„BookCheckin“, „wir“ oder „unser“ bezeichnet BookCheckin (bookcheckin.com), betrieben von Serlet Servicios Auxiliares (CIF B42527879), Calle Baladre 20, 03700 Denia, Alicante, Spanien.
„Dienst“ bezeichnet die BookCheckin-Webplattform, die APIs und zugehörige Software.
„Kunde“ oder „Sie“ bezeichnet jede natürliche oder juristische Person, die sich für den Dienst registriert und ihn nutzt.
„Gast“ bezeichnet einen Reisenden, dessen Daten im Auftrag eines Kunden über den Dienst verarbeitet werden.
Sie müssen mindestens 18 Jahre alt sein und über die rechtliche Befugnis verfügen, diese Vereinbarung im eigenen Namen oder im Namen Ihrer Organisation abzuschließen. Mit der Annahme dieser Bedingungen versichern Sie, dass Sie diese Voraussetzungen erfüllen.
BookCheckin bietet:
Sie müssen bei der Erstellung eines Kontos genaue, vollständige und aktuelle Angaben machen. Sie sind für die Vertraulichkeit Ihrer Zugangsdaten sowie für alle Aktivitäten verantwortlich, die unter Ihrem Konto stattfinden. Melden Sie uns jede unbefugte Nutzung umgehend unter sergio@bookcheckin.com.
Der Dienst wird monatlich pro Unterkunft abgerechnet. Preisstufen und etwaige anwendbare Rabatte sind auf unserer Preisseite aufgeführt. Das Mindestabonnement umfasst 3 Unterkünfte.
Zahlungen werden sicher über Stripe abgewickelt. Durch die Angabe Ihrer Zahlungsdaten ermächtigen Sie uns, die anfallenden Gebühren wiederkehrend monatlich abzurechnen. Alle Preise verstehen sich in Euro (EUR) und zuzüglich anfallender Steuern (z. B. der spanischen Mehrwertsteuer IVA).
Neue Konten können Anspruch auf einen kostenlosen Testzeitraum im Rahmen einer Aktion haben, wie er zum Zeitpunkt der Anmeldung beworben wird. Während der Testphase ist keine Zahlung erforderlich. Wir informieren Sie, bevor ein Testzeitraum in ein kostenpflichtiges Abonnement übergeht.
Sie können Ihr Abonnement jederzeit über Ihre Kontoeinstellungen kündigen. Ihr Zugang bleibt bis zum Ende des laufenden Abrechnungszeitraums bestehen. Für angebrochene Monate erstatten wir keine Gebühren zurück, außer soweit dies nach geltendem Recht vorgeschrieben ist.
Sie verpflichten sich, Folgendes zu unterlassen:
BookCheckin handelt als Auftragsverarbeiter, wenn personenbezogene Daten von Gästen in Ihrem Auftrag verarbeitet werden; Sie sind der Verantwortliche. Unsere Datenschutzerklärung beschreibt, wie wir personenbezogene Daten verarbeiten.
Dieser Abschnitt 7 ist der nach Art. 28 Abs. 3 DSGVO erforderliche schriftliche Vertrag zwischen Ihnen als Verantwortlichem und BookCheckin als Auftragsverarbeiter. Es gibt kein gesondertes Dokument, das angefordert oder unterzeichnet werden müsste: Mit der Annahme dieser Bedingungen nehmen Sie auch diesen Abschnitt an, und er bindet beide Parteien, solange wir personenbezogene Daten von Gästen in Ihrem Auftrag verarbeiten. Er gilt ab dem Tag, an dem Sie diese Bedingungen annehmen; für bestehende Kunden tritt er nach Maßgabe von Abschnitt 16 in Kraft. Wo unsere Datenschutzerklärung auf „unseren Auftragsverarbeitungsvertrag“ verweist, ist dieser Abschnitt gemeint.
Wir können künftig einen eigenständigen Auftragsverarbeitungsvertrag anbieten, etwa wenn Ihre eigenen Compliance-Vorgaben ein gesondert unterzeichnetes Dokument verlangen. Geschieht dies, ergänzt oder ersetzt er diesen Abschnitt durch schriftliche Vereinbarung zwischen uns. Bis dahin gilt dieser Abschnitt, und es besteht kein anderer Vertrag über die Auftragsverarbeitung zwischen uns.
