RORAIMA

IoT-Marktplatz

DIENSTLEISTUNGSVERTRAG FÜR VERWALTER

(Verwaltervertrag)

Version 1.9 – 11. Oktober 2026

Dieser Vertrag ergänzt die Allgemeinen Nutzungsbedingungen und regelt das Verhältnis zwischen dem Betreiber und dem Verwalter in Bezug auf Buchungs- oder Mietleistungen für die eigenen Immobilien des Verwalters sowie, innerhalb einer erfassten Verwaltungsdelegationsurkunde, für Immobilien eines Eigentümers sowie in Bezug auf Einrichtungs- und Raumnutzungsdienstleistungen für die eigenen Immobilien des Verwalters.

Betreiber: Roraima — Startup di Dario Salaris, Via Firenze 16, 07039 Valledoria (SS), Italien

Artikel 1 – Geltungsbereich und Verhältnis zu den Allgemeinen Bedingungen

1.1. Dieser Dienstleistungsvertrag für Verwalter regelt die besonderen Bedingungen, unter denen der Verwalter Plattformfunktionen als Eigentümer für die eigenen Immobilien des Verwalters und als beauftragter Verwalter für Immobilien anderer Eigentümer nutzen darf, ausschließlich im Rahmen einer erfassten Verwaltungsdelegationsurkunde.

1.2. Dieser Vertrag ergänzt die Allgemeinen Nutzungsbedingungen (die „Allgemeinen Bedingungen“) und ist deren integraler Bestandteil. Alle hierin verwendeten definierten Begriffe, die nicht anderweitig definiert sind, haben die ihnen in den Allgemeinen Bedingungen zugewiesene Bedeutung. Bei einem Widerspruch zwischen diesem Vertrag und den Allgemeinen Bedingungen geht dieser Vertrag im Umfang des Widerspruchs vor.

1.3. Durch Auswahl des Verwalter-Plans und Abschluss des Anbieter-Onboardings akzeptiert der Verwalter diesen Vertrag, die Vereinbarung zur Auftragsverarbeitung und jede Verwaltungsdelegationsurkunde, die für einen Eigentümer angenommen wurde.

Artikel 2 – Zulassung und Onboarding

2.1. Um sich als Verwalter zu registrieren, muss der Antragsteller beruflich tätig sein, in einem für Stripe zugelassenen Land niedergelassen sein und beim Onboarding richtige und vollständige Angaben machen.

2.2. Erforderliche Angaben. Der Verwalter stellt mindestens folgende Angaben bereit: seinen bürgerlichen Namen (oder Firmennamen), die Steueridentifikationsnummer (soweit anwendbar), die Anschrift der Hauptniederlassung, Kontakt-E-Mail-Adresse, Telefonnummer sowie alle weiteren Angaben, die von der Plattform oder Stripe für KYC-Zwecke (Know Your Customer) verlangt werden.

2.3. Der Verwalter muss, soweit erforderlich, ein aktives Stripe-Connect-Konto für die eigenen Immobilien des Verwalters einrichten und unterhalten. Dieses Konto verleiht keinerlei Befugnis über Zahlungserlöse, das Konto oder Auszahlungen eines Eigentümers.

2.4. Der Verwalter nimmt zur Kenntnis, dass der Betreiber und/oder Stripe im Rahmen des Onboardings und fortlaufend Identitätsprüfungen, Bonitätsprüfungen und Compliance-Prüfungen durchführen können. Der Verwalter verpflichtet sich, an solchen Prüfungen vollständig mitzuwirken.

Artikel 3 – Abonnementpläne und Gebühren

3.1. Für den Verwalter ist der folgende Abonnementplan verfügbar:

Monatliche Credits. Die in der Tabelle angegebenen monatlichen Credits werden als Gratis-Credits zugeteilt, die in Artikel 7.8 der Allgemeinen Bedingungen geregelt sind.

3.2. Sofern der Plan eine Gebühr vorsieht, wird diese dem Buchhaltungssaldo des Verwalters belastet, der im Bereich „Buchhaltung“ des Panels eingesehen werden kann (der „Saldo“), und zwar in voller Höhe bei Aktivierung des Plans und danach jeweils zu Beginn jedes Abrechnungszeitraums. Der belastete Betrag ist ab dem Zeitpunkt der Belastung fällig und wird über das Panel mit Zahlungskarte auf der Zahlungsseite des Betreibers bezahlt. Der Betreiber behält die Gebühr nicht von den Einnahmen des Verwalters ein, die unmittelbar dem Stripe-Konto des Letzteren gutgeschrieben werden. Weist der Saldo einen negativen Betrag aus, teilt der Betreiber dies dem Verwalter per E-Mail und im Panel mit und gibt dabei den geschuldeten Betrag und die Zahlungsfrist an, die sieben (7) Kalendertage ab Versand der Mitteilung beträgt. Nach fruchtlosem Ablauf dieser Frist deaktiviert der Betreiber sämtliche Produktangebote des Verwalters. Umfasst der unbezahlte Betrag Gebühren des Plans, ordnet der Betreiber den Verwalter außerdem dem seiner Kategorie entsprechenden kostenlosen Plan zu, und die unbezahlten Gebühren des aufgegebenen Plans gelten als erloschen. Das Konto wird weder gesperrt noch deaktiviert: Der Verwalter kann seine Produktangebote im Rahmen des Plans, dem er zugeordnet ist, wieder aktivieren und erneut einen kostenpflichtigen Plan zu den dann geltenden Bedingungen wählen. Bleibt der Saldo wegen anderer Beträge als der Gebühr negativ, bleiben die Produktangebote bis zur Zahlung dieser Beträge deaktiviert.

3.3. Der Verwalter kann jederzeit zu einem anderen Plan wechseln, und der Wechsel wird sofort wirksam. Der Wechsel zu einem kostenpflichtigen Plan hat die sofortige Belastung des Saldos mit der vollen Gebühr des neuen Plans zur Folge; ab dem Tag des Wechsels läuft der neue Abrechnungszeitraum.

3.4. Der Betreiber behält sich das Recht vor, Abonnementgebühren mit einer schriftlichen Ankündigungsfrist von mindestens dreißig (30) Kalendertagen gemäß Artikel 17 der Allgemeinen Bedingungen zu ändern.

Artikel 4 – Vereinnahmung und Auszahlungen

4.1. Der Betreiber berechnet und behält auf Transaktionen des Verwalters keinerlei Provision ein, gemäß Artikel 8.4 der Allgemeinen Bedingungen. Der vom Käufer gezahlte Preis steht vollständig dem Verwalter zu, abzüglich lediglich der von Stripe auf die Zahlung erhobenen Gebühren.

4.2. Für die eigenen Immobilien des Verwalters wird die Zahlung des Käufers unmittelbar auf dem Stripe-Connect-Konto des Verwalters vereinnahmt, ohne dass der Betreiber einen Abzug vornimmt. Auszahlungen auf das Bankkonto des Verwalters werden von Stripe veranlasst.

4.3. Der Zeitpunkt der Auszahlungen richtet sich nach den üblichen Verarbeitungszeiten von Stripe. Der Betreiber garantiert keine bestimmten Auszahlungstermine und haftet nicht für Verzögerungen, die Stripe, das Bankensystem oder behördliche Sperren verursachen. Stripe kann für neue Konten oder auffällige Transaktionen zusätzliche Einbehaltungsfristen vorsehen.

4.4. Der Verwalter ist allein für die Richtigkeit seiner Stripe-Connect-Kontodaten verantwortlich. Der Betreiber haftet nicht für Auszahlungen an falsche oder veraltete Kontoinformationen.

4.5. Vorsorgliche Maßnahmen. Wenn (a) eine Streitigkeit, eine Rückbuchung (Chargeback) oder ein Erstattungsanspruch anhängig ist, (b) der Betreiber begründeten Verdacht auf betrügerische Aktivitäten hat, (c) der Verwalter diesen Vertrag wesentlich verletzt oder (d) dies durch anwendbares Recht oder eine Anordnung einer zuständigen Behörde vorgeschrieben ist, kann der Betreiber, auch mit sofortiger Wirkung und ohne Vorankündigung, die Veröffentlichung der Produkte des Verwalters und die Annahme neuer Bestellungen aussetzen, den Zugang zum Konto gemäß Artikel 15.2 der Allgemeinen Bedingungen beschränken und die Befugnis nach Artikel 8.10 der Allgemeinen Bedingungen ausüben; Artikel 15.4 der Allgemeinen Bedingungen bleibt unberührt. Die Auszahlungen werden in jedem Fall von Stripe nach den Bedingungen veranlasst, die für das Stripe-Connect-Konto des Verwalters gelten.

