RORAIMA

IoT-Marktplatz

VEREINBARUNG FÜR AUTORISIERTE VERKÄUFER

(Dienstleistungsvereinbarung für Autorisierte Lieferanten)

Version 1.6 – 11. Oktober 2026

Diese Vereinbarung ergänzt die Allgemeinen Geschäftsbedingungen und regelt das Verhältnis zwischen dem Betreiber und dem Autorisierten Verkäufer im Zusammenhang mit dem Verkauf von IoT-Installationsdiensten und physischen Geräten sowie der delegierten Geräteverwaltung über den Roraima-Marktplatz.

Betreiber: Roraima — Startup di Dario Salaris, Via Firenze 16, 07039 Valledoria (SS), Italien

Artikel 1 – Geltungsbereich und Verhältnis zu den Allgemeinen Bedingungen

1.1. Diese Vereinbarung für Autorisierte Verkäufer (nachfolgend die „Vereinbarung“) regelt die besonderen Bedingungen, zu denen der Autorisierte Verkäufer Installationsdienste und physische IoT-Geräte verkaufen, Delegationen von Geräteeigentümern erhalten und die zusätzlichen von der Plattform bereitgestellten Dienste nutzen darf.

1.2. Diese Vereinbarung ergänzt die Allgemeinen Geschäftsbedingungen (die „Allgemeinen Bedingungen“) und bildet deren integralen Bestandteil. Alle in dieser Vereinbarung verwendeten und nicht gesondert definierten Begriffe haben die Bedeutung, die ihnen in den Allgemeinen Bedingungen zugewiesen ist. Im Falle eines Widerspruchs hat diese Vereinbarung Vorrang.

1.3. Mit dem Abschluss des Registrierungsprozesses als Autorisierter Verkäufer und der Einreichung der erforderlichen Dokumentation akzeptiert der Autorisierte Verkäufer diese Vereinbarung ausdrücklich in ihrer Gesamtheit.

Artikel 2 – Zulassung, Autorisierung und Verifizierung

2.1. Für die Registrierung als Autorisierter Verkäufer muss der Antragsteller: (a) eine natürliche oder juristische Person sein, die in einem der 32 Länder der Stripe-Europa-Region registriert ist; (b) im IoT-Sektor als Gerätehändler, professioneller Installateur oder in beiden Funktionen tätig sein; und (c) über die für den erklärten Untertyp erforderlichen Gewerberegistrierungen, beruflichen Zertifizierungen und technischen Qualifikationen verfügen.

2.2. Untertypen. Der Autorisierte Verkäufer muss bei der Registrierung einen der folgenden Untertypen auswählen:

2.3. Dokumentarische Prüfung. Im Rahmen des Autorisierungsverfahrens muss der Autorisierte Verkäufer, unabhängig von dem Land, in dem er tätig ist, Folgendes vorlegen:

(a) Umsatzsteuer-Identifikationsnummer: eine gültige Umsatzsteuer-Identifikationsnummer, bestätigt über das europäische Verzeichnis der Umsatzsteuer-Identifikationsnummern (VIES) oder, falls das Verzeichnis sie nicht bestätigt, über ein Dokument, das sie belegt (Zuteilungsbescheinigung oder Registerauszug, der sie ausweist), hochgeladen im Format PDF/JPG/PNG, max. 10 MB, und vom Betreiber geprüft;

(b) Befähigungserklärung (für die Untertypen Installer und Both): die auf der Plattform elektronisch unterzeichnete Erklärung, mit der der Autorisierte Verkäufer bestätigt, nach den Gesetzen des Landes, in dem er tätig ist, zur Installation der für die angebotenen Dienste erforderlichen elektrischen und elektronischen Anlagen befugt zu sein, und sich verpflichtet, jede Installation unter Einhaltung dieser Gesetze auszuführen, dem Betreiber die Aussetzung oder den Widerruf der Befugnis unverzüglich mitzuteilen und auf Anforderung ein Dokument vorzulegen, das sie nachweist.

Der Autorisierte Verkäufer kann weitere Dokumente beifügen, etwa die Handelskammerregistrierung (oder einen gleichwertigen Nachweis), Verkaufsgenehmigungen, Eintragungen in Berufsverzeichnisse oder -register sowie Zertifizierungen; diese Dokumente sind freiwillig und ersetzen nicht die Anforderungen der Buchstaben (a) und (b).

2.4. Prüfverfahren. Mit der Einreichung wechselt das Profil des Autorisierten Verkäufers in den Status „pending_review“. Wird die Umsatzsteuer-Identifikationsnummer durch das europäische Verzeichnis der Umsatzsteuer-Identifikationsnummern bestätigt und ist bei den Untertypen Installer und Both die Erklärung nach Artikel 2.3(b) unterzeichnet, wird die Autorisierung von der Plattform automatisch genehmigt; der Betreiber kann sie jederzeit überprüfen, ein Dokument anfordern oder sie aussetzen. In allen anderen Fällen prüft der Betreiber (oder sein benannter Beauftragter) die Dokumentation und genehmigt den Antrag oder lehnt ihn ab; dasselbe gilt, wenn die Umsatzsteuer-Identifikationsnummer bereits für ein anderes Konto bestätigt wurde. Der Betreiber ist bestrebt, die Prüfung innerhalb von zehn (10) Werktagen abzuschließen, garantiert jedoch keinen bestimmten Zeitrahmen. Bis zur Genehmigung sind die operativen Möglichkeiten des Autorisierten Verkäufers eingeschränkt.

2.5. Profilstatus. Das Profil des Autorisierten Verkäufers kann sich in einem der folgenden Status befinden: (a) pending_review – Anfangsstatus, eingeschränkte Möglichkeiten; (b) active – voll funktionsfähig; (c) rejected – Antrag abgelehnt, unter Mitteilung der Gründe; (d) pending_upgrade – Untertyp-Upgrade in Prüfung. Jede autorisierte Tätigkeit (Verkauf, Installation) kann sich zudem gemäß Artikel 10.1(a) in einer Karenzfrist befinden oder ausgesetzt sein; eine ausgesetzte Tätigkeit kann nicht ausgeübt werden, auch wenn das Profil active bleibt.

2.6. Änderungen des Untertyps. Upgrades (z. B. von Seller zu Both) erfordern die Einreichung zusätzlicher Dokumentation und eine erneute Verifizierungsprüfung. Während der Prüfung bleibt der wirksame Untertyp unverändert. Downgrades (z. B. von Both zu Seller) werden sofort und ohne Verifizierung wirksam; die Kartensichtbarkeit und die zugehörigen Abzeichen werden automatisch entfernt.

2.7. Der Autorisierte Verkäufer muss alle Zertifizierungen, Lizenzen und Gewerberegistrierungen während der gesamten Laufzeit dieser Vereinbarung gültig und aktuell halten. Der Betreiber kann in regelmäßigen Abständen aktualisierte Dokumentation anfordern. Werden die aktualisierten Unterlagen nicht innerhalb von dreißig (30) Kalendertagen nach Aufforderung vorgelegt, kann das Profil des Autorisierten Verkäufers ausgesetzt werden.

Artikel 3 – Abonnementpläne und Gebühren

3.1. Für den Autorisierten Verkäufer ist der folgende Abonnementplan verfügbar:

Monatliche Credits. Die in der Tabelle angegebenen monatlichen Credits werden als Gratis-Credits zugeteilt, die in Artikel 7.8 der Allgemeinen Bedingungen geregelt sind.

3.2. Für Abonnementgebühren, Zahlungsabwicklung, Upgrade-/Downgrade-Regeln und Verfahren zur Gebührenänderung gelten die Bestimmungen der Artikel 3.2 bis 3.4 der Dienstleistungsvereinbarung für Geräteeigentümer entsprechend.

Artikel 4 – Vereinnahmung und Auszahlungen

4.1. Der Betreiber berechnet und behält auf Transaktionen des Autorisierten Verkäufers keinerlei Provision ein, gemäß Artikel 8.4 der Allgemeinen Bedingungen. Der vom Käufer gezahlte Preis steht vollständig dem Autorisierten Verkäufer zu, abzüglich lediglich der von Stripe auf die Zahlung erhobenen Gebühren.