Gegenstand und Zweck: die Verarbeitung personenbezogener Daten von Gästen, damit Sie Ihrer gesetzlichen Meldepflicht für Reisende nach dem Königlichen Dekret 933/2021 nachkommen und den Gäste-Check-in betreiben können. Art der Verarbeitung: Erhebung über gästeseitige Check-in-Formulare; vorübergehende KI-gestützte Extraktion der erforderlichen Felder aus Ausweisdokumenten; Speicherung, Strukturierung und Anzeige in Ihrem Dashboard; Übermittlung an das spanische Innenministerium (SES Hospedajes); Export auf Ihre Anforderung; sowie Löschung. Dauer: solange Ihr Abonnement besteht, und danach ausschließlich nach Maßgabe von Abschnitt 7.10.
Arten personenbezogener Daten: die in Abschnitt 2.2 der Datenschutzerklärung aufgeführten Daten — Identitätsdaten, Ausweisdokumentdaten, Wohnanschrift, elektronische Unterschrift, Kontaktdaten und Aufenthaltsdaten. Bilder von Ausweisdokumenten werden nur vorübergehend zur Extraktion dieser Felder verarbeitet und nicht auf unseren Servern gespeichert. Kategorien betroffener Personen: Gäste, die in Ihren Unterkünften übernachten, einschließlich mitreisender Minderjähriger, sowie die buchende Person, soweit sie nicht mit dem Gast identisch ist.
Wir verarbeiten in Ihrem Auftrag keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO): Der Check-in-Ablauf fordert kein Selfie an und führt weder Gesichtserkennung noch biometrischen Abgleich durch.
Wir verarbeiten personenbezogene Daten von Gästen ausschließlich nach Ihren dokumentierten Weisungen, auch in Bezug auf Übermittlungen in ein Drittland. Ihre dokumentierten Weisungen sind diese Bedingungen, die von Ihnen in der Plattform gewählte Konfiguration (welche Unterkünfte aktiv sind und welche Integrationen, Benachrichtigungen, Smart Locks und Adresssuche Sie aktivieren) sowie jede weitere schriftliche Weisung, die wir annehmen. Wir verarbeiten Gästedaten nicht für eigene Zwecke, verkaufen sie nicht, und weder wir noch unser Unterauftragsverarbeiter für die Dokumentenextraktion verwenden sie zum Training von KI-Modellen.
Sind wir nach Unionsrecht oder spanischem Recht verpflichtet, personenbezogene Daten von Gästen abweichend von Ihren Weisungen zu verarbeiten, teilen wir Ihnen diese Anforderung vor der Verarbeitung mit, sofern das Recht dies nicht verbietet. Wir informieren Sie außerdem, wenn eine Weisung von Ihnen nach unserer Auffassung gegen die DSGVO oder andere anwendbare Datenschutzvorschriften verstößt.
Jede von uns zur Verarbeitung personenbezogener Daten von Gästen befugte Person ist zur Vertraulichkeit verpflichtet, und zwar auch über das Ende ihrer Tätigkeit hinaus; der Zugriff auf Gästedaten ist auf diejenigen beschränkt, die ihn für den Betrieb oder den Support des Dienstes benötigen.
Wir setzen die in Abschnitt 8 der Datenschutzerklärung beschriebenen technischen und organisatorischen Maßnahmen um; dieser Abschnitt wird hiermit durch Verweis einbezogen und stellt unsere Zusage nach Art. 32 DSGVO dar — unter anderem Verschlüsselung bei der Übertragung (TLS 1.2+), httpOnly-SameSite-Sitzungscookies und CSRF-Token, HTTP-Sicherheitsheader, Entfernung von EXIF-Metadaten aus hochgeladenen Bildern, Rate Limiting bei Authentifizierungs- und Dokumentenscan-Endpunkten, für jedes Konto verfügbare Zwei-Faktor-Authentifizierung, Zugriff nach dem Need-to-know-Prinzip sowie Server und Datenbank mit Standort in der EU. Wir können diese Maßnahmen im Laufe der Zeit ändern, sofern das Schutzniveau insgesamt nicht verringert wird.