4.6. Währung. Transaktionen werden in der lokalen Währung des betreffenden Storefronts abgewickelt. Auszahlungen erfolgen in der Währung des Stripe-Connect-Kontos des Verwalters. Eine etwaige Währungsumrechnung nimmt Stripe zu seinem jeweils geltenden Wechselkurs vor; sie unterliegt den Devisengebühren von Stripe.

4.7. Kosten aus Streitigkeiten (Chargebacks). Beträge, die Gegenstand einer Rückbuchung (Chargeback), einer Streitigkeit oder einer Stornierung im Zusammenhang mit Transaktionen des Verwalters sind, werden zusammen mit den von Stripe erhobenen Gebühren und Strafzuschlägen von Stripe dem Stripe-Connect-Konto des Verwalters nach den dafür geltenden Bedingungen belastet und gehen ausschließlich zulasten des Verwalters, es sei denn, die Streitigkeit beruht auf einer dem Betreiber unmittelbar zurechenbaren Handlung. Der Verwalter wirkt bei der Bearbeitung von Streitigkeiten nach Treu und Glauben mit und stellt die von Stripe oder dem Betreiber angeforderten Unterlagen unverzüglich bereit.

4.8. Die in Artikel 8.9 der Allgemeinen Bedingungen vorgesehene vorsorgliche Obergrenze des Risikos findet Anwendung.

4.9. Der Betreiber stellt dem Verwalter das Instrument zur Verfügung, mit dem vom Käufer die Zahlung weiterer Beträge im Zusammenhang mit dem Aufenthalt verlangt werden kann; diese werden unmittelbar auf dem mit der Unterkunft verbundenen Stripe-Konto vereinnahmt. Der Verwalter haftet allein für die Anforderung, deren Höhe und deren Begründetheit; der Betreiber prüft deren Inhalt nicht.

Artikel 6 – Delegierungen an autorisierte Anbieter

6.1. Der Verwalter kann den operativen Zugriff auf seine registrierten Geräte an einen oder mehrere autorisierte Anbieter delegieren, indem er über die Plattform einen Pairing-Code (Format: INS-XXXXXX) erzeugt.

6.2. Umfang der Delegierung. Ein im Rahmen einer Delegierung tätiger autorisierter Anbieter darf Geräte verwalten, Szenarien erstellen, Automatisierungen testen und operative Aufgaben im Namen des Verwalters ausführen. Ein autorisierter Anbieter darf keine Geräte löschen, keine Systemgerätetypen ändern, keine eigenen IoT-Produkte erstellen und nicht unterdelegieren.

6.3. Der Verwalter kann jede Delegierung jederzeit mit sofortiger Wirkung widerrufen. Mit dem Widerruf endet der Zugriff des autorisierten Anbieters auf die delegierten Geräte sofort. Delegierungen werden ebenfalls automatisch widerrufen, wenn das Profil des autorisierten Anbieters inaktiv wird.

6.4. Alle von einem autorisierten Anbieter im Rahmen einer Delegierung vorgenommenen Handlungen werden mit vollständiger Nachvollziehbarkeit im Audit-Protokoll der Plattform aufgezeichnet. Der Verwalter nimmt zur Kenntnis, dass die Plattform Identität, Zeitstempel und Art jeder im Rahmen einer Delegierung vorgenommenen Handlung aufzeichnet.

6.5. Haftung. Der Verwalter ist für die Auswahl qualifizierter autorisierter Anbieter und die Überwachung ihrer Tätigkeit verantwortlich. Der Betreiber haftet nicht für Verluste, Schäden oder Fehlfunktionen, die ein im Rahmen einer Delegierung handelnder autorisierter Anbieter verursacht. Der Verwalter stellt den Betreiber von allen Ansprüchen frei, die aus Handlungen oder Unterlassungen autorisierter Anbieter im Rahmen einer Delegierung entstehen.

Artikel 7 – Steuerliche, regulatorische und Compliance-Pflichten

7.1. Steuerliche Verantwortung. Der Verwalter ist allein dafür verantwortlich, sämtliche steuerlichen Pflichten aus seinen Tätigkeiten auf der Plattform festzustellen und zu erfüllen, insbesondere Einkommensteuer, Mehrwertsteuer/GST und alle sonstigen anwendbaren örtlichen, nationalen oder internationalen Steuern. Der Betreiber erbringt keine Steuerberatung.

7.2. Soweit dies nach anwendbarem Recht erforderlich ist (einschließlich, aber nicht beschränkt auf die Richtlinie (EU) 2021/514 des Rates – DAC7), kann der Betreiber verpflichtet sein, Informationen über den Verwalter und seine Transaktionen zu erheben und den Steuerbehörden zu melden. Der Verwalter stimmt dieser Meldung zu und verpflichtet sich, alle für die Compliance des Betreibers erforderlichen Informationen bereitzustellen.

7.3. Der Verwalter erfüllt alle anwendbaren Gesetze und Vorschriften, insbesondere Verbraucherschutzgesetze, Produktsicherheitsvorschriften, Datenschutzgesetze, Geldwäschevorschriften sowie alle branchenspezifischen Vorschriften, die in seiner Rechtsordnung für IoT-Geräte und Hausautomation gelten.

7.4. Der Verwalter unterhält einen angemessenen Versicherungsschutz für seine Tätigkeiten auf der Plattform, gegebenenfalls einschließlich Berufs- und Produkthaftpflichtversicherung.

Artikel 7-bis – Compliance-Dienste für Beherbergungsbetriebe

7-bis.1. Bereitgestellte Werkzeuge. Für in Italien gelegene Beherbergungsbetriebe stellt die Plattform dem Verwalter Werkzeuge für die Pflichten im Gastgewerbe zur Verfügung: die Erhebung der Personalien der Gäste und der gesetzlich verlangten Daten; die Erstellung und elektronische Übermittlung der Gästemeldescheine („schedine alloggiati“) an die italienische Staatspolizei; die Erstellung der Dateien für regionale statistische Erhebungen zum Tourismus; die Berechnung der Kurtaxe und, soweit aktiviert, deren Einzug unmittelbar auf das Stripe-Konto des Verwalters.

7-bis.2. Trägerschaft der Pflichten. Die Melde-, Erhebungs- und Zahlungspflichten verbleiben ausschließlich beim Verwalter als Betreiber des Beherbergungsbetriebs (einschließlich der Pflichten nach Artikel 109 des italienischen T.U.L.P.S. und dem Ministerialdekret vom 7. Januar 2013 für Gästemeldungen, der Statistikgesetzgebung und kommunalen Regelungen zur Kurtaxe). Die Plattform ist ein Hilfsmittel: Sie ersetzt den Verwalter nicht und erteilt weder Rechts- noch Steuerberatung.

7-bis.3. Der Verkäufer erklärt, das System bereitet vor. Die Compliance-Dienste arbeiten nach diesem Grundsatz: (a) Die Aktivierung der Dienste für einen Betrieb erfolgt über das Verkäufer-Panel und stellt eine Weisung des Verwalters dar; (b) die Übermittlung der Gästemeldescheine beginnt nur, wenn der Verwalter die Ankunft erfasst hat, die Angaben zur Gästegruppe vollständig sind und die Identität der Gäste geprüft oder vom Verwalter persönlich bestätigt wurde; andernfalls warnt die Plattform, übermittelt jedoch nicht; (c) für statistische Erhebungen erzeugt die Plattform lediglich die Datei: Der Verwalter lädt sie mit seinen eigenen Zugangsdaten persönlich in das regionale Portal hoch.

7-bis.4. Zugangsdaten und Haftungsgrenzen. Die Zugangsdaten für Behördenportale (zum Beispiel Alloggiati Web) stellt der Verwalter bereit und gewährleistet ihre Gültigkeit und Aktualität. Der Betreiber ist nach Maßgabe der in der Anlage enthaltenen Vereinbarung zur Auftragsverarbeitung für die technische Funktionsweise der Werkzeuge verantwortlich; er haftet nicht für Versäumnisse oder Verzögerungen, die auf fehlende oder unrichtige Daten, nicht erfasste Ankünfte, ungültige Zugangsdaten oder die Nichtverfügbarkeit der Behördenportale zurückgehen.

7-bis.5. Datenschutz. Die Verarbeitung personenbezogener Daten der Gäste im Rahmen der Compliance-Dienste unterliegt der in der Anlage zu diesem Vertrag enthaltenen Vereinbarung zur Auftragsverarbeitung (Artikel 28 DSGVO), die dessen integraler Bestandteil ist.