4.2. Die Zahlung des Käufers wird unmittelbar auf dem Stripe-Connect-Konto des Autorisierten Verkäufers vereinnahmt, ohne dass der Betreiber einen Abzug vornimmt; die Artikel 4.2 bis 4.7 der Dienstleistungsvereinbarung für Geräteeigentümer gelten entsprechend.

4.3. Die in Artikel 8.9 der Allgemeinen Bedingungen vorgesehene vorsorgliche Obergrenze des Risikos findet Anwendung.

Artikel 5 – Verkauf von Installationsdiensten

5.1. Autorisierte Verkäufer mit dem Untertyp „Installer“ oder „Both“ können professionelle IoT-Installations-, Konfigurations- und Wartungsdienste über die Plattform anbieten und verkaufen. Die Dienste werden in einer eigenen Marktplatzkategorie gelistet.

5.2. Dienstbeschreibung. Jedes Dienstangebot muss enthalten: (a) eine klare und zutreffende Beschreibung des Dienstes; (b) das geografische Verfügbarkeitsgebiet (Serviceradius); (c) die voraussichtliche Ausführungsdauer; (d) den Preis einschließlich aller anwendbaren Steuern; und (e) etwaige Voraussetzungen oder Bedingungen.

5.3. Serviceradius. Der Autorisierte Verkäufer legt einen maximalen Serviceradius (in Kilometern) fest, der das geografische Gebiet bestimmt, in dem der Autorisierte Verkäufer Leistungen vor Ort anbietet. Die Plattform verwendet für die geografische Filterung die Haversine-Formel. Der Autorisierte Verkäufer darf keine Aufträge außerhalb seines erklärten Serviceradius annehmen.

5.4. Berufliche Standards. Der Autorisierte Verkäufer verpflichtet sich, alle Installationsdienste im Einklang mit Folgendem auszuführen: (a) den anwendbaren nationalen Vorschriften für Elektro-, Hausautomations- und IoT-Installationen; (b) den Spezifikationen und Empfehlungen der Hersteller; (c) den anerkannten Regeln der Technik und den Sicherheitsstandards; (d) etwaigen besonderen Anweisungen des Geräteeigentümers oder des Käufers; und (e) der Pflicht, die Geräte des Kunden in dem auf den Kunden lautenden Konto beim Hersteller und nicht in einem eigenen Konto zu registrieren und dem Kunden nach Abschluss der Arbeiten den vollständigen Zugang zu übergeben.

5.5. Der Autorisierte Verkäufer haftet allein für die Qualität, die Sicherheit und die Rechtskonformität der erbrachten Installationsdienste. Der Betreiber ist nicht Partei des Vertrags über Installationsdienste zwischen dem Autorisierten Verkäufer und dem Käufer und lehnt jede Haftung für deren Ausführung oder Ergebnis ab.

5.6. Versicherung. Der Autorisierte Verkäufer, der Installationsdienste erbringt, unterhält eine angemessene Berufshaftpflichtversicherung, die mindestens Schäden am Eigentum des Kunden, Personenschäden und mangelhafte Ausführung abdeckt. Ein Versicherungsnachweis kann im Rahmen des Prüfverfahrens verlangt werden.

Artikel 6 – Verkauf von physischen IoT-Geräten

6.1. Autorisierte Verkäufer mit dem Untertyp „Seller“ oder „Both“ können physische, mit der Plattform kompatible IoT-Geräte über den Marktplatz anbieten und verkaufen.

6.2. Produktkonformität. Alle angebotenen physischen Geräte müssen Folgendem entsprechen: (a) dem anwendbaren EU-Produktsicherheitsrecht, einschließlich der Verordnung (EU) 2023/988 über die allgemeine Produktsicherheit (GPSR); (b) den Anforderungen an die CE-Kennzeichnung; (c) der Funkanlagenrichtlinie 2014/53/EU; (d) den anwendbaren nationalen Sicherheitsstandards für IoT- und Elektrogeräte; (e) etwaigen Pflichten der erweiterten Herstellerverantwortung (EPR) im Verkaufsland; und (f) den vorvertraglichen Informationspflichten über die vom vernetzten Produkt erzeugten Daten nach Artikel 3 der Verordnung (EU) 2023/2854, die in der Produktbeschreibung zu erfüllen sind.

6.3. Versand und Auftragsabwicklung. Der Autorisierte Verkäufer ist allein verantwortlich für Versand, Verpackung, Lieferung und Abwicklung der Bestellungen physischer Geräte. Der Autorisierte Verkäufer gibt in seinen Produktangeboten die Versandkosten, die voraussichtlichen Lieferzeiten und die Versandgebiete klar an. Individuelle Versandtarife und Lieferzeiten können über die Plattform konfiguriert werden.

6.4. Gewährleistung. Über die Plattform verkaufte physische Geräte müssen der gesetzlichen Gewährleistung der Vertragsmäßigkeit nach EU-Recht (Richtlinie (EU) 2019/771) entsprechen. Der Autorisierte Verkäufer ist als Verkäufer für die Erfüllung der gesetzlichen Gewährleistung verantwortlich. Der Betreiber ist für Gewährleistungsansprüche im Zusammenhang mit physischen Produkten nicht verantwortlich.

6.5. Rückgaben und Widerruf. Verbraucherkäufe physischer Geräte unterliegen dem Widerrufsrecht von vierzehn (14) Tagen nach Artikel 9 der Allgemeinen Bedingungen. Der Autorisierte Verkäufer nimmt Rückgaben nach Maßgabe des anwendbaren Verbraucherschutzrechts an und wickelt Erstattungen innerhalb der gesetzlich vorgeschriebenen Fristen ab.

6.6. Angaben zu Rücksendungen und Garantien. Der Autorisierte Verkäufer, der physische Geräte verkauft, gibt in seinem Profil die Anschrift für die Rücksendung der Waren, die Partei, welche die unmittelbaren Kosten der Rücksendung im Falle des Widerrufs trägt, sowie eine etwaige angebotene gewerbliche Garantie mit ihrer Dauer an. Die Plattform gibt diese Angaben in der Produktbeschreibung und in der Bestellbestätigung als vorvertragliche Informationen des Autorisierten Verkäufers wieder, der für deren Richtigkeit und Vollständigkeit allein verantwortlich ist.

Artikel 7 – Delegationen von Geräteeigentümern

7.1. Der Autorisierte Verkäufer kann über den Kopplungscode-Mechanismus der Plattform Delegationen von Geräteeigentümern erhalten. Mit der Annahme einer Delegation erhält der Autorisierte Verkäufer operativen Zugriff auf die IoT-Geräte und Szenarien des delegierenden Geräteeigentümers, vorbehaltlich der nachstehend beschriebenen Beschränkungen.

7.2. Im Rahmen der Delegation zulässige Handlungen: Geräte verwalten, Szenarien erstellen und bearbeiten, Automationen testen, auf das Dashboard des delegierenden Geräteeigentümers zugreifen (Geräte, Szenarien, Gateways, Cloud-Konten, Produkte, Audit-Protokoll).

7.3. Im Rahmen der Delegation untersagte Handlungen: Geräte löschen, System-Gerätetypen ändern, IoT-Produkte erstellen (dies bleibt das ausschließliche Vorrecht des Geräteeigentümers), den Zugang an Dritte weiterdelegieren, sich selbst delegieren.

7.4. Alle Handlungen, die der Autorisierte Verkäufer im Rahmen einer Delegation vornimmt, werden im Audit-Protokoll der Plattform mit vollständiger Nachvollziehbarkeit (Identität, Zeitstempel, Art der Handlung) aufgezeichnet. Der Autorisierte Verkäufer erkennt diese Protokollierung an und willigt in sie ein.

7.5. Delegationen können vom Geräteeigentümer jederzeit mit sofortiger Wirkung widerrufen werden. Delegationen werden automatisch widerrufen, wenn: (a) das Profil des Autorisierten Verkäufers inaktiv wird; (b) das Konto des Autorisierten Verkäufers ausgesetzt oder gekündigt wird; oder (c) das Konto des Geräteeigentümers ausgesetzt oder gekündigt wird.

