der Hersteller ein eigenständiger Verantwortlicher, und es gelten dessen eigene Bedingungen und Datenschutzhinweise.
10. Unterstützung des Verkäufers (Artikel 28 Absatz 3 Buchstaben e-f)
10.1. Rechte betroffener Personen. Übt ein Gast ein Recht aus (Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch), ist der Adressat des Antrags der Verkäufer als Verantwortlicher. Der Betreiber unterstützt den Verkäufer: Er führt die vom Verkäufer verlangten Berichtigungen und Löschungen innerhalb von 30 Tagen nach dem Antrag durch und bestätigt das Ergebnis schriftlich, unter Angabe etwaiger aufgrund einer gesetzlichen Pflicht aufbewahrter Daten und der geltenden Frist (eine bereits an die italienische Staatspolizei übermittelte Gästemeldung oder ein Datenelement, das sich noch innerhalb einer gesetzlichen Aufbewahrungsfrist befindet, kann vor Ablauf dieser Frist nicht gelöscht werden). Geht ein Antrag direkt beim Betreiber ein, leitet dieser ihn an den Verkäufer weiter, ohne in der Sache zu antworten, vorbehaltlich einer vereinbarten Unterstützung.
10.1-bis. Ein zur Verteidigung aufbewahrtes Datum, keine Pflichtaufbewahrung. Bei Buchungen, die aus einem externen Kanal importiert wurden (Airbnb, Booking.com und dergleichen), löscht eine von der betroffenen Person beantragte Löschung nicht die verschlüsselte Kopie der ursprünglichen Nachricht des Kanals: Sie ist der einzige Nachweis dessen, was der Kanal mitgeteilt hat, und wird zur Geltendmachung, Ausübung oder Verteidigung eines Rechtsanspruchs vor Gericht aufbewahrt (Artikel 17 Absatz 3 Buchstabe e DSGVO), im Interesse sowohl des Verkäufers als auch des Betreibers. Die operativen Kopien dieser Daten — Name, E-Mail und Sprache des Gastes, wie vom Kanal bereitgestellt — werden hingegen zusammen mit dem Übrigen gelöscht. Die aufbewahrte Kopie wird bei Ablauf der ordentlichen Aufbewahrungsfrist der Buchung gelöscht. Der Betreiber legt diese Ausnahme dem Gast im Wortlaut der Löschschaltfläche und dem Verkäufer im Panel offen; der Verkäufer berücksichtigt dies, wenn er der betroffenen Person antwortet.
10.2. Verletzungen des Schutzes personenbezogener Daten. Der Betreiber benachrichtigt den Verkäufer unverzüglich über jede ihm bekannt gewordene Verletzung des Schutzes personenbezogener Daten, die im Auftrag des Verkäufers verarbeitete Daten betrifft, stellt dabei die einschlägigen nach Artikel 33 Absatz 3 DSGVO erforderlichen Informationen bereit (Art der Verletzung, Kategorien und ungefähre Zahl der betroffenen Personen, wahrscheinliche Folgen, ergriffene oder vorgeschlagene Maßnahmen) und aktualisiert sie, sobald sie verfügbar werden. Die Benachrichtigung wird an die im Panel hinterlegte E-Mail-Adresse des Verkäufers gesendet. Der Betreiber dokumentiert jede Verletzung und stellt dem Verkäufer die Dokumentation für die Zwecke der Artikel 33 und 34 zur Verfügung; die Meldung an die Aufsichtsbehörde und die Benachrichtigung der betroffenen Personen bleiben eine Entscheidung des Verkäufers, bei der der Betreiber ihn unterstützt.
10.3. Folgenabschätzungen und Aufsichtsbehörde. Der Betreiber unterstützt den Verkäufer, soweit es in seinen Zuständigkeitsbereich fällt, bei Datenschutz-Folgenabschätzungen (Artikel 35) und bei etwaigen Konsultationen der Aufsichtsbehörde (Artikel 36) und stellt hierfür seine einschlägige technische Dokumentation zur Verfügung.
11. Rückgabe und Löschung (Artikel 28 Absatz 3 Buchstabe g)
11.1. Während des Verhältnisses. Der Betreiber löscht die Daten mit Ablauf der in Anhang 1 festgelegten Fristen, unbeschadet der gesetzlich oder durch Weisungen des Verkäufers bestimmten Fristen.