Artikel 8 – Inhalte, Micro-Store und Markenauftritt

8.1. Der Verwalter kann seinen Micro-Store innerhalb der in den Gestaltungsrichtlinien der Plattform bestimmten Grenzen anpassen. Der Verwalter ist allein für die Inhalte seines Micro-Stores verantwortlich, einschließlich Produktbeschreibungen, Bildern, Preisen und sonstigen Informationsinhalten.

8.2. Der Verwalter räumt dem Betreiber eine nicht ausschließliche, weltweite, gebührenfreie und unterlizenzierbare Lizenz ein, die Produktangebote und Inhalte des Micro-Stores des Verwalters zum Betrieb und zur Bewerbung der Plattform zu nutzen, anzuzeigen, zu vervielfältigen und zu verbreiten.

8.3. Vorbehaltlich der Bestimmungen von Artikel 8-bis.4 darf der Verwalter die Plattform nicht nutzen, um konkurrierende Marktplätze zu bewerben, Verkehr von der Plattform wegzuleiten oder Tätigkeiten auszuüben, die die wirtschaftlichen Interessen der Plattform beeinträchtigen.

Artikel 8-bis – Portal stay.roraima.io

8-bis.1. Gegenstand. Der Betreiber betreibt das unter der Adresse stay.roraima.io erreichbare Suchportal (das „Portal“), das es jedem Nutzer ermöglicht, die auf der Plattform veröffentlichten Angebote nach Ort, Daten, Anzahl der Gäste und weiteren Kriterien zu suchen, und das für die Buchung und die Zahlung über einen Link, der die Suchparameter übermittelt, auf den Micro-Store verweist, in dem das Angebot veröffentlicht ist. Über das Portal können weder Verträge geschlossen noch Zahlungen ausgeführt werden; der Vertrag wird gemäß den Allgemeinen Bedingungen im Micro-Store zwischen dem Käufer und dem Verkäufer, der die Leistung anbietet, geschlossen.

8-bis.2. Anzeige der Angebote. Die auf der Plattform aktiven Angebote des Verwalters zu den in seinem Eigentum stehenden Immobilien, die als Buchungs- oder Mietleistungen nach Nächten oder als in Zeitfenstern buchbare Leistungen angeboten werden, einschließlich Erlebnissen und der Nutzung von Räumen und Leistungen, werden im Portal angezeigt; die Einrichtungs- und Raumnutzungsdienstleistungen gemäß Artikel 5.2 werden nicht angezeigt. Die Angebote werden als eine Form der Bewerbung angezeigt, die unter die Lizenz gemäß Artikel 8.2 fällt. Der Verwalter ist nicht berechtigt, einzelne aktive Angebote vom Portal auszuschließen; ein auf der Plattform deaktiviertes, ausgesetztes oder entferntes Angebot wird im Portal nicht mehr angezeigt. Das Portal zeigt zu jedem Angebot die veröffentlichten Inhalte, darunter Titel, Bilder, Beschreibung, Preis, Art der Unterkunft, Ort und eine ungefähre Position auf der Karte, die innerhalb eines Bereichs von etwa einem Kilometer liegt und als solche gekennzeichnet ist; die Adresse der Unterkunft wird nur dem Käufer mitgeteilt, der gebucht hat. Die Anzeige im Portal ist für den Verwalter unentgeltlich.

8-bis.3. Reihenfolge der Ergebnisse. Gemäß Artikel 5 der Verordnung (EU) 2019/1150 werden die Angebote im Portal nach den folgenden Hauptparametern dargestellt, die in der Reihenfolge ihrer relativen Bedeutung aufgeführt sind: (a) die Entfernung in Luftlinie zwischen der ungefähren Position der Unterkunft gemäß Artikel 8-bis.2 und dem in der Suche angegebenen Ort, in aufsteigender Reihenfolge und auf ganze Kilometer gerundet, als vorrangiger Parameter, da sie dem ersten vom Nutzer angegebenen Kriterium entspricht; (b) bei gleicher Entfernung der Preis, in aufsteigender Reihenfolge: der Gesamtpreis für die angegebenen Daten und die angegebene Anzahl der Gäste oder, wenn keine Daten angegeben sind, der im Angebot angegebene Ausgangspreis; (c) bei Gleichheit der vorstehenden Parameter die Dauer der Veröffentlichung des Angebots, wobei das am längsten veröffentlichte Angebot Vorrang hat, ausschließlich um eine stabile Reihenfolge sicherzustellen. Ist in der Suche kein Ort angegeben, gelten die Parameter gemäß den Buchstaben (b) und (c). Die vom Nutzer gewählten Filter schließen nicht passende Angebote aus, ohne die Reihenfolge der übrigen Angebote zu verändern. Der gewählte Plan, die Roraima-Credits und jede andere unmittelbare oder mittelbare Vergütung an den Betreiber haben keinen Einfluss auf die Reihenfolge der Ergebnisse. Die Reihenfolge wird nicht anhand des Profils des Nutzers personalisiert. Die Beschreibung der Parameter wird zudem auf der Seite „So ordnen wir die Ergebnisse“ des Portals veröffentlicht; Änderungen werden dem Verwalter gemäß Artikel 17 der Allgemeinen Bedingungen mitgeteilt.

8-bis.4. Link zur Unterkunft auf Booking.com. Für die in seinem Eigentum stehenden Immobilien kann der Verwalter im Panel nach eigenem Ermessen den Link zur Seite derselben Unterkunft auf der Website Booking.com angeben. Mit der Angabe des Links ermächtigt der Verwalter den Betreiber, ihn im Portal neben seinem Angebot anzuzeigen. Der Verwalter gewährleistet, dass sich der Link auf die Unterkunft bezieht, die Gegenstand des Angebots ist, und auf ein von ihm verwaltetes oder genehmigtes Inserat. Die Angabe des Links gemäß diesem Artikel stellt keinen Verstoß gegen Artikel 8.3 dar. Der Betreiber kann einen Link, der diese Anforderungen nicht erfüllt, nicht anzeigen oder entfernen.

8-bis.5. Inhalte Dritter im Portal. Der Verwalter nimmt zur Kenntnis, dass das Portal getrennt von den auf der Plattform veröffentlichten Angeboten und unter Angabe ihrer Art Folgendes anzeigen kann: (a) Suchlinks zu Buchungswebsites Dritter; (b) nicht auf der Plattform registrierte Beherbergungsbetriebe aus öffentlichen Verzeichnissen. Diese Inhalte können auch Unterkünfte betreffen, die der Verwalter über andere Kanäle zu anderen Bedingungen anbietet. Diese Inhalte haben keinen Einfluss auf die Reihenfolge gemäß Artikel 8-bis.3. Der Betreiber verpflichtet den Verwalter nicht, im Micro-Store Preise oder Bedingungen anzuwenden, die die auf anderen Vertriebskanälen angewandten nicht übersteigen.

8-bis.6. Vom Portal erzeugte Daten. Der Betreiber erhebt aggregierte Daten über die Nutzung des Portals, darunter die Anzahl der Suchanfragen je Ort, Kategorie und Tag sowie die Anzahl der Suchanfragen ohne auf der Plattform veröffentlichte Angebote; diese Daten enthalten keine personenbezogenen Daten und können zur Verbesserung und Bewerbung der Plattform verwendet werden. Die personenbezogenen Daten der Nutzer des Portals verarbeitet der Betreiber als Verantwortlicher gemäß den im Portal veröffentlichten Datenschutzhinweisen; der Verkäufer, der die Leistung anbietet, erhält nur die Daten, die ihm der Nutzer bei der Buchung im Micro-Store oder bei der Kontaktaufnahme mitteilt.

8-bis.7. Immobilien im Rahmen einer Delegation. Angebote zu Immobilien, die Gegenstand einer Verwaltungsdelegationsurkunde sind, sind Angebote des Eigentümers: Ihre Anzeige im Portal und der Link gemäß Artikel 8-bis.4 richten sich nach Artikel 8-bis des Dienstleistungsvertrags für Geräteeigentümer. Gemäß Artikel 8.1 PM gibt der Verwalter diesen Link nicht im Namen des Eigentümers an und ändert ihn nicht.

Artikel 9 – Zusätzliche Checkout-Informationen

9.1. Der Verwalter kann benutzerdefinierte Felder konfigurieren, um beim Checkout zusätzliche Informationen vom Käufer anzufordern (z. B. eine Lieferadresse für die IoT-Installation oder bestimmte Gerätepräferenzen). Diese Informationen werden dem Verwalter bei Bestellbestätigung übermittelt.

9.2. Datenschutz. Die Plattform archiviert zusätzliche Checkout-Informationen nicht über die Dauer der Transaktion hinaus. Der Verwalter ist als unabhängiger Verantwortlicher allein für die rechtmäßige Erhebung, Verarbeitung und Speicherung dieser Daten im Einklang mit der DSGVO und dem anwendbaren nationalen Recht verantwortlich.