7.6. Sorgfaltspflicht. Der Autorisierte Verkäufer wendet bei Tätigkeiten im Rahmen einer Delegation berufliche Sorgfalt und Gewissenhaftigkeit an. Der Autorisierte Verkäufer darf nicht: (a) über den Umfang der Delegation hinaus auf Geräte zugreifen; (b) über den delegierten Zugang erlangte personenbezogene Daten zu anderen Zwecken als der Erfüllung der delegierten Aufgaben erheben oder verarbeiten; oder (c) Handlungen vornehmen, die die Sicherheit oder die Verfügbarkeit der Geräte des Geräteeigentümers beeinträchtigen könnten.

7.7. Der Autorisierte Verkäufer stellt den Geräteeigentümer und den Betreiber von allen Ansprüchen frei, die aus Handlungen oder Unterlassungen des Autorisierten Verkäufers bei Tätigkeiten im Rahmen einer Delegation entstehen.

Artikel 8 – Kartensichtbarkeit und Servicegebiet

8.1. Autorisierte Verkäufer mit dem Untertyp „Installer“ oder „Both“ werden auf der interaktiven Anbieterkarte der Plattform angezeigt. Die Platzierung auf der Karte richtet sich nach dem erklärten Standort des Autorisierten Verkäufers, dem Serviceradius und der Relevanz für die Suchkriterien des Käufers.

8.2. Der Autorisierte Verkäufer gibt einen zutreffenden Geschäftsstandort und Serviceradius an. Falsche Angaben zu Standort oder Servicegebiet können zur Entfernung von der Karte und zur Aussetzung des Profils führen.

8.3. Der Betreiber behält sich das Recht vor, das Ranking und die Sichtbarkeit auf der Karte anhand objektiver Kriterien anzupassen, einschließlich, aber nicht beschränkt auf: die Stufe des Abonnementplans, Kundenzufriedenheitsbewertungen, die Reaktionszeit und die Auftragsabschlussquote. Der Betreiber legt die wichtigsten Ranking-Parameter im Einklang mit der Verordnung (EU) 2019/1150 offen.

Artikel 9 – Regulatorische und berufliche Compliance

9.1. Der Autorisierte Verkäufer ist allein verantwortlich für die Einhaltung aller anwendbaren Gesetze und Vorschriften in seinem Registrierungsland und in den Ländern, in denen er Produkte verkauft oder Dienstleistungen erbringt, einschließlich, aber nicht beschränkt auf:

(a) nationale Vorschriften für Elektro- und Hausautomationsinstallationen;

(b) Anforderungen an Berufszulassungen und Zertifizierungen;

(c) Produktsicherheitsvorschriften (GPSR, CE-Kennzeichnung, Funkanlagenrichtlinien);

(d) Verbraucherschutzgesetze;

(e) Datenschutzrecht (Verordnung (EU) 2016/679, Datenschutz-Grundverordnung – „DSGVO“ – und nationale Durchführungsvorschriften);

(f) steuerliche Pflichten (Einkommensteuer, Mehrwertsteuer, DAC7-Meldepflichten);

(g) Registrierungs- und Meldepflichten der erweiterten Herstellerverantwortung (EPR);

(h) Vorschriften zur Bekämpfung von Geldwäsche und Bestechung.

9.2. Der Betreiber kann jederzeit Nachweise der Einhaltung anfordern. Wird die Einhaltung nicht nachgewiesen, kann das Profil des Autorisierten Verkäufers ausgesetzt oder gekündigt werden.

Artikel 10 – Aussetzung, Kündigung und Folgen

10.1. Es gelten die Bestimmungen des Artikels 15 der Allgemeinen Bedingungen. Darüber hinaus kann der Betreiber den Zugang des Autorisierten Verkäufers insbesondere dann aussetzen oder kündigen, wenn: (a) die Dokumentation des Autorisierten Verkäufers, einschließlich der Bestätigung der Umsatzsteuer-Identifikationsnummer, abläuft oder widerrufen wird und nicht innerhalb von dreißig (30) Kalendertagen ab Ablauf oder Widerruf (Karenzfrist) erneuert wird, während derer der Autorisierte Verkäufer weiter tätig sein kann; (b) der Autorisierte Verkäufer das regelmäßige Re-Verifizierungsverfahren nicht besteht oder verweigert; (c) gegen den Autorisierten Verkäufer substantiierte Beschwerden über die Qualität oder die Sicherheit der Installationsdienste eingehen; (d) die Berufszulassung oder Zertifizierung des Autorisierten Verkäufers von der ausstellenden Behörde ausgesetzt oder widerrufen wird.

10.2. Folgen der Kündigung. Mit der Kündigung: (a) werden alle aktiven Delegationen sofort widerrufen; (b) wird der Autorisierte Verkäufer von der Anbieterkarte entfernt; (c) müssen offene Bestellungen physischer Geräte erfüllt oder erstattet werden; (d) müssen offene Aufträge für Installationsdienste abgeschlossen oder mit angemessener Benachrichtigung des Käufers storniert werden; (e) folgt die abschließende Auszahlungsabrechnung den Bestimmungen des Artikels 11.3 der Dienstleistungsvereinbarung für Geräteeigentümer.

10.3. Der Autorisierte Verkäufer kann diese Vereinbarung jederzeit durch Kündigung seines Verkäuferabonnements beenden. Die Beendigung wird zum Ende des laufenden Abrechnungszeitraums wirksam, vorbehaltlich des Abschlusses etwaiger offener Bestellungen.

Artikel 11 – Erklärungen, Garantien und Freistellung

11.1. Der Autorisierte Verkäufer erklärt und garantiert, dass:

(a) der Autorisierte Verkäufer über die Rechts- und Geschäftsfähigkeit sowie die Befugnis verfügt, diese Vereinbarung abzuschließen;

(b) alle bereitgestellten Informationen und Unterlagen zutreffend, aktuell und echt sind;

(c) der Autorisierte Verkäufer über alle erforderlichen Lizenzen, Zertifizierungen und Versicherungen verfügt;

(d) alle verkauften Produkte den anwendbaren Produktsicherheits- und Qualitätsstandards entsprechen;

(e) alle Installationsdienste von qualifiziertem Personal unter Einhaltung der anwendbaren Vorschriften erbracht werden;

(f) der Autorisierte Verkäufer alle anwendbaren Steuer-, Verbraucherschutz- und Datenschutzgesetze einhalten wird;

(g) der Autorisierte Verkäufer bei allen Tätigkeiten im Rahmen von Delegationen berufliche Sorgfalt anwenden wird.

11.2. Unbeschadet des Artikels 14 der Allgemeinen Bedingungen verpflichtet sich der Autorisierte Verkäufer ausdrücklich, den Betreiber von allen Ansprüchen freizustellen, ihn dagegen zu verteidigen und schadlos zu halten, die entstehen aus: (a) fehlerhaften Installationsarbeiten; (b) Sach- oder Personenschäden während der Installation; (c) dem Verkauf nicht konformer oder unsicherer physischer Geräte; (d) der Nichterfüllung von Gewährleistungspflichten; (e) unbefugten Handlungen im Rahmen einer Delegation; (f) abgelaufenen oder ungültigen beruflichen Zertifizierungen; und (g) etwaigen Verstößen gegen Rechtsvorschriften.

Artikel 12 – Datenschutz und Verarbeitung im Rahmen der Delegation

12.1. Bei Tätigkeiten im Rahmen einer Delegation kann der Autorisierte Verkäufer auf personenbezogene Daten von Käufern zugreifen (z. B. über die Zusatzinformationen beim Checkout oder über Gerätenutzungsprotokolle). Der Autorisierte Verkäufer erkennt an, dass er in Bezug auf diese Daten als Auftragsverarbeiter im Auftrag des Geräteeigentümers (Verantwortlicher) handelt, und wird:

(a) personenbezogene Daten nur zum Zweck der Erfüllung der delegierten Aufgaben verarbeiten;

(b) personenbezogene Daten nicht länger aufbewahren, als unbedingt erforderlich ist;

(c) geeignete technische und organisatorische Sicherheitsmaßnahmen umsetzen;

(d) personenbezogene Daten nicht ohne Genehmigung an Dritte weitergeben;

(e) bei Auskunfts- und Löschersuchen betroffener Personen mitwirken;

(f) den Geräteeigentümer und den Betreiber im Falle einer Verletzung des Schutzes personenbezogener Daten unverzüglich benachrichtigen.