11.2. Bei Beendigung: der Verkäufer wählt. Bei Beendigung des Verhältnisses fragt der Betreiber den Verkäufer über das Panel oder unter den hinterlegten Kontaktdaten, ob er die Rückgabe oder die Löschung der in seinem Auftrag verarbeiteten Daten bevorzugt. Auf Anfrage gibt der Betreiber alle Daten — einschließlich der Compliance-Aufzeichnungen — innerhalb von 30 Tagen in einem strukturierten, lesbaren Format zurück. Trifft der Verkäufer innerhalb von 60 Tagen nach Beendigung keine Wahl, nimmt der Betreiber die Löschung vor. Die Löschung erstreckt sich auf die von Unterauftragsverarbeitern gehaltenen Kopien; in Sicherungskopien enthaltene Daten erlöschen durch den normalen Rotationszyklus der Backups und werden in der Zwischenzeit weder wiederhergestellt noch verwendet, außer soweit gesetzlich vorgeschrieben.
11.3. Ausnahmen. Ausgenommen sind: (a) Daten, deren Aufbewahrung dem Betreiber durch eine Pflicht nach dem Recht der Union oder Italiens auferlegt ist und die nur für den gesetzlich vorgeschriebenen Zeitraum und Zweck aufbewahrt werden; (b) die Aufzeichnungen über die über die Plattform ausgeführten Compliance-Aufgaben (Ergebnisse, Daten, Identifikatoren der Quittungen — ohne den zugrunde liegenden Inhalt), die der Betreiber als eigenständiger Verantwortlicher zum Schutz seiner eigenen Rechte für den in der Datenschutzerklärung angegebenen Zeitraum aufbewahrt.
11.4. Auf schriftliche Anfrage des Verkäufers bescheinigt der Betreiber, dass die Löschung abgeschlossen ist.
12. Audits und Informationen (Artikel 28 Absatz 3 Buchstabe h)
12.1. Der Betreiber stellt dem Verkäufer die Informationen zur Verfügung, die zum Nachweis der Einhaltung von Artikel 28 erforderlich sind — einschließlich des Verzeichnisses von Verarbeitungstätigkeiten (Abschnitt des Auftragsverarbeiters), der Beschreibung der Sicherheitsmaßnahmen und der aktuellen Liste der Unterauftragsverarbeiter — und ermöglicht und unterstützt Audits im Sinne von Artikel 28 Absatz 3 Buchstabe h.
12.2. Die reguläre Regelung ist ein Dokumentenaudit pro Jahr, mit angemessener Ankündigung. Der Verkäufer behält das Recht auf eine Inspektion, unmittelbar oder durch einen beauftragten Prüfer, der kein Wettbewerber des Betreibers ist, wenn: (a) sich die Dokumentation nach dem begründeten Urteil des Verkäufers als unzureichend erweist; (b) eine den Verkäufer betreffende Verletzung des Schutzes personenbezogener Daten eingetreten ist; (c) eine Aufsichtsbehörde dies verlangt. Die Inspektion findet mit einer Ankündigungsfrist von 30 Tagen statt (verkürzt im Fall einer Verletzung), während der Geschäftszeiten, unter einer Vertraulichkeitsverpflichtung und mit einem Umfang, der die Daten anderer Verkäufer ausschließt (die Plattform wird gemeinsam genutzt). Die Kosten von Audits, die über das jährliche Dokumentenaudit hinausgehen, trägt der Verkäufer, es sei denn, das Audit stellt einen Verstoß des Betreibers fest.
12.3. Datenändernde Vorgänge, die von Autorisierten Lieferanten im Rahmen einer Delegation oder von Verwaltern im Rahmen eines Mandats ausgeführt werden, werden von der Plattform zusammen mit der Identität der ausführenden Person aufgezeichnet; der Verkäufer kann beim Betreiber jederzeit einen Auszug anfordern, den dieser innerhalb von 7 Tagen bereitstellt.
13. Keine Sekundärnutzung
Der Betreiber verwendet die Daten der Gäste des Verkäufers nicht für eigene Zwecke: kein Profiling, keine Werbung, keine Offenlegung oder kein Verkauf an Dritte, kein Training von Modellen künstlicher Intelligenz. Diese Verpflichtung ist wesentlicher Bestandteil dieser Vereinbarung.
14. Haftung
14.1. Jede Partei haftet für Schäden nach Maßgabe von Artikel 82 DSGVO: der Betreiber für den durch eine Verarbeitung verursachten Schaden, wenn er den ihm als Auftragsverarbeiter durch die DSGVO auferlegten Pflichten nicht nachgekommen ist oder entgegen den rechtmäßigen Weisungen des Verkäufers gehandelt hat; der Verkäufer für das Übrige.