9.3. Der Verwalter darf Checkout-Felder nicht verwenden, um besondere Kategorien personenbezogener Daten (im Sinne von Artikel 9 DSGVO) zu erheben, einschließlich Gesundheitsdaten, biometrischer Daten, politischer Meinungen oder religiöser Überzeugungen, es sei denn, dies ist für die Leistungserbringung unbedingt erforderlich und geschieht im Einklang mit der DSGVO.

Artikel 10 – In Buchungen und in Einrichtungs- und Raumnutzungsdienstleistungen enthaltene IoT-Steuerungen und Gateways

10.1. Berechtigungen für IoT-Steuerungen dürfen nur dem Käufer oder einem befugten Gast für eine gültige Buchung oder Miete und nur für das konfigurierte Zugangsfenster oder dem Käufer einer Einrichtungs- und Raumnutzungsdienstleistung nur für die vom Verwalter konfigurierten Funktionen und für die Dauer des nach Artikel 5.2 vor Ort gestarteten Nutzungszeitraums oder Programms erteilt werden. Sie sind ein technischer Bestandteil dieser Leistung und kein gesondert verkauftes Token oder digitales Produkt.

10.2. Der Verwalter darf Web-, API-, Webhook- oder lokale Gateway-Kanäle ausschließlich als technische Mittel zur Bereitstellung der in der Buchung oder Miete enthaltenen IoT-Funktionen konfigurieren. Der Verwalter bleibt für Sicherheit, Konfiguration, Verfügbarkeit und Wartung dieser Kanäle verantwortlich. Bei Einrichtungs- und Raumnutzungsdienstleistungen werden die IoT-Funktionen ausschließlich über das Gateway des Betreibers und die Seite des Käufers auf der Plattform bereitgestellt.

10.3. Benutzerdefinierte Kanäle schaffen zusätzliche Sicherheitsrisiken. Der Verwalter muss geeignete Zugangskontrollen anwenden und darf Zugangsdaten oder Funktionen nicht über Umfang und Dauer der jeweiligen Buchung, Miete oder Einrichtungs- und Raumnutzungsdienstleistung hinaus offenlegen.

Artikel 11 – Aussetzung, Kündigung und Folgen

11.1. Auf diesen Vertrag sind die Bestimmungen von Artikel 15 der Allgemeinen Bedingungen anzuwenden. Darüber hinaus kann der Betreiber den Zugang des Verwalters insbesondere dann sperren oder beenden, wenn: (a) die Chargeback-Quote des Verwalters die von Stripe oder dem Betreiber festgelegten Schwellenwerte übersteigt; (b) der Verwalter die Verfügbarkeit von Geräten wiederholt nicht aufrechterhält (mehr als drei begründete Beschwerden in einem Zeitraum von dreißig Tagen); oder (c) der Verwalter Produkte anbietet, die Sicherheitsvorschriften verletzen oder ein Risiko für Personen oder Sachen darstellen.

11.2. Auswirkungen auf bestätigte Buchungen. Bei Beendigung muss der Verwalter bestätigte Buchungen und bereits bezahlte Einrichtungs- und Raumnutzungsdienstleistungen erfüllen oder die nach anwendbarem Recht und dem betreffenden Angebot erforderlichen Abhilfen und Erstattungen gewähren. Bereits ausgegebene IoT-Zugangsdaten bleiben nur für das entsprechende Buchungsfenster oder, bei Einrichtungs- und Raumnutzungsdienstleistungen, bis zum Ende des Zeitraums gültig, innerhalb dessen nach dem Angebot die Wertmarken oder die Nutzungszeit verbraucht werden müssen. Geschuldete Erstattungen kann der Betreiber nach Artikel 8.10 der Allgemeinen Bedingungen für Rechnung des Verwalters veranlassen, auch nach der Beendigung.

11.3. Schlussabrechnung. Bei Beendigung gilt: (a) Die Auszahlungen werden weiterhin von Stripe nach den Bedingungen veranlasst, die für das Stripe-Connect-Konto des Verwalters gelten; (b) der Betreiber stellt dem Verwalter eine Schlussabrechnung zur Verfügung; (c) der Verwalter hält sein Stripe-Connect-Konto mit der Plattform verbunden, bis alle bezahlten Bestellungen ausgeführt, erstattet oder anderweitig abgeschlossen sind, um die Bearbeitung von Erstattungen, Streitigkeiten und Rückbuchungen zu ermöglichen.

11.4. Der Verwalter kann diesen Vertrag jederzeit kündigen, indem er sein Anbieterabonnement über die Plattform beendet. Die Kündigung wird zum Ende des laufenden Abrechnungszeitraums wirksam. Für den verbleibenden Teil dieses Zeitraums ist keine Erstattung geschuldet.

Artikel 12 – Zusicherungen und Gewährleistungen

12.1. Der Verwalter sichert zu und gewährleistet, dass:

(a) der Verwalter die Rechtsfähigkeit und Befugnis besitzt, diesen Vertrag abzuschließen und zu erfüllen;

(b) alle dem Betreiber bereitgestellten Informationen richtig, aktuell und vollständig sind;

(c) der Verwalter alle auf der Plattform registrierten IoT-Geräte rechtmäßig besitzt oder kontrolliert;

(d) alle angebotenen Produkte anwendbaren Gesetzen, Sicherheitsvorschriften und diesen Bedingungen entsprechen;

(e) die Nutzung der Plattform durch den Verwalter keine Rechte Dritter verletzt;

(f) der Verwalter alle anwendbaren steuerlichen, verbraucherschutzrechtlichen und datenschutzrechtlichen Vorschriften einhalten wird;

(g) der Verwalter alle für seine Tätigkeit erforderlichen Lizenzen, Genehmigungen und Zertifizierungen besitzt;

(h) der Zugriff des Betreibers auf die von den angebundenen Geräten erzeugten Daten auf Weisung des Verwalters und ausschließlich für die Zwecke des Dienstes erfolgt und der Verwalter berechtigt ist, diese Daten dem Betreiber nach den Bedingungen des Herstellers und dem anwendbaren Recht zur Verfügung zu stellen.

12.2. Der Verwalter erkennt an, dass jede Verletzung der in diesem Artikel genannten Zusicherungen und Gewährleistungen eine wesentliche Vertragsverletzung darstellt und unbeschadet des Rechts des Betreibers, Schadensersatz zu verlangen, zur sofortigen Aussetzung oder Kündigung führen kann.

Artikel 13 – Besondere Freistellung

13.1. Unbeschadet von Artikel 14 der Allgemeinen Bedingungen verpflichtet sich der Verwalter ausdrücklich, den Betreiber von allen Ansprüchen freizustellen, ihn zu verteidigen und schadlos zu halten, die entstehen aus: (a) Fehlfunktionen von Geräten, einschließlich Schäden an Personen oder Sachen; (b) unbefugter Überwachung, Datenerhebung oder Datenschutzverletzungen durch IoT-Geräte; (c) Verstößen gegen die Produktsicherheit; (d) Verletzungen von Verbraucherrechten; (e) unrichtigen oder irreführenden Produktangeboten; (f) steuerlicher Nichteinhaltung; und (g) Handlungen oder Unterlassungen autorisierter Anbieter im Rahmen einer Delegierung.

Artikel 14 – Anwendbares Recht und Schlussbestimmungen

14.1. Dieser Vertrag unterliegt gemäß Artikel 18 der Allgemeinen Bedingungen italienischem Recht und ist nach diesem auszulegen.

14.2. Die Bestimmungen der Allgemeinen Bedingungen zu Änderungen (Artikel 17), Streitbeilegung (Artikel 16), höherer Gewalt (Artikel 19.3) und Teilunwirksamkeit (Artikel 19.1) gelten entsprechend für diesen Vertrag.

14.3. Dieser Vertrag bildet zusammen mit den Allgemeinen Bedingungen, der Datenschutzerklärung und allen anwendbaren Richtlinien die vollständige Vereinbarung zwischen dem Verwalter und dem Betreiber über seinen Gegenstand.

Annahme

Durch Auswahl eines Abonnementplans und Abschluss des Anbieter-Onboardings bestätigt der Verwalter, diesen Dienstleistungsvertrag für Verwalter vollständig gelesen, verstanden und angenommen zu haben, zusammen mit den Allgemeinen Nutzungsbedingungen und der in der Anlage enthaltenen Vereinbarung zur Auftragsverarbeitung (Artikel 28 DSGVO), die integraler Bestandteil dieses Vertrags ist.