Sie erteilen uns eine allgemeine schriftliche Genehmigung zur Beauftragung von Unterauftragsverarbeitern. Die von uns eingesetzten Unterauftragsverarbeiter sind mit Zweck und Garantien in Abschnitt 5 der Datenschutzerklärung aufgeführt. Zum Zeitpunkt dieser Bedingungen sind dies:
Wir erlegen jedem Unterauftragsverarbeiter Datenschutzpflichten auf, die denen dieses Abschnitts mindestens gleichwertig sind, und haften Ihnen gegenüber für deren Erfüllung, vorbehaltlich Abschnitt 12.
Übermittlungen außerhalb des EWR. Anthropic und Resend sind in den Vereinigten Staaten ansässig; die Verarbeitung durch sie stellt daher eine Übermittlung außerhalb des EWR dar. Beide Übermittlungen erfolgen auf Grundlage der Standardvertragsklauseln der Europäischen Kommission, die in die Auftragsverarbeitungsverträge dieser Anbieter einbezogen sind. Unsere eigenen Server und unsere Datenbank befinden sich in der EU.
Das Ministerium ist kein Unterauftragsverarbeiter. Die Übermittlung der Reisendendaten an das spanische Innenministerium (SES Hospedajes) ist eine gesetzliche Pflicht nach dem Königlichen Dekret 933/2021. Das Ministerium erhält diese Daten als eigener Verantwortlicher, nicht auf Ihre oder unsere Weisung.
Änderungen der Liste. Wir informieren Sie per E-Mail an die in Ihrem Konto hinterlegte Adresse mindestens 30 Tage bevor wir einen Unterauftragsverarbeiter, der personenbezogene Daten von Gästen verarbeitet, hinzufügen oder austauschen — oder so früh wie vernünftigerweise möglich, wenn eine dringende Änderung erforderlich ist, um den Dienst sicher oder verfügbar zu halten. Sie können innerhalb dieser Frist aus berechtigten Datenschutzgründen widersprechen; können wir Ihnen keine Alternative anbieten, können Sie Ihr Abonnement durch schriftliche Mitteilung mit sofortiger Wirkung beenden, und es werden keine weiteren Zahlungen fällig.
Unter Berücksichtigung der Art der Verarbeitung unterstützen wir Sie bei der Erfüllung Ihrer Pflicht, auf Gäste zu reagieren, die ihre Rechte nach Kapitel III DSGVO ausüben. Die Plattform stellt Ihnen die Werkzeuge bereit, dies selbst zu tun: Sie können den Datensatz eines einzelnen Gastes (Art. 20 DSGVO) oder Ihr gesamtes Reisendenregister als CSV, XLSX oder PDF exportieren und den Datensatz eines einzelnen Gastes (Art. 17 DSGVO) im Dashboard löschen. Diese Werkzeuge bleiben auch dann verfügbar, wenn Ihr Abonnement ausläuft, denn Ihre Pflicht, einem Gast zu antworten, endet nicht mit Ihrer Abrechnung.
Wendet sich ein Gast unmittelbar an uns, beantworten wir sein Anliegen inhaltlich nicht: Wir verweisen ihn an Sie und informieren Sie unverzüglich. Ebenso unterstützen wir Sie unter Berücksichtigung der uns zur Verfügung stehenden Informationen bei Ihren Pflichten nach den Art. 32 bis 36 DSGVO — Sicherheit, Meldung von Verletzungen, Datenschutz-Folgenabschätzung und vorherige Konsultation.
Wir informieren Sie unverzüglich, nachdem uns eine Verletzung des Schutzes personenbezogener Daten bekannt geworden ist, die in Ihrem Auftrag verarbeitete Gästedaten betrifft, und stellen Ihnen die uns vorliegenden Informationen bereit: Art der Verletzung, Kategorien und ungefähre Zahl der betroffenen Gäste und Datensätze, wahrscheinliche Folgen sowie die von uns ergriffenen oder vorgeschlagenen Maßnahmen. Die gegebenenfalls erforderliche Meldung an die spanische Datenschutzbehörde (AEPD) innerhalb von 72 Stunden und die Benachrichtigung betroffener Gäste obliegen Ihnen als Verantwortlichem; wir unterstützen Sie dabei. Soweit BookCheckin selbst Verantwortlicher ist — etwa für Ihre eigenen Kundenkontodaten —, nehmen wir diese Meldung im eigenen Namen vor, wie in Abschnitt 8 der Datenschutzerklärung beschrieben.