12.2. In Bezug auf personenbezogene Daten, die unmittelbar im Zusammenhang mit dem Verkauf physischer Geräte oder von Installationsdiensten erhoben werden (z. B. Name des Käufers, Lieferadresse, Ort der Leistungserbringung), handelt der Autorisierte Verkäufer als eigenständiger Verantwortlicher und ist allein für die Einhaltung der DSGVO verantwortlich.

Artikel 13 – Anwendbares Recht und Schlussbestimmungen

13.1. Diese Vereinbarung unterliegt italienischem Recht und ist nach diesem auszulegen, im Einklang mit Artikel 18 der Allgemeinen Bedingungen.

13.2. Die Bestimmungen der Allgemeinen Bedingungen über Änderungen (Artikel 17), Streitbeilegung (Artikel 16), höhere Gewalt (Artikel 19.3) und die salvatorische Klausel (Artikel 19.1) gelten für diese Vereinbarung entsprechend.

13.3. Diese Vereinbarung bildet zusammen mit den Allgemeinen Bedingungen, der Datenschutzerklärung und allen anwendbaren Richtlinien die gesamte Vereinbarung zwischen dem Autorisierten Verkäufer und dem Betreiber in Bezug auf ihren Gegenstand.

Annahme

Mit dem Abschluss des Registrierungsprozesses als Autorisierter Verkäufer, dem Hochladen der erforderlichen Dokumentation und der Auswahl eines Abonnementplans bestätigt der Autorisierte Verkäufer, dass er diese Vereinbarung für Autorisierte Verkäufer vollständig gelesen, verstanden und akzeptiert hat, zusammen mit den Allgemeinen Geschäftsbedingungen und dem in der Anlage enthaltenen Auftragsverarbeitungsvertrag (Artikel 28 DSGVO), der integraler Bestandteil dieser Vereinbarung ist.

Zuletzt aktualisiert: 11. Oktober 2026

Vorherige Version: 1.5 – 5. Oktober 2026

© 2026 Roraima – Alle Rechte vorbehalten.

Verarbeitung der Zugangsdaten — igloohome Smart Locks (Singapur)

Sofern der Autorisierte Verkäufer Smart Locks im Auftrag eines Eigentümers im Rahmen einer Delegation betreibt und der Zugang über igloohome verwaltet wird, ist an der Verarbeitung Igloocompany Pte. Ltd. (Singapur), ein Anbieter außerhalb der EU, beteiligt. Der Autorisierte Verkäufer und der delegierende Eigentümer müssen sicherstellen, dass eine gültige Rechtsgrundlage besteht, bevor personenbezogene Daten des Gastes an igloocompany übermittelt werden, und der Autorisierte Verkäufer muss das verwendete igloohome-Konto und die API-Schlüssel schützen. Die Roraima-Plattform minimiert die an igloohome übermittelten Daten und überträgt ausschließlich eine neutrale Buchungsreferenz (z. B. „Roraima #<Buchungs-ID>") und niemals den Namen oder die Kontaktdaten des Gastes. Über eine aktive Wi-Fi-Bridge empfangene Zugangsereignisse werden ausschließlich zu Zwecken der Sicherheit und der Beilegung von Streitigkeiten verarbeitet. Igloocompany erklärt die Einhaltung der DSGVO und der UK GDPR sowie des PDPA von Singapur; Übermittlungen außerhalb des EWR stützen sich auf die vom Anbieter erklärten angemessenen Garantien. Weitere Einzelheiten sind in der Datenschutzerklärung von Roraima dargelegt.

Anlage – Auftragsverarbeitungsvertrag (Artikel 28 DSGVO)

Anlage zu den Verträgen der Roraima-Plattform — integraler Bestandteil des Vertrags, dem sie beigefügt ist. Der Text dieser Vereinbarung, einschließlich ihrer Anhänge, ist im Inhalt der Vertragsseite enthalten: Die Annahme des Vertrags schließt die Vereinbarung in der im angenommenen Text enthaltenen Fassung ein.

Präambel

Wenn ein Verkäufer die Roraima-Plattform zur Verwaltung von Buchungen und Aufenthalten nutzt, erhebt und verarbeitet die Plattform personenbezogene Daten der Gäste des Verkäufers: Personalien, Ausweisdokumente, Pflichtmeldungen an die Behörden, Zugangscodes. Für diese Daten ist der Verkäufer der Verantwortliche — weil das Gesetz die einschlägigen Pflichten dem Verkäufer auferlegt (Meldung der Gäste an die italienische Staatspolizei (Polizia di Stato), statistische Erhebungen zum Tourismus, Kurtaxe) und weil es der Verkäufer ist, der entscheidet, wie er seine eigenen Gäste verwaltet. Roraima ist das Werkzeug: Es verarbeitet diese Daten im Auftrag des Verkäufers und nach dessen Weisungen.

Diese Vereinbarung regelt dieses Verhältnis gemäß Artikel 28 der Verordnung (EU) 2016/679 (die „DSGVO“). Bei Widersprüchen zu den allgemeinen Klauseln der Verträge, denen sie beigefügt ist, geht diese Vereinbarung in Datenschutzfragen vor (insbesondere ergänzt und konkretisiert sie Artikel 12.2(b) der Allgemeinen Geschäftsbedingungen).

1. Parteien und Rollen

1.1. Die Parteien sind:

• der Verkäufer (die Partei, die die Dienstleistungsvereinbarung für Geräteeigentümer abgeschlossen hat), handelnd als Verantwortlicher für die personenbezogenen Daten seiner eigenen Gäste und der Personen, die in seinen Unterkünften übernachten;
• Dario Salaris — «Roraima — Startup di Dario Salaris», Via Firenze 16, 07039 Valledoria (SS), Italien, Datenschutzkontakt privacy@roraima.io (der „Betreiber“), handelnd als Auftragsverarbeiter.

1.2. Was diese Vereinbarung NICHT abdeckt. Außerhalb ihres Anwendungsbereichs bleibt Folgendes, weil es einen anderen Verantwortlichen hat:

• Daten, für die der Betreiber Zwecke und Mittel auf eigene Rechnung bestimmt (Plattform-Konten, Marktplatz-Bestellungen, technische Protokolle, vom Verkäufer selbst genutzte Konversationsassistenten): Für diese Daten ist der Betreiber der Verantwortliche, und es gilt die Datenschutzerklärung;
• Daten, die der Verkäufer als eigenständiger Verantwortlicher erhebt (Zusatzinformationen beim Checkout, Artikel 9 des Vertrags; persönlich in der Unterkunft erhobene Daten);
• Daten, die externe Dienstleister als eigenständige Verantwortliche verarbeiten (zum Beispiel Stripe für Betrugsprüfungen und die Identifizierung der Verkäufer oder die Schlosshersteller in Bezug auf das Konto, das der Verkäufer bei ihnen unterhält — Artikel 9 dieser Vereinbarung).

1.3. Autorisierte Lieferanten im Rahmen einer Delegation. Delegiert der Verkäufer einen Autorisierten Lieferanten (Artikel 6 des Vertrags), verarbeitet der Lieferant die Daten, auf die er zugreift, als Auftragsverarbeiter des Verkäufers, zu den Bedingungen, die bereits in Artikel 12 des Vertrags für Autorisierte Lieferanten festgelegt sind. Der Betreiber steht nicht für das Verhalten des delegierten Lieferanten ein, zeichnet jedoch die datenändernden Aktionen des Lieferanten im Aktivitätsprotokoll der Plattform auf.