Zuletzt aktualisiert: 11. Oktober 2026

Vorherige Version: 1.8 – 6. Oktober 2026

© 2026 Roraima – Alle Rechte vorbehalten.

Verarbeitung von Zugangsdaten — igloohome-Smart-Locks (Singapur)

Wenn der Eigentümer den Gastzugang über mit igloohome betriebene Smart Locks ermöglicht, geschieht dies mit seinem eigenen igloohome-Konto; er bleibt Verantwortlicher für diese Verarbeitung. igloohome wird von Igloocompany Pte. Ltd. (Singapur), einem Anbieter außerhalb der EU, bereitgestellt. Nach den API-Bedingungen von igloohome muss der Eigentümer über eine gültige Rechtsgrundlage verfügen und jede erforderliche Einwilligung einholen, bevor personenbezogene Daten von Gästen an Igloocompany übermittelt werden; ferner ist er für die Sicherheit seines igloohome-Kontos und seiner API-Zugangsdaten verantwortlich. Die Roraima-Plattform minimiert die an igloohome übermittelten Daten und sendet nur eine neutrale Buchungsreferenz (z. B. „Roraima #<Buchungs-ID>“) und niemals Name oder Kontaktdaten des Gastes. Über eine aktive Wi-Fi-Bridge empfangene Zugangsereignisse werden ausschließlich zu Sicherheits- und Streitbeilegungszwecken verarbeitet. Igloocompany erklärt die Einhaltung der DSGVO und der UK GDPR zusätzlich zum PDPA von Singapur; Übermittlungen außerhalb des EWR stützen sich auf die vom Anbieter erklärten geeigneten Garantien. Weitere Einzelheiten enthält die Roraima-Datenschutzerklärung.

Anlage – Auftragsverarbeitungsvertrag (Artikel 28 DSGVO)

Anlage zu den Verträgen der Roraima-Plattform — integraler Bestandteil des Vertrags, dem sie beigefügt ist. Der Text dieser Vereinbarung, einschließlich ihrer Anhänge, ist im Inhalt der Vertragsseite enthalten: Die Annahme des Vertrags schließt die Vereinbarung in der im angenommenen Text enthaltenen Fassung ein.

Präambel

Wenn ein Verkäufer die Roraima-Plattform zur Verwaltung von Buchungen und Aufenthalten nutzt, erhebt und verarbeitet die Plattform personenbezogene Daten der Gäste des Verkäufers: Personalien, Ausweisdokumente, Pflichtmeldungen an die Behörden, Zugangscodes. Für diese Daten ist der Verkäufer der Verantwortliche — weil das Gesetz die einschlägigen Pflichten dem Verkäufer auferlegt (Meldung der Gäste an die italienische Staatspolizei (Polizia di Stato), statistische Erhebungen zum Tourismus, Kurtaxe) und weil es der Verkäufer ist, der entscheidet, wie er seine eigenen Gäste verwaltet. Roraima ist das Werkzeug: Es verarbeitet diese Daten im Auftrag des Verkäufers und nach dessen Weisungen.

Diese Vereinbarung regelt dieses Verhältnis gemäß Artikel 28 der Verordnung (EU) 2016/679 (die „DSGVO“). Bei Widersprüchen zu den allgemeinen Klauseln der Verträge, denen sie beigefügt ist, geht diese Vereinbarung in Datenschutzfragen vor (insbesondere ergänzt und konkretisiert sie Artikel 12.2(b) der Allgemeinen Geschäftsbedingungen).

1. Parteien und Rollen

1.1. Die Parteien sind:

• der Verkäufer (die Partei, die die Dienstleistungsvereinbarung für Geräteeigentümer abgeschlossen hat), handelnd als Verantwortlicher für die personenbezogenen Daten seiner eigenen Gäste und der Personen, die in seinen Unterkünften übernachten;
• Dario Salaris — «Roraima — Startup di Dario Salaris», Via Firenze 16, 07039 Valledoria (SS), Italien, Datenschutzkontakt privacy@roraima.io (der „Betreiber“), handelnd als Auftragsverarbeiter.

1.2. Was diese Vereinbarung NICHT abdeckt. Außerhalb ihres Anwendungsbereichs bleibt Folgendes, weil es einen anderen Verantwortlichen hat:

• Daten, für die der Betreiber Zwecke und Mittel auf eigene Rechnung bestimmt (Plattform-Konten, Marktplatz-Bestellungen, technische Protokolle, vom Verkäufer selbst genutzte Konversationsassistenten): Für diese Daten ist der Betreiber der Verantwortliche, und es gilt die Datenschutzerklärung;
• Daten, die der Verkäufer als eigenständiger Verantwortlicher erhebt (Zusatzinformationen beim Checkout, Artikel 9 des Vertrags; persönlich in der Unterkunft erhobene Daten);
• Daten, die externe Dienstleister als eigenständige Verantwortliche verarbeiten (zum Beispiel Stripe für Betrugsprüfungen und die Identifizierung der Verkäufer oder die Schlosshersteller in Bezug auf das Konto, das der Verkäufer bei ihnen unterhält — Artikel 9 dieser Vereinbarung).

1.3. Autorisierte Lieferanten im Rahmen einer Delegation. Delegiert der Verkäufer einen Autorisierten Lieferanten (Artikel 6 des Vertrags), verarbeitet der Lieferant die Daten, auf die er zugreift, als Auftragsverarbeiter des Verkäufers, zu den Bedingungen, die bereits in Artikel 12 des Vertrags für Autorisierte Lieferanten festgelegt sind. Der Betreiber steht nicht für das Verhalten des delegierten Lieferanten ein, zeichnet jedoch die datenändernden Aktionen des Lieferanten im Aktivitätsprotokoll der Plattform auf.

1.4. Verwalter unter Mandat (Drei-Parteien-Kette). Verwaltet ein Verwalter-Verkäufer Unterkünfte eines anderen Eigentümers auf Grundlage eines innerhalb der Plattform erteilten Verwaltungsmandats, gilt Folgendes:

• der Eigentümer bleibt der Verantwortliche für die Daten der Gäste seiner eigenen Unterkünfte;
• der Verwalter verarbeitet diese Daten im Auftrag des Eigentümers, von der Erteilung des Mandats bis zu dessen Widerruf (beides wird von der Plattform aufgezeichnet; der Widerruf ist technisch ab dem Zeitpunkt seiner Aufzeichnung wirksam). Solange die Funktionen für Erteilung und Widerruf im Panel nicht verfügbar sind, beantragt der Eigentümer sie beim Betreiber (privacy@roraima.io), der sie unverzüglich, in jedem Fall innerhalb von 24 Stunden, ausführt;
• bei der Verarbeitung der Daten des Eigentümers verpflichtet sich der Verwalter: sie ausschließlich zur Ausführung des Mandats zu verwenden; sie nicht länger als erforderlich aufzubewahren; geeignete Sicherheitsmaßnahmen zu ergreifen; sie nicht offenzulegen; bei Anfragen betroffener Personen mitzuwirken; und den Eigentümer und den Betreiber im Fall einer Verletzung unverzüglich zu benachrichtigen. Die Annahme dieser Vereinbarung durch beide stellt den Abschluss — in elektronischer Form — des nach Artikel 28 Absatz 3 DSGVO erforderlichen Rechtsinstruments zwischen Eigentümer und Verwalter für die in den Anwendungsbereich des Mandats fallende Verarbeitung dar;
• der Betreiber bleibt Auftragsverarbeiter des Eigentümers; Handlungen, die der Verwalter innerhalb der Plattform im Rahmen des Mandats vornimmt, gelten als Weisungen des Eigentümers im Sinne von Artikel 3;
• die Plattform gewährleistet: die Trennung der Daten nach Unternehmen; nicht umgehbare Schutzvorkehrungen (der Verwalter kann das Profil, die Zugangsdaten und die Zahlungserlöse des Eigentümers nicht antasten); und die Aufzeichnung jeder datenändernden Aktion des Verwalters zusammen mit dessen Identität.

1.5. Eigentümer außerhalb der Plattform. Verarbeitet der Verkäufer Gästedaten als Auftragsverarbeiter im Auftrag eines dritten Eigentümers, der kein Verkäufer auf der Plattform ist, handelt der Betreiber als Unterauftragsverarbeiter im Sinne von Artikel 28 Absatz 4 DSGVO, und der Verkäufer gewährleistet, dass seine Vereinbarung mit dem Eigentümer die Bedingungen dieser Vereinbarung zulässt.