14.2. Die in den Verträgen, denen diese Vereinbarung beigefügt ist, vorgesehenen Freistellungen und Haftungsbeschränkungen bleiben unberührt, soweit sie mit zwingendem Datenschutzrecht vereinbar sind.
15. Laufzeit, Änderungen und Schlussbestimmungen
15.1. Diese Vereinbarung bleibt in Kraft, solange der Betreiber personenbezogene Daten im Auftrag des Verkäufers verarbeitet, und endet mit der endgültigen Löschung oder Rückgabe der Daten (Artikel 11).
15.2. Änderungen folgen derselben Form wie die Verträge, denen diese Vereinbarung beigefügt ist: Veröffentlichung einer neuen Version, Mitteilung und von der Plattform aufgezeichnete Annahme. Die Annahme umfasst diese Vereinbarung und ihre Anhänge in der im angenommenen Text enthaltenen Fassung; Aktualisierungen der Liste der Unterauftragsverarbeiter folgen Artikel 7.2. Aufgezeichnete Annahmen bewahren den angenommenen Text und werden niemals umgeschrieben.
15.3. Es gilt italienisches Recht; zuständig sind die Gerichte von Sassari, unbeschadet eines gesetzlich zwingend vorgesehenen Gerichtsstands. Bei Abweichungen zwischen den Sprachfassungen ist der englische Text maßgebend, unbeschadet etwaiger nicht abdingbarer Schutzrechte, die an die eigene Sprache des Verkäufers anknüpfen.
Anhang 1 — Beschreibung der Verarbeitung
| Verarbeitung | Betroffene Personen | Daten | Aufbewahrung |
|---|---|---|---|
| Personalien der Gäste und Informationen vor der Anreise | Gäste, einschließlich Minderjähriger | Personalien und Ausweisdaten, Rolle innerhalb der Reisegruppe, Kontaktdaten des Gruppenleiters, vor der Anreise hochgeladene Texte und Dateien | 13 Monate für die von der italienischen Staatspolizei geforderten Daten; 6 Jahre für die Statistik; das Übrige an die Buchung gebunden (feste Frist der Plattform: 730 Tage ab Abreise, nicht abdingbares Minimum 180 Tage) |
| Identitätsprüfung | Volljährige Gäste (für den biometrischen Teil niemals Minderjährige) | Videonachricht, Dokumentenbilder (nur mit Mini-PC in der Unterkunft), biometrischer Abgleich Gesicht-Dokument (Artikel 9), Ergebnis | Video: 48 Stunden ab Annahme; 7 Tage in allen anderen Fällen (nicht angesehen, abgelehnt). Dokumentenbilder: 13 Monate. Ergebnis des Abgleichs: 13 Monate |
| Gästemeldungen an die italienische Staatspolizei (Übermittlung) | Alle Gäste | Vollständige Personalien und Dokument, Aufenthaltsdaten, Unterkunft | Inhalte: 13 Monate; Nachweis der Erfüllung ohne Inhalte (Ergebnis, Datumsangaben, Übermittlungskennung, kryptografischer Hashwert des übermittelten Inhalts und der Quittung): 6 Jahre; offizielle Quittung des Portals (PDF): Die Plattform lädt sie innerhalb des Zeitfensters herunter, in dem das Portal sie bereitstellt, und bewahrt sie ab dem Datum der Quittung 5 Jahre lang verschlüsselt auf, auf Weisung des Verkäufers und in dessen Auftrag, zur Erfüllung der Verpflichtung, die das italienische Ministerialdekret vom 7. Januar 2013 der Person auferlegt, die die Meldung an die italienische Staatspolizei für die Beherbergungsstätte vornimmt (im Dekret: „Betreiber von Beherbergungsstätten“); der Verkäufer kann sie jederzeit während der gesamten Aufbewahrungsdauer über sein eigenes Verkäufer-Panel herunterladen; nach Ablauf der 5 Jahre wird sie gelöscht; bei Beendigung des Vertrags gilt Artikel 11. |
| Statistische Erhebungen (nur Dateierzeugung) | Gäste | Nach Unterkunft und Zeitraum aggregierte Aufenthaltsdaten | Datei: bis zum Hochladen durch den Verkäufer; Nachweis der Erfüllung: 6 Jahre |