1.4. Verwalter unter Mandat (Drei-Parteien-Kette). Verwaltet ein Verwalter-Verkäufer Unterkünfte eines anderen Eigentümers auf Grundlage eines innerhalb der Plattform erteilten Verwaltungsmandats, gilt Folgendes:

• der Eigentümer bleibt der Verantwortliche für die Daten der Gäste seiner eigenen Unterkünfte;
• der Verwalter verarbeitet diese Daten im Auftrag des Eigentümers, von der Erteilung des Mandats bis zu dessen Widerruf (beides wird von der Plattform aufgezeichnet; der Widerruf ist technisch ab dem Zeitpunkt seiner Aufzeichnung wirksam). Solange die Funktionen für Erteilung und Widerruf im Panel nicht verfügbar sind, beantragt der Eigentümer sie beim Betreiber (privacy@roraima.io), der sie unverzüglich, in jedem Fall innerhalb von 24 Stunden, ausführt;
• bei der Verarbeitung der Daten des Eigentümers verpflichtet sich der Verwalter: sie ausschließlich zur Ausführung des Mandats zu verwenden; sie nicht länger als erforderlich aufzubewahren; geeignete Sicherheitsmaßnahmen zu ergreifen; sie nicht offenzulegen; bei Anfragen betroffener Personen mitzuwirken; und den Eigentümer und den Betreiber im Fall einer Verletzung unverzüglich zu benachrichtigen. Die Annahme dieser Vereinbarung durch beide stellt den Abschluss — in elektronischer Form — des nach Artikel 28 Absatz 3 DSGVO erforderlichen Rechtsinstruments zwischen Eigentümer und Verwalter für die in den Anwendungsbereich des Mandats fallende Verarbeitung dar;
• der Betreiber bleibt Auftragsverarbeiter des Eigentümers; Handlungen, die der Verwalter innerhalb der Plattform im Rahmen des Mandats vornimmt, gelten als Weisungen des Eigentümers im Sinne von Artikel 3;
• die Plattform gewährleistet: die Trennung der Daten nach Unternehmen; nicht umgehbare Schutzvorkehrungen (der Verwalter kann das Profil, die Zugangsdaten und die Zahlungserlöse des Eigentümers nicht antasten); und die Aufzeichnung jeder datenändernden Aktion des Verwalters zusammen mit dessen Identität.

1.5. Eigentümer außerhalb der Plattform. Verarbeitet der Verkäufer Gästedaten als Auftragsverarbeiter im Auftrag eines dritten Eigentümers, der kein Verkäufer auf der Plattform ist, handelt der Betreiber als Unterauftragsverarbeiter im Sinne von Artikel 28 Absatz 4 DSGVO, und der Verkäufer gewährleistet, dass seine Vereinbarung mit dem Eigentümer die Bedingungen dieser Vereinbarung zulässt.

2. Gegenstand, Dauer, Art und Zwecke der Verarbeitung

2.1. Der Betreiber verarbeitet im Auftrag des Verkäufers die in Anhang 1 beschriebenen Kategorien von Daten und betroffenen Personen; Anhang 1 ist integraler Bestandteil dieser Vereinbarung. Zusammengefasst sind die Verarbeitungsvorgänge: die Erhebung der Personalien der Gäste und der Informationen vor der Anreise; die Überprüfung der Identität der Gäste (Videonachricht oder Verarbeitung von Dokumentenfotos auf dem Mini-PC der Unterkunft, mit biometrischem Abgleich zwischen Gesicht und Dokument); die Erstellung und Übermittlung der Gästemeldescheine („schedine alloggiati“) an die italienische Staatspolizei; die Erzeugung der Dateien für die regionalen statistischen Erhebungen; die Berechnung und der Einzug der Kurtaxe auf das Konto des Verkäufers; die Erzeugung und der Widerruf physischer Zugangscodes; der Versand von Mitteilungen an Gäste im Namen des Verkäufers; die Übergabe der vom Käufer während der Bestellprüfung hochgeladenen Dokumente an den Verkäufer.

2.2. Besondere Datenkategorien und Minderjährige. Die Identitätsprüfung umfasst einen biometrischen Abgleich (Artikel 9 DSGVO), der ausschließlich auf dem in der Unterkunft installierten Mini-PC unter Verwendung lokaler Modelle durchgeführt wird: Kein externer Dienst künstlicher Intelligenz erhält die Bilder. Minderjährige werden niemals einer biometrischen Verarbeitung unterzogen: Für Minderjährige werden nur die zur Erfüllung gesetzlicher Pflichten erforderlichen Textdaten erhoben.

2.3. Dauer. Die Verarbeitung dauert für die Dauer des Vertragsverhältnisses an, unbeschadet der in Anhang 1 festgelegten Aufbewahrungsfristen und der gesetzlichen Pflichten, die die Beendigung überdauern (Artikel 11).

2.4. Zwei Betriebsmodi, zwei Verantwortlichkeiten. Der Verkäufer nimmt die folgende Unterscheidung zur Kenntnis, die abgrenzt, wofür der Betreiber einsteht:

• Alloggiati Web: der Betreiber übermittelt. Unter Verwendung der vom Verkäufer bereitgestellten Zugangsdaten der Unterkunft erstellt die Plattform die Gästemeldung und sendet sie direkt an das Portal der italienischen Staatspolizei. Die Übermittlung wird nur eingeleitet, wenn der Verkäufer die Ankunft erfasst hat, die Daten der Reisegruppe vollständig sind und die Identität der Gäste überprüft wurde (oder vom Verkäufer persönlich bestätigt wurde, sofern auf die Videoprüfung verzichtet wurde); andernfalls warnt die Plattform den Verkäufer, übermittelt aber nicht.
• Statistische Erhebungen (ISTAT): der Betreiber bereitet nur vor. Die Plattform erzeugt die Datei in dem von der Region geforderten Format; es ist der Verkäufer, der sie herunterlädt und persönlich mit seinen eigenen Zugangsdaten auf das regionale Portal hochlädt. Eine automatische Übermittlung findet nicht statt.

2.5. Empfängerbehörden. Die italienische Staatspolizei und die Statistikstellen erhalten die Daten als gesetzlich bestimmte Empfängerbehörden: Sie verarbeiten nicht im Auftrag einer der Parteien und sind keine Unterauftragsverarbeiter.

3. Weisungen des Verkäufers (Artikel 28 Absatz 3 Buchstabe a)

3.1. Konfiguration gilt als Weisung. Die dokumentierten Weisungen des Verkäufers werden über die Konfiguration des Verkäufer-Panels erteilt, die die Plattform aufzeichnet und aufbewahrt. Insbesondere gilt:

• durch die Aktivierung der Gästemelde-Compliance für eine Unterkunft und die Eingabe der von der italienischen Staatspolizei ausgestellten Zugangsdaten weist der Verkäufer den Betreiber an, die Personalien der Gäste zu erheben und die Gästemeldungen für diese Unterkunft zu übermitteln;
• aktiviert der Verkäufer nichts, übermittelt der Betreiber nichts, und die Datenerhebung fällt auf das Minimalprofil zurück;
• der Schalter, der aus externen Kalendern importierte Buchungen (Airbnb, Booking.com und dergleichen) in die Pflichtmeldungen einbezieht, ist ausgeschaltet, bis der Verkäufer ihn für die einzelne Unterkunft einschaltet;
• die Löschfrist für die Daten der Person, die die Buchung vorgenommen hat, ist derzeit nicht dem Verkäufer überlassen: Sie ist eine feste Frist der Plattform, 730 Tage ab Abreise, für alle gleich, und der Betreiber stellt keine Funktion zu ihrer Änderung bereit. Die Verarbeitung unterschreitet in keinem Fall ein nicht abdingbares Minimum von 180 Tagen, das zur Abdeckung der Fristen für Zahlungsrückbuchungen (Chargebacks) erforderlich ist. Sollte der Betreiber die Frist künftig durch den Verkäufer einstellbar machen, gilt die Wahl des Verkäufers innerhalb dieses Minimums in jeder Hinsicht als Weisung, und diese Vereinbarung wird entsprechend aktualisiert;
• das Erhebungsprofil folgt den Aktivierungen: Solange ein Unternehmen keinen Compliance-Dienst aktiviert hat, wendet die Plattform automatisch das minimale Erhebungsprofil an (nur wesentliche Daten); die Aktivierung auch nur eines Dienstes erweitert die Erhebung auf die von den italienischen Pflichten geforderten Daten für alle Betriebe des Unternehmens.