2. Gegenstand, Dauer, Art und Zwecke der Verarbeitung

2.1. Der Betreiber verarbeitet im Auftrag des Verkäufers die in Anhang 1 beschriebenen Kategorien von Daten und betroffenen Personen; Anhang 1 ist integraler Bestandteil dieser Vereinbarung. Zusammengefasst sind die Verarbeitungsvorgänge: die Erhebung der Personalien der Gäste und der Informationen vor der Anreise; die Überprüfung der Identität der Gäste (Videonachricht oder Verarbeitung von Dokumentenfotos auf dem Mini-PC der Unterkunft, mit biometrischem Abgleich zwischen Gesicht und Dokument); die Erstellung und Übermittlung der Gästemeldescheine („schedine alloggiati“) an die italienische Staatspolizei; die Erzeugung der Dateien für die regionalen statistischen Erhebungen; die Berechnung und der Einzug der Kurtaxe auf das Konto des Verkäufers; die Erzeugung und der Widerruf physischer Zugangscodes; der Versand von Mitteilungen an Gäste im Namen des Verkäufers; die Übergabe der vom Käufer während der Bestellprüfung hochgeladenen Dokumente an den Verkäufer.

2.2. Besondere Datenkategorien und Minderjährige. Die Identitätsprüfung umfasst einen biometrischen Abgleich (Artikel 9 DSGVO), der ausschließlich auf dem in der Unterkunft installierten Mini-PC unter Verwendung lokaler Modelle durchgeführt wird: Kein externer Dienst künstlicher Intelligenz erhält die Bilder. Minderjährige werden niemals einer biometrischen Verarbeitung unterzogen: Für Minderjährige werden nur die zur Erfüllung gesetzlicher Pflichten erforderlichen Textdaten erhoben.

2.3. Dauer. Die Verarbeitung dauert für die Dauer des Vertragsverhältnisses an, unbeschadet der in Anhang 1 festgelegten Aufbewahrungsfristen und der gesetzlichen Pflichten, die die Beendigung überdauern (Artikel 11).

2.4. Zwei Betriebsmodi, zwei Verantwortlichkeiten. Der Verkäufer nimmt die folgende Unterscheidung zur Kenntnis, die abgrenzt, wofür der Betreiber einsteht:

• Alloggiati Web: der Betreiber übermittelt. Unter Verwendung der vom Verkäufer bereitgestellten Zugangsdaten der Unterkunft erstellt die Plattform die Gästemeldung und sendet sie direkt an das Portal der italienischen Staatspolizei. Die Übermittlung wird nur eingeleitet, wenn der Verkäufer die Ankunft erfasst hat, die Daten der Reisegruppe vollständig sind und die Identität der Gäste überprüft wurde (oder vom Verkäufer persönlich bestätigt wurde, sofern auf die Videoprüfung verzichtet wurde); andernfalls warnt die Plattform den Verkäufer, übermittelt aber nicht.
• Statistische Erhebungen (ISTAT): der Betreiber bereitet nur vor. Die Plattform erzeugt die Datei in dem von der Region geforderten Format; es ist der Verkäufer, der sie herunterlädt und persönlich mit seinen eigenen Zugangsdaten auf das regionale Portal hochlädt. Eine automatische Übermittlung findet nicht statt.

2.5. Empfängerbehörden. Die italienische Staatspolizei und die Statistikstellen erhalten die Daten als gesetzlich bestimmte Empfängerbehörden: Sie verarbeiten nicht im Auftrag einer der Parteien und sind keine Unterauftragsverarbeiter.

3. Weisungen des Verkäufers (Artikel 28 Absatz 3 Buchstabe a)

3.1. Konfiguration gilt als Weisung. Die dokumentierten Weisungen des Verkäufers werden über die Konfiguration des Verkäufer-Panels erteilt, die die Plattform aufzeichnet und aufbewahrt. Insbesondere gilt:

• durch die Aktivierung der Gästemelde-Compliance für eine Unterkunft und die Eingabe der von der italienischen Staatspolizei ausgestellten Zugangsdaten weist der Verkäufer den Betreiber an, die Personalien der Gäste zu erheben und die Gästemeldungen für diese Unterkunft zu übermitteln;
• aktiviert der Verkäufer nichts, übermittelt der Betreiber nichts, und die Datenerhebung fällt auf das Minimalprofil zurück;
• der Schalter, der aus externen Kalendern importierte Buchungen (Airbnb, Booking.com und dergleichen) in die Pflichtmeldungen einbezieht, ist ausgeschaltet, bis der Verkäufer ihn für die einzelne Unterkunft einschaltet;
• die Löschfrist für die Daten der Person, die die Buchung vorgenommen hat, ist derzeit nicht dem Verkäufer überlassen: Sie ist eine feste Frist der Plattform, 730 Tage ab Abreise, für alle gleich, und der Betreiber stellt keine Funktion zu ihrer Änderung bereit. Die Verarbeitung unterschreitet in keinem Fall ein nicht abdingbares Minimum von 180 Tagen, das zur Abdeckung der Fristen für Zahlungsrückbuchungen (Chargebacks) erforderlich ist. Sollte der Betreiber die Frist künftig durch den Verkäufer einstellbar machen, gilt die Wahl des Verkäufers innerhalb dieses Minimums in jeder Hinsicht als Weisung, und diese Vereinbarung wird entsprechend aktualisiert;
• das Erhebungsprofil folgt den Aktivierungen: Solange ein Unternehmen keinen Compliance-Dienst aktiviert hat, wendet die Plattform automatisch das minimale Erhebungsprofil an (nur wesentliche Daten); die Aktivierung auch nur eines Dienstes erweitert die Erhebung auf die von den italienischen Pflichten geforderten Daten für alle Betriebe des Unternehmens.

3.2. Der Betreiber verarbeitet die Daten nur auf der Grundlage dieser dokumentierten Weisungen, auch in Bezug auf die Übermittlung von Daten an Drittländer oder internationale Organisationen (Artikel 9), sofern er nicht durch das Recht der Union oder Italiens, dem der Betreiber unterliegt, zu etwas anderem verpflichtet ist: In diesem Fall teilt der Betreiber dem Verkäufer diese Anforderung vor der Verarbeitung mit, sofern das betreffende Recht dies nicht verbietet.

3.3. Offensichtlich rechtswidrige Weisungen. Verstößt eine Weisung nach Auffassung des Betreibers gegen die DSGVO oder andere Datenschutzbestimmungen, informiert der Betreiber den Verkäufer unverzüglich und kann die Ausführung dieser Weisung aussetzen.

3.4. Wer Weisungen erteilen darf, und wie. Weisungen sind gültig, wenn sie vom Verkäufer über sein eigenes Panel, von einem seiner autorisierten Nutzer, von einem Autorisierten Lieferanten im Rahmen der Delegation (Artikel 1.3) oder von einem Verwalter im Rahmen des Mandats (Artikel 1.4) erteilt werden. Weisungen, die nicht über das Panel erteilt werden können, können vom Kontoinhaber schriftlich an privacy@roraima.io gerichtet werden: Der Betreiber bestätigt deren Eingang und Umsetzbarkeit und bewahrt den Austausch als dokumentierte Weisung auf.

4. Pflichten und Rechte des Verkäufers

4.1. Pflichten. Der Verkäufer als Verantwortlicher:

• gewährleistet, dass er für die dem Betreiber anvertraute Verarbeitung über eine gültige Rechtsgrundlage verfügt, einschließlich einer Rechtmäßigkeitsvoraussetzung nach Artikel 9 Absatz 2 DSGVO für die biometrische Identitätsprüfung volljähriger Gäste, die darin einwilligen;
• stellt den Gästen die nach den Artikeln 13-14 DSGVO erforderlichen Informationen bereit. Seit dem 3. August 2026 umfasst die digitale Journey des Gastes im Namen des Verkäufers die vollständige Information nach Artikel 13 und die ausdrückliche Einwilligung zum biometrischen Abgleich und zum Video, die vor der jeweiligen Erhebung angezeigt und als Nachweis dokumentiert werden (angezeigter Text, sein Hashwert, Version, Sprache und Zeitpunkt). Der Betreiber verpflichtet sich, diese Texte verfügbar zu halten und den Nachweis aufzubewahren und eine Alternative zum biometrischen Abgleich verfügbar zu halten, die für den Gast keine Nachteile mit sich bringt — Video mit menschlicher Prüfung oder persönliche Verifizierung —, denn ohne sie wäre die Einwilligung nicht frei. Ein angrenzender Weg wird als noch nicht abgedeckt erklärt: der Weg „Zugangsrecht“ lässt weiterhin ein Identitätsvideo ohne dokumentierte Einwilligung zu (Folgenabschätzung zur Identitätsprüfung, Dokument 05);
• ist für die Rechtmäßigkeit der von ihm erteilten Weisungen und für die Richtigkeit der von ihm hochgeladenen Daten verantwortlich;
• aktiviert die Compliance-Funktionen nur für Unterkünfte, die er rechtmäßig verwaltet, und verwahrt die der Plattform anvertrauten Zugangsdaten mit der gebotenen Sorgfalt.