| Kurtaxe | Gäste | Abgabepflichtige Gäste, Nächte, Beträge, Nachweis der Annahme (in nicht rückgängig zu machender Form), Referenzen der Zahlung auf das Konto des Verkäufers | 5 Jahre ab Abschluss des Steuerjahres, sofern der Verkäufer keinen anderen Zeitraum angibt (was als Weisung gilt) |
| Physischer Zugang | Gäste | Verschlüsselte Zugangscodes, Gültigkeitsfenster, Zutrittsprotokoll | Abgelaufene Codes: 90 Tage; Zutrittsprotokoll: 240 Tage; die Frist verlängert sich, solange eine Zahlungsstreitigkeit, ein Ausnahmeantrag oder eine Rückgabe anhängig ist, in keinem Fall jedoch über 730 Tage hinaus |
| Mitteilungen an Gäste | Gäste | E-Mail, Name, Aufenthaltsdetails, zeitlich befristete Zugangslinks; Telefonnummer und SMS mit dem Namen jeder Tür und ihrem Zugangscode | Sendewarteschlange: 90 Tage; Inhalt der Mitteilungen im Sendeprotokoll: 90 Tage; Zustellungsreferenzen: 730 Tage; SMS-Text: nie gespeichert; SMS-Versandprotokoll (Referenzen, Ergebnis, Kosten, Hashwert der Nummer): 30 Tage; Stand des letzten SMS-Versands: bis zur Löschung der Kontaktdaten der Buchung |
| Käuferprüfung bei Bestellung | Käufer | Vom Käufer bei der Bestellung hochgeladene Dokumente | Vorübergehende Speicherung bis zur Übergabe an den Verkäufer; keine Aufbewahrung auf der Plattform |
Anhang 2 — Genehmigte Unterauftragsverarbeiter (Stand: Datum dieser Vereinbarung)
| Anbieter | Funktion | Garantie für Übermittlungen außerhalb der EU |
|---|---|---|
| Hetzner Online GmbH (Deutschland) | Infrastruktur-Hosting | Verarbeitung in der EU — keine Übermittlung |
| Cloudflare, Inc. (USA) | Schutz und Auslieferung des Webverkehrs; E-Mail-Routing | EU-US Data Privacy Framework + Standardvertragsklauseln |
| Sendinblue SAS „Brevo“ (Frankreich) | E-Mail-Versand | Verarbeitung in der EU; Standardvertragsklauseln für Support-Zugriffe von außerhalb der EU |
| Stripe Payments Europe, Ltd (Irland) | Zahlungsabwicklung | EU-US Data Privacy Framework + Standardvertragsklauseln |
| Think Intermedia SIA „Sendberry“ (Lettland) | SMS-Versand an Gäste | Sitz in der EU; seine Bedingungen schließen Übermittlungen außerhalb des EWR ohne schriftliche Zustimmung aus; die Zustellung an eine Nummer in einem Drittland über die Anbieter dieses Landes ist für die Erfüllung des Vertrags mit dem Gast erforderlich (Art. 49 Abs. 1 lit. b DSGVO) |
Die aktuelle Liste mit Einzelheiten je Anbieter wird ab dem Wirksamkeitsdatum dieser Vereinbarung auf der Seite „Unterauftragsverarbeiter“ der Website geführt.
NACHTRAG FÜR DAS VEREINIGTE KÖNIGREICH
Die folgenden Bestimmungen gelten ausschließlich für Nutzer mit Wohnsitz im Vereinigten Königreich.
Artikel 1 – Anwendbarkeit und Geltungsbereich
1.1. Dieser Nachtrag gilt für Geräteeigentümer, die ihren gewöhnlichen Aufenthalt oder ihre Niederlassung im Vereinigten Königreich haben, und ergänzt den Dienstleistungsvertrag für Geräteeigentümer sowie den Nachtrag für das Vereinigte Königreich zu den Allgemeinen Bedingungen.
Artikel 2 – Anwendbares Recht
2.1. Die Bestimmungen von Artikel 2 des Nachtrags für das Vereinigte Königreich zu den Allgemeinen Bedingungen (anwendbares Recht: Recht von England und Wales mit Ausnahmen für Schottland/Nordirland) gelten für diesen Vertrag.
Artikel 3 – Steuerliche und regulatorische Compliance (UK-spezifisch)
3.1. Im Vereinigten Königreich ansässige Geräteeigentümer müssen die Anforderungen der HMRC erfüllen, einschließlich der Registrierung für die britische Mehrwertsteuer, soweit anwendbar, sowie der Pflichten nach Making Tax Digital (MTD).