3.2. Der Betreiber verarbeitet die Daten nur auf der Grundlage dieser dokumentierten Weisungen, auch in Bezug auf die Übermittlung von Daten an Drittländer oder internationale Organisationen (Artikel 9), sofern er nicht durch das Recht der Union oder Italiens, dem der Betreiber unterliegt, zu etwas anderem verpflichtet ist: In diesem Fall teilt der Betreiber dem Verkäufer diese Anforderung vor der Verarbeitung mit, sofern das betreffende Recht dies nicht verbietet.

3.3. Offensichtlich rechtswidrige Weisungen. Verstößt eine Weisung nach Auffassung des Betreibers gegen die DSGVO oder andere Datenschutzbestimmungen, informiert der Betreiber den Verkäufer unverzüglich und kann die Ausführung dieser Weisung aussetzen.

3.4. Wer Weisungen erteilen darf, und wie. Weisungen sind gültig, wenn sie vom Verkäufer über sein eigenes Panel, von einem seiner autorisierten Nutzer, von einem Autorisierten Lieferanten im Rahmen der Delegation (Artikel 1.3) oder von einem Verwalter im Rahmen des Mandats (Artikel 1.4) erteilt werden. Weisungen, die nicht über das Panel erteilt werden können, können vom Kontoinhaber schriftlich an privacy@roraima.io gerichtet werden: Der Betreiber bestätigt deren Eingang und Umsetzbarkeit und bewahrt den Austausch als dokumentierte Weisung auf.

4. Pflichten und Rechte des Verkäufers

4.1. Pflichten. Der Verkäufer als Verantwortlicher:

• gewährleistet, dass er für die dem Betreiber anvertraute Verarbeitung über eine gültige Rechtsgrundlage verfügt, einschließlich einer Rechtmäßigkeitsvoraussetzung nach Artikel 9 Absatz 2 DSGVO für die biometrische Identitätsprüfung volljähriger Gäste, die darin einwilligen;
• stellt den Gästen die nach den Artikeln 13-14 DSGVO erforderlichen Informationen bereit. Seit dem 3. August 2026 umfasst die digitale Journey des Gastes im Namen des Verkäufers die vollständige Information nach Artikel 13 und die ausdrückliche Einwilligung zum biometrischen Abgleich und zum Video, die vor der jeweiligen Erhebung angezeigt und als Nachweis dokumentiert werden (angezeigter Text, sein Hashwert, Version, Sprache und Zeitpunkt). Der Betreiber verpflichtet sich, diese Texte verfügbar zu halten und den Nachweis aufzubewahren und eine Alternative zum biometrischen Abgleich verfügbar zu halten, die für den Gast keine Nachteile mit sich bringt — Video mit menschlicher Prüfung oder persönliche Verifizierung —, denn ohne sie wäre die Einwilligung nicht frei. Ein angrenzender Weg wird als noch nicht abgedeckt erklärt: der Weg „Zugangsrecht“ lässt weiterhin ein Identitätsvideo ohne dokumentierte Einwilligung zu (Folgenabschätzung zur Identitätsprüfung, Dokument 05);
• ist für die Rechtmäßigkeit der von ihm erteilten Weisungen und für die Richtigkeit der von ihm hochgeladenen Daten verantwortlich;
• aktiviert die Compliance-Funktionen nur für Unterkünfte, die er rechtmäßig verwaltet, und verwahrt die der Plattform anvertrauten Zugangsdaten mit der gebotenen Sorgfalt.

4.2. Rechte. Der Verkäufer ist berechtigt: Weisungen zu erteilen und zu ändern (Artikel 3); neuen Unterauftragsverarbeitern zu widersprechen (Artikel 7.2); Unterstützung bei den Rechten betroffener Personen, bei Verletzungen des Schutzes personenbezogener Daten und bei Folgenabschätzungen zu erhalten (Artikel 10); bei Beendigung zwischen Rückgabe und Löschung der Daten zu wählen (Artikel 11); und die Einhaltung dieser Vereinbarung zu überprüfen (Artikel 12).

5. Befugte Personen und Vertraulichkeit (Artikel 28 Absatz 3 Buchstabe b)

5.1. Der Betreiber gewährleistet, dass sich die zur Verarbeitung der Daten befugten Personen zur Vertraulichkeit verpflichtet haben, und beschränkt ihren Zugriff auf das Erforderliche.

6. Sicherheit (Artikel 28 Absatz 3 Buchstabe c — Artikel 32 DSGVO)

6.1. Der Betreiber ergreift und unterhält alle nach Artikel 32 DSGVO erforderlichen Maßnahmen, die dem Risiko und der Art der verarbeiteten Daten (einschließlich der Daten nach Artikel 9) angemessen sind, darunter: Verschlüsselung der sensibelsten Daten sowohl im Ruhezustand als auch bei der Übertragung; Trennung der Daten nach Unternehmen, sodass das Panel eines Verkäufers nicht auf die Daten eines anderen Verkäufers zugreifen kann; Minimierung der mit externen Anbietern geteilten Daten; Zugriffskontrolle und Protokollierung sensibler Vorgänge.

6.2. Der Zugriff des Support-Personals auf die Konfigurationsdaten des Verkäufers erfolgt nur aufgrund einer spezifischen, vom Verkäufer erteilten Berechtigung, die der Verkäufer jederzeit über sein Panel widerrufen kann und die in jedem Fall nach 7 Tagen automatisch erlischt, wobei jede Aktion protokolliert wird.

6.3. Eine detailliertere Beschreibung der Maßnahmen wird dem Verkäufer auf Anfrage in der in Artikel 12 vorgesehenen Weise zur Verfügung gestellt.

7. Unterauftragsverarbeiter (Artikel 28 Absatz 2 und Absatz 3 Buchstabe d)

7.1. Allgemeine Genehmigung. Der Verkäufer erteilt seine allgemeine Genehmigung dafür, dass der Betreiber die in Anhang 2 aufgeführten Unterauftragsverarbeiter einsetzt. Ab dem Wirksamkeitsdatum dieser Vereinbarung wird die aktuelle Liste auf der Seite „Unterauftragsverarbeiter“ der Website geführt.

7.2. Aktualisierungen. Um einen Unterauftragsverarbeiter hinzuzufügen oder zu ersetzen, aktualisiert der Betreiber diese Seite und benachrichtigt die Verkäufer mindestens 15 Tage bevor der neue Anbieter Daten erhält. Der Verkäufer kann aus berechtigten Datenschutzgründen widersprechen; kann der Widerspruch nicht ausgeräumt werden, kann der Verkäufer vor der Aktivierung von dem betroffenen Dienst zurücktreten. Änderungen der Liste folgen diesem Verfahren und erfordern keine erneute Annahme dieser Vereinbarung.

7.3. Gleiche Garantien. Mit jedem Unterauftragsverarbeiter schließt der Betreiber einen Vertrag, der Datenschutzpflichten auferlegt, die denen dieser Vereinbarung gleichwertig sind. Der Betreiber bleibt gegenüber dem Verkäufer für die Leistung der Unterauftragsverarbeiter in vollem Umfang verantwortlich.

7.4. Wer KEIN Unterauftragsverarbeiter ist. Keine Unterauftragsverarbeiter sind — und der Verkäufer erkennt dies an: die Empfängerbehörden (Artikel 2.5); die technischen Anbieter, die keine personenbezogenen Daten von Gästen erhalten (einschließlich der Cloud-Dienste der Hersteller der angebundenen Schlösser, an die die Plattform nur Zugangscodes, Gültigkeitsfenster und eine neutrale Buchungsreferenz sendet — niemals den Namen, die Kontaktdaten oder die Dokumente des Gastes); und die eigenständigen Verantwortlichen (wie Stripe für die gesetzlich vorgeschriebenen Prüfungen und die Hersteller, bei denen der Verkäufer ein eigenes Konto unterhält — Artikel 9).

8. Vom Verkäufer gewählte Empfänger

8.1. Die Plattform ermöglicht es dem Verkäufer, externe Dienste seiner eigenen Wahl anzubinden: Kalender von Buchungsportalen (Airbnb, Booking.com, Vrbo oder andere vom Verkäufer konfigurierte Adressen), Webhooks zu den eigenen Systemen des Verkäufers, persönliche API-Schnittstellen, die eigene Home Assistant-Instanz des Verkäufers, den eigenen MQTT-Broker des Verkäufers. In diesen Fällen wird der Empfänger vom Verkäufer bestimmt: Die Konfiguration stellt eine Weisung dar, Daten an diesen Dienst zu senden oder von ihm zu empfangen, und die Wahl und die Sicherheit des Empfängers liegen in der Verantwortung des Verkäufers.