4.2. Rechte. Der Verkäufer ist berechtigt: Weisungen zu erteilen und zu ändern (Artikel 3); neuen Unterauftragsverarbeitern zu widersprechen (Artikel 7.2); Unterstützung bei den Rechten betroffener Personen, bei Verletzungen des Schutzes personenbezogener Daten und bei Folgenabschätzungen zu erhalten (Artikel 10); bei Beendigung zwischen Rückgabe und Löschung der Daten zu wählen (Artikel 11); und die Einhaltung dieser Vereinbarung zu überprüfen (Artikel 12).

5. Befugte Personen und Vertraulichkeit (Artikel 28 Absatz 3 Buchstabe b)

5.1. Der Betreiber gewährleistet, dass sich die zur Verarbeitung der Daten befugten Personen zur Vertraulichkeit verpflichtet haben, und beschränkt ihren Zugriff auf das Erforderliche.

6. Sicherheit (Artikel 28 Absatz 3 Buchstabe c — Artikel 32 DSGVO)

6.1. Der Betreiber ergreift und unterhält alle nach Artikel 32 DSGVO erforderlichen Maßnahmen, die dem Risiko und der Art der verarbeiteten Daten (einschließlich der Daten nach Artikel 9) angemessen sind, darunter: Verschlüsselung der sensibelsten Daten sowohl im Ruhezustand als auch bei der Übertragung; Trennung der Daten nach Unternehmen, sodass das Panel eines Verkäufers nicht auf die Daten eines anderen Verkäufers zugreifen kann; Minimierung der mit externen Anbietern geteilten Daten; Zugriffskontrolle und Protokollierung sensibler Vorgänge.

6.2. Der Zugriff des Support-Personals auf die Konfigurationsdaten des Verkäufers erfolgt nur aufgrund einer spezifischen, vom Verkäufer erteilten Berechtigung, die der Verkäufer jederzeit über sein Panel widerrufen kann und die in jedem Fall nach 7 Tagen automatisch erlischt, wobei jede Aktion protokolliert wird.

6.3. Eine detailliertere Beschreibung der Maßnahmen wird dem Verkäufer auf Anfrage in der in Artikel 12 vorgesehenen Weise zur Verfügung gestellt.

7. Unterauftragsverarbeiter (Artikel 28 Absatz 2 und Absatz 3 Buchstabe d)

7.1. Allgemeine Genehmigung. Der Verkäufer erteilt seine allgemeine Genehmigung dafür, dass der Betreiber die in Anhang 2 aufgeführten Unterauftragsverarbeiter einsetzt. Ab dem Wirksamkeitsdatum dieser Vereinbarung wird die aktuelle Liste auf der Seite „Unterauftragsverarbeiter“ der Website geführt.

7.2. Aktualisierungen. Um einen Unterauftragsverarbeiter hinzuzufügen oder zu ersetzen, aktualisiert der Betreiber diese Seite und benachrichtigt die Verkäufer mindestens 15 Tage bevor der neue Anbieter Daten erhält. Der Verkäufer kann aus berechtigten Datenschutzgründen widersprechen; kann der Widerspruch nicht ausgeräumt werden, kann der Verkäufer vor der Aktivierung von dem betroffenen Dienst zurücktreten. Änderungen der Liste folgen diesem Verfahren und erfordern keine erneute Annahme dieser Vereinbarung.

7.3. Gleiche Garantien. Mit jedem Unterauftragsverarbeiter schließt der Betreiber einen Vertrag, der Datenschutzpflichten auferlegt, die denen dieser Vereinbarung gleichwertig sind. Der Betreiber bleibt gegenüber dem Verkäufer für die Leistung der Unterauftragsverarbeiter in vollem Umfang verantwortlich.

7.4. Wer KEIN Unterauftragsverarbeiter ist. Keine Unterauftragsverarbeiter sind — und der Verkäufer erkennt dies an: die Empfängerbehörden (Artikel 2.5); die technischen Anbieter, die keine personenbezogenen Daten von Gästen erhalten (einschließlich der Cloud-Dienste der Hersteller der angebundenen Schlösser, an die die Plattform nur Zugangscodes, Gültigkeitsfenster und eine neutrale Buchungsreferenz sendet — niemals den Namen, die Kontaktdaten oder die Dokumente des Gastes); und die eigenständigen Verantwortlichen (wie Stripe für die gesetzlich vorgeschriebenen Prüfungen und die Hersteller, bei denen der Verkäufer ein eigenes Konto unterhält — Artikel 9).

8. Vom Verkäufer gewählte Empfänger

8.1. Die Plattform ermöglicht es dem Verkäufer, externe Dienste seiner eigenen Wahl anzubinden: Kalender von Buchungsportalen (Airbnb, Booking.com, Vrbo oder andere vom Verkäufer konfigurierte Adressen), Webhooks zu den eigenen Systemen des Verkäufers, persönliche API-Schnittstellen, die eigene Home Assistant-Instanz des Verkäufers, den eigenen MQTT-Broker des Verkäufers. In diesen Fällen wird der Empfänger vom Verkäufer bestimmt: Die Konfiguration stellt eine Weisung dar, Daten an diesen Dienst zu senden oder von ihm zu empfangen, und die Wahl und die Sicherheit des Empfängers liegen in der Verantwortung des Verkäufers.

8.2. Der Betreiber wendet auf diese Verbindungen die technischen Schutzmaßnahmen der Plattform an (Adressprüfungen, Begrenzungen, Protokollierung), steht jedoch nicht für die Verarbeitung ein, die der vom Verkäufer gewählte Dienst vornimmt.

9. Übermittlungen außerhalb des Europäischen Wirtschaftsraums

9.1. Die im Auftrag des Verkäufers verarbeiteten Daten befinden sich in der Europäischen Union. Bestimmte Unterauftragsverarbeiter bringen Übermittlungen außerhalb der EU mit sich, vorbehaltlich der in Anhang 2 angegebenen Garantien (Zertifizierung nach dem EU-US Data Privacy Framework und/oder Standardvertragsklauseln).

9.2. An die Schlosshersteller außerhalb der EU werden keine personenbezogenen Daten von Gästen übermittelt (Artikel 7.4). Die Zugangsdaten, die der Verkäufer bei diesen Herstellern verwendet, gehören zum eigenen Vertragsverhältnis des Verkäufers mit ihnen: In Bezug auf diese Zugangsdaten ist der Hersteller ein eigenständiger Verantwortlicher, und es gelten dessen eigene Bedingungen und Datenschutzhinweise.

10. Unterstützung des Verkäufers (Artikel 28 Absatz 3 Buchstaben e-f)

10.1. Rechte betroffener Personen. Übt ein Gast ein Recht aus (Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch), ist der Adressat des Antrags der Verkäufer als Verantwortlicher. Der Betreiber unterstützt den Verkäufer: Er führt die vom Verkäufer verlangten Berichtigungen und Löschungen innerhalb von 30 Tagen nach dem Antrag durch und bestätigt das Ergebnis schriftlich, unter Angabe etwaiger aufgrund einer gesetzlichen Pflicht aufbewahrter Daten und der geltenden Frist (eine bereits an die italienische Staatspolizei übermittelte Gästemeldung oder ein Datenelement, das sich noch innerhalb einer gesetzlichen Aufbewahrungsfrist befindet, kann vor Ablauf dieser Frist nicht gelöscht werden). Geht ein Antrag direkt beim Betreiber ein, leitet dieser ihn an den Verkäufer weiter, ohne in der Sache zu antworten, vorbehaltlich einer vereinbarten Unterstützung.

10.1-bis. Ein zur Verteidigung aufbewahrtes Datum, keine Pflichtaufbewahrung. Bei Buchungen, die aus einem externen Kanal importiert wurden (Airbnb, Booking.com und dergleichen), löscht eine von der betroffenen Person beantragte Löschung nicht die verschlüsselte Kopie der ursprünglichen Nachricht des Kanals: Sie ist der einzige Nachweis dessen, was der Kanal mitgeteilt hat, und wird zur Geltendmachung, Ausübung oder Verteidigung eines Rechtsanspruchs vor Gericht aufbewahrt (Artikel 17 Absatz 3 Buchstabe e DSGVO), im Interesse sowohl des Verkäufers als auch des Betreibers. Die operativen Kopien dieser Daten — Name, E-Mail und Sprache des Gastes, wie vom Kanal bereitgestellt — werden hingegen zusammen mit dem Übrigen gelöscht. Die aufbewahrte Kopie wird bei Ablauf der ordentlichen Aufbewahrungsfrist der Buchung gelöscht. Der Betreiber legt diese Ausnahme dem Gast im Wortlaut der Löschschaltfläche und dem Verkäufer im Panel offen; der Verkäufer berücksichtigt dies, wenn er der betroffenen Person antwortet.