3.2. Verweisungen im Dienstleistungsvertrag für Geräteeigentümer auf DAC7 (Directive (EU) 2021/514) gelten für Geräteeigentümer im Vereinigten Königreich als Verweisungen auf die entsprechenden Plattformmeldepflichten des Vereinigten Königreichs (The Platform Operators (Due Diligence and Reporting Requirements) Regulations 2023).
Artikel 4 – Verbraucherrechte und Erstattungen
4.1. Werden Buchungs- oder Mietleistungen einschließlich IoT-Steuerungsfunktionen an Verbraucher im Vereinigten Königreich erbracht, gelten die vorvertraglichen Informationspflichten nach den Consumer Contracts Regulations 2013, einschließlich des klaren Hinweises auf den Verlust des Widerrufsrechts bei sofort bereitgestellten digitalen Inhalten.
Artikel 5 – Versicherung
5.1. Im Vereinigten Königreich ansässige Geräteeigentümer, die Buchungs- oder Mietleistungen einschließlich Hausautomations- oder Sicherheitsgerätesteuerungen erbringen, sollten einen angemessenen, dem Consumer Protection Act 1987 entsprechenden Produkthaftpflichtversicherungsschutz sicherstellen.
Annahme
Dieser Nachtrag für das Vereinigte Königreich zum Dienstleistungsvertrag für Geräteeigentümer wird im Rahmen des Verkäufer-Onboarding-Prozesses angenommen.
© 2026 Roraima – Alle Rechte vorbehalten.
NACHTRAG FÜR DIE SCHWEIZ
Die folgenden Bestimmungen gelten ausschließlich für Nutzer mit Wohnsitz in der Schweiz.
Artikel 1 – Anwendbarkeit und Geltungsbereich
1.1. Dieser Nachtrag gilt für Geräteeigentümer, die ihren gewöhnlichen Aufenthalt oder ihre Niederlassung in der Schweiz haben, und ergänzt den Dienstleistungsvertrag für Geräteeigentümer sowie den Nachtrag für die Schweiz zu den Allgemeinen Bedingungen.
Artikel 2 – Steuerliche und regulatorische Compliance (schweizspezifisch)
2.1. In der Schweiz ansässige Geräteeigentümer müssen die Anforderungen der Eidgenössischen Steuerverwaltung (ESTV) erfüllen, einschließlich der Registrierung für die schweizerische Mehrwertsteuer nach dem MWSTG, soweit anwendbar (Schwellenwert: CHF 100,000 Jahresumsatz aus inländischen Leistungen).
2.2. Geräteeigentümer in der Schweiz, die Kunden in EU-Mitgliedstaaten Buchungs- oder Mietleistungen mit IoT-Steuerungsfunktionen erbringen, müssen ihre Mehrwertsteuerpflichten im Bestimmungsland prüfen (die EU-Regelungen OSS/IOSS gelten nicht unmittelbar für schweizerische Unternehmen; eine gesonderte EU-Mehrwertsteuerregistrierung kann erforderlich sein).
2.3. Bei physischen Geräten, die aus der Schweiz an Kunden in der EU versandt werden, trägt der schweizerische Geräteeigentümer die Verantwortung für die zoll- und einfuhrumsatzsteuerlichen Folgen, sofern nichts anderes vereinbart ist.
Artikel 3 – Gewährleistung
3.1. Die für schweizerische Geräteeigentümer geltenden Gewährleistungsbestimmungen richten sich nach Articles 197–210 des Obligationenrechts (OR) und nicht nach Directive (EU) 2019/771.
Artikel 4 – Produktsicherheit
4.1. Verweisungen im Dienstleistungsvertrag für Geräteeigentümer auf die EU-Verordnung über die allgemeine Produktsicherheit (GPSR, Regulation (EU) 2023/988) finden in der Schweiz keine Anwendung. Die schweizerische Produktsicherheit richtet sich nach dem Bundesgesetz über die Produktesicherheit (PrSG) und der zugehörigen Verordnung über die Produktesicherheit (PrSV), die zwar weitgehend an EU-Standards angelehnt sind, jedoch eigenständige Rechtsvorschriften darstellen.
Annahme
Dieser Nachtrag für die Schweiz zum Dienstleistungsvertrag für Geräteeigentümer wird im Rahmen des Verkäufer-Onboarding-Prozesses angenommen.
© 2026 Roraima – Alle Rechte vorbehalten.