8.2. Der Betreiber wendet auf diese Verbindungen die technischen Schutzmaßnahmen der Plattform an (Adressprüfungen, Begrenzungen, Protokollierung), steht jedoch nicht für die Verarbeitung ein, die der vom Verkäufer gewählte Dienst vornimmt.

9. Übermittlungen außerhalb des Europäischen Wirtschaftsraums

9.1. Die im Auftrag des Verkäufers verarbeiteten Daten befinden sich in der Europäischen Union. Bestimmte Unterauftragsverarbeiter bringen Übermittlungen außerhalb der EU mit sich, vorbehaltlich der in Anhang 2 angegebenen Garantien (Zertifizierung nach dem EU-US Data Privacy Framework und/oder Standardvertragsklauseln).

9.2. An die Schlosshersteller außerhalb der EU werden keine personenbezogenen Daten von Gästen übermittelt (Artikel 7.4). Die Zugangsdaten, die der Verkäufer bei diesen Herstellern verwendet, gehören zum eigenen Vertragsverhältnis des Verkäufers mit ihnen: In Bezug auf diese Zugangsdaten ist der Hersteller ein eigenständiger Verantwortlicher, und es gelten dessen eigene Bedingungen und Datenschutzhinweise.

10. Unterstützung des Verkäufers (Artikel 28 Absatz 3 Buchstaben e-f)

10.1. Rechte betroffener Personen. Übt ein Gast ein Recht aus (Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch), ist der Adressat des Antrags der Verkäufer als Verantwortlicher. Der Betreiber unterstützt den Verkäufer: Er führt die vom Verkäufer verlangten Berichtigungen und Löschungen innerhalb von 30 Tagen nach dem Antrag durch und bestätigt das Ergebnis schriftlich, unter Angabe etwaiger aufgrund einer gesetzlichen Pflicht aufbewahrter Daten und der geltenden Frist (eine bereits an die italienische Staatspolizei übermittelte Gästemeldung oder ein Datenelement, das sich noch innerhalb einer gesetzlichen Aufbewahrungsfrist befindet, kann vor Ablauf dieser Frist nicht gelöscht werden). Geht ein Antrag direkt beim Betreiber ein, leitet dieser ihn an den Verkäufer weiter, ohne in der Sache zu antworten, vorbehaltlich einer vereinbarten Unterstützung.

10.1-bis. Ein zur Verteidigung aufbewahrtes Datum, keine Pflichtaufbewahrung. Bei Buchungen, die aus einem externen Kanal importiert wurden (Airbnb, Booking.com und dergleichen), löscht eine von der betroffenen Person beantragte Löschung nicht die verschlüsselte Kopie der ursprünglichen Nachricht des Kanals: Sie ist der einzige Nachweis dessen, was der Kanal mitgeteilt hat, und wird zur Geltendmachung, Ausübung oder Verteidigung eines Rechtsanspruchs vor Gericht aufbewahrt (Artikel 17 Absatz 3 Buchstabe e DSGVO), im Interesse sowohl des Verkäufers als auch des Betreibers. Die operativen Kopien dieser Daten — Name, E-Mail und Sprache des Gastes, wie vom Kanal bereitgestellt — werden hingegen zusammen mit dem Übrigen gelöscht. Die aufbewahrte Kopie wird bei Ablauf der ordentlichen Aufbewahrungsfrist der Buchung gelöscht. Der Betreiber legt diese Ausnahme dem Gast im Wortlaut der Löschschaltfläche und dem Verkäufer im Panel offen; der Verkäufer berücksichtigt dies, wenn er der betroffenen Person antwortet.

10.2. Verletzungen des Schutzes personenbezogener Daten. Der Betreiber benachrichtigt den Verkäufer unverzüglich über jede ihm bekannt gewordene Verletzung des Schutzes personenbezogener Daten, die im Auftrag des Verkäufers verarbeitete Daten betrifft, stellt dabei die einschlägigen nach Artikel 33 Absatz 3 DSGVO erforderlichen Informationen bereit (Art der Verletzung, Kategorien und ungefähre Zahl der betroffenen Personen, wahrscheinliche Folgen, ergriffene oder vorgeschlagene Maßnahmen) und aktualisiert sie, sobald sie verfügbar werden. Die Benachrichtigung wird an die im Panel hinterlegte E-Mail-Adresse des Verkäufers gesendet. Der Betreiber dokumentiert jede Verletzung und stellt dem Verkäufer die Dokumentation für die Zwecke der Artikel 33 und 34 zur Verfügung; die Meldung an die Aufsichtsbehörde und die Benachrichtigung der betroffenen Personen bleiben eine Entscheidung des Verkäufers, bei der der Betreiber ihn unterstützt.

10.3. Folgenabschätzungen und Aufsichtsbehörde. Der Betreiber unterstützt den Verkäufer, soweit es in seinen Zuständigkeitsbereich fällt, bei Datenschutz-Folgenabschätzungen (Artikel 35) und bei etwaigen Konsultationen der Aufsichtsbehörde (Artikel 36) und stellt hierfür seine einschlägige technische Dokumentation zur Verfügung.

11. Rückgabe und Löschung (Artikel 28 Absatz 3 Buchstabe g)

11.1. Während des Verhältnisses. Der Betreiber löscht die Daten mit Ablauf der in Anhang 1 festgelegten Fristen, unbeschadet der gesetzlich oder durch Weisungen des Verkäufers bestimmten Fristen.

11.2. Bei Beendigung: der Verkäufer wählt. Bei Beendigung des Verhältnisses fragt der Betreiber den Verkäufer über das Panel oder unter den hinterlegten Kontaktdaten, ob er die Rückgabe oder die Löschung der in seinem Auftrag verarbeiteten Daten bevorzugt. Auf Anfrage gibt der Betreiber alle Daten — einschließlich der Compliance-Aufzeichnungen — innerhalb von 30 Tagen in einem strukturierten, lesbaren Format zurück. Trifft der Verkäufer innerhalb von 60 Tagen nach Beendigung keine Wahl, nimmt der Betreiber die Löschung vor. Die Löschung erstreckt sich auf die von Unterauftragsverarbeitern gehaltenen Kopien; in Sicherungskopien enthaltene Daten erlöschen durch den normalen Rotationszyklus der Backups und werden in der Zwischenzeit weder wiederhergestellt noch verwendet, außer soweit gesetzlich vorgeschrieben.

11.3. Ausnahmen. Ausgenommen sind: (a) Daten, deren Aufbewahrung dem Betreiber durch eine Pflicht nach dem Recht der Union oder Italiens auferlegt ist und die nur für den gesetzlich vorgeschriebenen Zeitraum und Zweck aufbewahrt werden; (b) die Aufzeichnungen über die über die Plattform ausgeführten Compliance-Aufgaben (Ergebnisse, Daten, Identifikatoren der Quittungen — ohne den zugrunde liegenden Inhalt), die der Betreiber als eigenständiger Verantwortlicher zum Schutz seiner eigenen Rechte für den in der Datenschutzerklärung angegebenen Zeitraum aufbewahrt.

11.4. Auf schriftliche Anfrage des Verkäufers bescheinigt der Betreiber, dass die Löschung abgeschlossen ist.

12. Audits und Informationen (Artikel 28 Absatz 3 Buchstabe h)

12.1. Der Betreiber stellt dem Verkäufer die Informationen zur Verfügung, die zum Nachweis der Einhaltung von Artikel 28 erforderlich sind — einschließlich des Verzeichnisses von Verarbeitungstätigkeiten (Abschnitt des Auftragsverarbeiters), der Beschreibung der Sicherheitsmaßnahmen und der aktuellen Liste der Unterauftragsverarbeiter — und ermöglicht und unterstützt Audits im Sinne von Artikel 28 Absatz 3 Buchstabe h.