10.2. Verletzungen des Schutzes personenbezogener Daten. Der Betreiber benachrichtigt den Verkäufer unverzüglich über jede ihm bekannt gewordene Verletzung des Schutzes personenbezogener Daten, die im Auftrag des Verkäufers verarbeitete Daten betrifft, stellt dabei die einschlägigen nach Artikel 33 Absatz 3 DSGVO erforderlichen Informationen bereit (Art der Verletzung, Kategorien und ungefähre Zahl der betroffenen Personen, wahrscheinliche Folgen, ergriffene oder vorgeschlagene Maßnahmen) und aktualisiert sie, sobald sie verfügbar werden. Die Benachrichtigung wird an die im Panel hinterlegte E-Mail-Adresse des Verkäufers gesendet. Der Betreiber dokumentiert jede Verletzung und stellt dem Verkäufer die Dokumentation für die Zwecke der Artikel 33 und 34 zur Verfügung; die Meldung an die Aufsichtsbehörde und die Benachrichtigung der betroffenen Personen bleiben eine Entscheidung des Verkäufers, bei der der Betreiber ihn unterstützt.

10.3. Folgenabschätzungen und Aufsichtsbehörde. Der Betreiber unterstützt den Verkäufer, soweit es in seinen Zuständigkeitsbereich fällt, bei Datenschutz-Folgenabschätzungen (Artikel 35) und bei etwaigen Konsultationen der Aufsichtsbehörde (Artikel 36) und stellt hierfür seine einschlägige technische Dokumentation zur Verfügung.

11. Rückgabe und Löschung (Artikel 28 Absatz 3 Buchstabe g)

11.1. Während des Verhältnisses. Der Betreiber löscht die Daten mit Ablauf der in Anhang 1 festgelegten Fristen, unbeschadet der gesetzlich oder durch Weisungen des Verkäufers bestimmten Fristen.

11.2. Bei Beendigung: der Verkäufer wählt. Bei Beendigung des Verhältnisses fragt der Betreiber den Verkäufer über das Panel oder unter den hinterlegten Kontaktdaten, ob er die Rückgabe oder die Löschung der in seinem Auftrag verarbeiteten Daten bevorzugt. Auf Anfrage gibt der Betreiber alle Daten — einschließlich der Compliance-Aufzeichnungen — innerhalb von 30 Tagen in einem strukturierten, lesbaren Format zurück. Trifft der Verkäufer innerhalb von 60 Tagen nach Beendigung keine Wahl, nimmt der Betreiber die Löschung vor. Die Löschung erstreckt sich auf die von Unterauftragsverarbeitern gehaltenen Kopien; in Sicherungskopien enthaltene Daten erlöschen durch den normalen Rotationszyklus der Backups und werden in der Zwischenzeit weder wiederhergestellt noch verwendet, außer soweit gesetzlich vorgeschrieben.

11.3. Ausnahmen. Ausgenommen sind: (a) Daten, deren Aufbewahrung dem Betreiber durch eine Pflicht nach dem Recht der Union oder Italiens auferlegt ist und die nur für den gesetzlich vorgeschriebenen Zeitraum und Zweck aufbewahrt werden; (b) die Aufzeichnungen über die über die Plattform ausgeführten Compliance-Aufgaben (Ergebnisse, Daten, Identifikatoren der Quittungen — ohne den zugrunde liegenden Inhalt), die der Betreiber als eigenständiger Verantwortlicher zum Schutz seiner eigenen Rechte für den in der Datenschutzerklärung angegebenen Zeitraum aufbewahrt.

11.4. Auf schriftliche Anfrage des Verkäufers bescheinigt der Betreiber, dass die Löschung abgeschlossen ist.

12. Audits und Informationen (Artikel 28 Absatz 3 Buchstabe h)

12.1. Der Betreiber stellt dem Verkäufer die Informationen zur Verfügung, die zum Nachweis der Einhaltung von Artikel 28 erforderlich sind — einschließlich des Verzeichnisses von Verarbeitungstätigkeiten (Abschnitt des Auftragsverarbeiters), der Beschreibung der Sicherheitsmaßnahmen und der aktuellen Liste der Unterauftragsverarbeiter — und ermöglicht und unterstützt Audits im Sinne von Artikel 28 Absatz 3 Buchstabe h.

12.2. Die reguläre Regelung ist ein Dokumentenaudit pro Jahr, mit angemessener Ankündigung. Der Verkäufer behält das Recht auf eine Inspektion, unmittelbar oder durch einen beauftragten Prüfer, der kein Wettbewerber des Betreibers ist, wenn: (a) sich die Dokumentation nach dem begründeten Urteil des Verkäufers als unzureichend erweist; (b) eine den Verkäufer betreffende Verletzung des Schutzes personenbezogener Daten eingetreten ist; (c) eine Aufsichtsbehörde dies verlangt. Die Inspektion findet mit einer Ankündigungsfrist von 30 Tagen statt (verkürzt im Fall einer Verletzung), während der Geschäftszeiten, unter einer Vertraulichkeitsverpflichtung und mit einem Umfang, der die Daten anderer Verkäufer ausschließt (die Plattform wird gemeinsam genutzt). Die Kosten von Audits, die über das jährliche Dokumentenaudit hinausgehen, trägt der Verkäufer, es sei denn, das Audit stellt einen Verstoß des Betreibers fest.

12.3. Datenändernde Vorgänge, die von Autorisierten Lieferanten im Rahmen einer Delegation oder von Verwaltern im Rahmen eines Mandats ausgeführt werden, werden von der Plattform zusammen mit der Identität der ausführenden Person aufgezeichnet; der Verkäufer kann beim Betreiber jederzeit einen Auszug anfordern, den dieser innerhalb von 7 Tagen bereitstellt.

13. Keine Sekundärnutzung

Der Betreiber verwendet die Daten der Gäste des Verkäufers nicht für eigene Zwecke: kein Profiling, keine Werbung, keine Offenlegung oder kein Verkauf an Dritte, kein Training von Modellen künstlicher Intelligenz. Diese Verpflichtung ist wesentlicher Bestandteil dieser Vereinbarung.

14. Haftung

14.1. Jede Partei haftet für Schäden nach Maßgabe von Artikel 82 DSGVO: der Betreiber für den durch eine Verarbeitung verursachten Schaden, wenn er den ihm als Auftragsverarbeiter durch die DSGVO auferlegten Pflichten nicht nachgekommen ist oder entgegen den rechtmäßigen Weisungen des Verkäufers gehandelt hat; der Verkäufer für das Übrige.

14.2. Die in den Verträgen, denen diese Vereinbarung beigefügt ist, vorgesehenen Freistellungen und Haftungsbeschränkungen bleiben unberührt, soweit sie mit zwingendem Datenschutzrecht vereinbar sind.

15. Laufzeit, Änderungen und Schlussbestimmungen

15.1. Diese Vereinbarung bleibt in Kraft, solange der Betreiber personenbezogene Daten im Auftrag des Verkäufers verarbeitet, und endet mit der endgültigen Löschung oder Rückgabe der Daten (Artikel 11).

15.2. Änderungen folgen derselben Form wie die Verträge, denen diese Vereinbarung beigefügt ist: Veröffentlichung einer neuen Version, Mitteilung und von der Plattform aufgezeichnete Annahme. Die Annahme umfasst diese Vereinbarung und ihre Anhänge in der im angenommenen Text enthaltenen Fassung; Aktualisierungen der Liste der Unterauftragsverarbeiter folgen Artikel 7.2. Aufgezeichnete Annahmen bewahren den angenommenen Text und werden niemals umgeschrieben.

15.3. Es gilt italienisches Recht; zuständig sind die Gerichte von Sassari, unbeschadet eines gesetzlich zwingend vorgesehenen Gerichtsstands. Bei Abweichungen zwischen den Sprachfassungen ist der englische Text maßgebend, unbeschadet etwaiger nicht abdingbarer Schutzrechte, die an die eigene Sprache des Verkäufers anknüpfen.

Anhang 1 — Beschreibung der Verarbeitung

Anhang 2 — Genehmigte Unterauftragsverarbeiter (Stand: Datum dieser Vereinbarung)

Die aktuelle Liste mit Einzelheiten je Anbieter wird ab dem Wirksamkeitsdatum dieser Vereinbarung auf der Seite „Unterauftragsverarbeiter“ der Website geführt.