12.2. Die reguläre Regelung ist ein Dokumentenaudit pro Jahr, mit angemessener Ankündigung. Der Verkäufer behält das Recht auf eine Inspektion, unmittelbar oder durch einen beauftragten Prüfer, der kein Wettbewerber des Betreibers ist, wenn: (a) sich die Dokumentation nach dem begründeten Urteil des Verkäufers als unzureichend erweist; (b) eine den Verkäufer betreffende Verletzung des Schutzes personenbezogener Daten eingetreten ist; (c) eine Aufsichtsbehörde dies verlangt. Die Inspektion findet mit einer Ankündigungsfrist von 30 Tagen statt (verkürzt im Fall einer Verletzung), während der Geschäftszeiten, unter einer Vertraulichkeitsverpflichtung und mit einem Umfang, der die Daten anderer Verkäufer ausschließt (die Plattform wird gemeinsam genutzt). Die Kosten von Audits, die über das jährliche Dokumentenaudit hinausgehen, trägt der Verkäufer, es sei denn, das Audit stellt einen Verstoß des Betreibers fest.

12.3. Datenändernde Vorgänge, die von Autorisierten Lieferanten im Rahmen einer Delegation oder von Verwaltern im Rahmen eines Mandats ausgeführt werden, werden von der Plattform zusammen mit der Identität der ausführenden Person aufgezeichnet; der Verkäufer kann beim Betreiber jederzeit einen Auszug anfordern, den dieser innerhalb von 7 Tagen bereitstellt.

13. Keine Sekundärnutzung

Der Betreiber verwendet die Daten der Gäste des Verkäufers nicht für eigene Zwecke: kein Profiling, keine Werbung, keine Offenlegung oder kein Verkauf an Dritte, kein Training von Modellen künstlicher Intelligenz. Diese Verpflichtung ist wesentlicher Bestandteil dieser Vereinbarung.

14. Haftung

14.1. Jede Partei haftet für Schäden nach Maßgabe von Artikel 82 DSGVO: der Betreiber für den durch eine Verarbeitung verursachten Schaden, wenn er den ihm als Auftragsverarbeiter durch die DSGVO auferlegten Pflichten nicht nachgekommen ist oder entgegen den rechtmäßigen Weisungen des Verkäufers gehandelt hat; der Verkäufer für das Übrige.

14.2. Die in den Verträgen, denen diese Vereinbarung beigefügt ist, vorgesehenen Freistellungen und Haftungsbeschränkungen bleiben unberührt, soweit sie mit zwingendem Datenschutzrecht vereinbar sind.

15. Laufzeit, Änderungen und Schlussbestimmungen

15.1. Diese Vereinbarung bleibt in Kraft, solange der Betreiber personenbezogene Daten im Auftrag des Verkäufers verarbeitet, und endet mit der endgültigen Löschung oder Rückgabe der Daten (Artikel 11).

15.2. Änderungen folgen derselben Form wie die Verträge, denen diese Vereinbarung beigefügt ist: Veröffentlichung einer neuen Version, Mitteilung und von der Plattform aufgezeichnete Annahme. Die Annahme umfasst diese Vereinbarung und ihre Anhänge in der im angenommenen Text enthaltenen Fassung; Aktualisierungen der Liste der Unterauftragsverarbeiter folgen Artikel 7.2. Aufgezeichnete Annahmen bewahren den angenommenen Text und werden niemals umgeschrieben.

15.3. Es gilt italienisches Recht; zuständig sind die Gerichte von Sassari, unbeschadet eines gesetzlich zwingend vorgesehenen Gerichtsstands. Bei Abweichungen zwischen den Sprachfassungen ist der englische Text maßgebend, unbeschadet etwaiger nicht abdingbarer Schutzrechte, die an die eigene Sprache des Verkäufers anknüpfen.

Anhang 1 — Beschreibung der Verarbeitung

Anhang 2 — Genehmigte Unterauftragsverarbeiter (Stand: Datum dieser Vereinbarung)

Die aktuelle Liste mit Einzelheiten je Anbieter wird ab dem Wirksamkeitsdatum dieser Vereinbarung auf der Seite „Unterauftragsverarbeiter“ der Website geführt.

UNITED KINGDOM ADDENDUM

The following provisions apply exclusively to Users who reside in the United Kingdom.

Article 1 – Applicability

1.1. This Addendum applies to Authorized Vendors whose habitual residence or place of establishment is in the United Kingdom, and supplements the Authorized Vendor Agreement and the UK Addendum to the General Terms.

Article 2 – Product Safety and Compliance

2.1. References to the EU General Product Safety Regulation (GPSR, Regulation (EU) 2023/988) and CE marking in the Authorized Vendor Agreement shall, for UK Authorized Vendors, be read as references to the UK Product Safety framework, including the General Product Safety Regulations 2005 (as amended) and UKCA marking requirements.

2.2. UK Authorized Vendors selling physical IoT devices must ensure compliance with the Electrical Equipment (Safety) Regulations 2016, the Radio Equipment Regulations 2017, and applicable BSI standards.

2.3. References to Extended Producer Responsibility (EPR) obligations shall be read as references to the UK EPR for packaging (Environment Act 2021) and the UK WEEE Regulations.

Article 3 – Installation Services (UK-specific)

3.1. UK Authorized Vendors providing IoT installation services involving electrical work must comply with BS 7671 (IET Wiring Regulations) and, where applicable, be registered with a competent person scheme (e.g., NICEIC, NAPIT, ELECSA) for self-certification under Part P of the Building Regulations (England and Wales) or equivalent requirements in Scotland/Northern Ireland.

Article 4 – Consumer Warranty

4.1. References to the EU legal guarantee of conformity (Directive (EU) 2019/771) shall, for UK consumers, be read as references to the Consumer Rights Act 2015, in particular the provisions on goods (sections 9–17), digital content (sections 33–41), and services (sections 48–52).

Article 5 – Tax Compliance

5.1. UK Authorized Vendors must comply with HMRC requirements, including UK VAT obligations and the Platform Operators (Due Diligence and Reporting Requirements) Regulations 2023.

Acceptance

This UK Addendum to the Authorized Vendor Agreement is accepted as part of the vendor onboarding process.

© 2026 Roraima – All rights reserved.

SWITZERLAND ADDENDUM

The following provisions apply exclusively to Users who reside in Switzerland.

Article 1 – Applicability

1.1. This Addendum applies to Authorized Vendors whose habitual residence or place of establishment is in Switzerland, and supplements the Authorized Vendor Agreement and the Switzerland Addendum to the General Terms.

Article 2 – Product Safety and Compliance

2.1. References to GPSR and CE marking in the Authorized Vendor Agreement do not directly apply in Switzerland. Swiss product safety is governed by the PrSG (Product Safety Act) and PrSV (Product Safety Ordinance). However, devices bearing CE marking are generally accepted in Switzerland under the Mutual Recognition Agreement (MRA) with the EU for certain product categories.

2.2. Swiss Authorized Vendors must comply with the NIV (Niederspannungs-Installationsverordnung / Ordinance on Low-Voltage Installations) for electrical installation work and must hold valid ESTI (Federal Inspectorate for Heavy Current Installations) authorizations where required.

Article 3 – Installation Services (Switzerland-specific)

3.1. Swiss Authorized Vendors providing electrical installation services must hold a valid installation permit (Installationsbewilligung) issued by ESTI, in accordance with the NIV. The Operator may require proof of such authorization as part of the verification process.

Article 4 – Consumer Warranty

4.1. References to the EU legal guarantee of conformity (Directive (EU) 2019/771) shall be read as references to Articles 197–210 OR (Swiss Code of Obligations). Note that the standard Swiss warranty period for movable goods is two (2) years from delivery (Article 210 OR).

Article 5 – Tax and Customs

5.1. Swiss Authorized Vendors are responsible for Swiss VAT compliance under the MWSTG, including registration and reporting obligations.

5.2. For physical devices shipped from Switzerland to EU customers, the Swiss Authorized Vendor is responsible for customs declarations and export procedures. Import VAT and customs duties in the destination country are the responsibility of the recipient unless DDP (Delivered Duty Paid) terms apply.

Acceptance

This Switzerland Addendum to the Authorized Vendor Agreement is accepted as part of the vendor onboarding process.

© 2026 Roraima – All rights reserved.