Wir stellen Ihnen alle Informationen zur Verfügung, die zum Nachweis der Einhaltung von Art. 28 DSGVO erforderlich sind, und ermöglichen sowie unterstützen Überprüfungen einschließlich Inspektionen, die von Ihnen oder einem von Ihnen beauftragten Prüfer durchgeführt werden. Überprüfungen setzen eine schriftliche Ankündigung von mindestens 30 Tagen voraus, finden während der üblichen Geschäftszeiten statt, unterliegen der Vertraulichkeit und dürfen weder den Dienst noch die Sicherheit und Vertraulichkeit der Daten anderer Kunden beeinträchtigen. Wir können zunächst aktuelle Nachweise unserer Maßnahmen vorlegen; beantwortet dies Ihre Fragen nicht in angemessener Weise, findet die Überprüfung statt. Für mehr als eine Überprüfung innerhalb von zwölf Monaten können wir unsere angemessenen Kosten in Rechnung stellen, es sei denn, die weitere Überprüfung erfolgt im Anschluss an eine Verletzung des Schutzes personenbezogener Daten oder wird von einer Aufsichtsbehörde verlangt.
Wenn wir den Dienst für Sie nicht mehr erbringen, löschen wir die in Ihrem Auftrag verarbeiteten personenbezogenen Daten von Gästen nach Ihrer Wahl oder geben sie zurück und löschen vorhandene Kopien — es sei denn, das Unionsrecht oder das spanische Recht verpflichtet uns zur Aufbewahrung. Art. 28 Abs. 3 lit. g DSGVO sieht diese Ausnahme vor, und sie ist hier nicht theoretisch.
Gesetzliche Aufbewahrungsausnahme. Art. 5.3 des Königlichen Dekrets 933/2021 verlangt, das Reisendenregister drei Jahre ab dem Ende der vertraglich vereinbarten Leistung aufzubewahren — praktisch also ab dem Check-out des Gastes. Befindet sich ein Reisendendatensatz bei Ende Ihres Abonnements noch innerhalb dieser Dreijahresfrist, löschen wir ihn nicht: Wir bewahren ihn für den Rest der Frist auf, ausschließlich zur Erfüllung dieser gesetzlichen Pflicht und zu keinem anderen Zweck, und löschen ihn nach Fristablauf. Datensätze, deren Frist bereits abgelaufen ist, werden nach Ihrer Wahl gelöscht oder zurückgegeben. Eine Zusage, bei Vertragsende alles zu löschen, stünde im Widerspruch zu dieser Pflicht; deshalb geben wir sie nicht ab.
Mitnahme Ihres Registers. Sie können Ihr Reisendenregister jederzeit als CSV, XLSX oder PDF exportieren, ohne uns zu kontaktieren und unabhängig von Ihrem Abrechnungsstatus.
Wenn Sie stattdessen Ihr Konto löschen. Die Löschung eines Inhaberkontos in der Plattform ist eine unmittelbare Löschweisung von Ihnen als Verantwortlichem, die wir sofort ausführen: Wir löschen die identifizierenden Felder jedes unter diesem Konto geführten Gästedatensatzes, entfernen gespeicherte Dateien und beantragen — soweit bereits eine Übermittlung erfolgt ist — deren Stornierung beim Ministerium; zurück bleibt nur ein nicht identifizierender Prüfeintrag. Dies ist nicht dasselbe wie die vorstehende Ausnahme. Die Aufbewahrung des gesetzlichen Registers über die Dreijahresfrist obliegt Ihnen als Verantwortlichem — exportieren Sie es daher, bevor Sie Ihr Konto löschen.
Sie sind verantwortlich dafür:
BookCheckin unterstützt die gesetzlich vorgeschriebene Übermittlung von Gästedaten an das spanische Innenministerium. Sie bleiben rechtlich dafür verantwortlich, dass alle von Ihnen übermittelten Reisendendaten korrekt und vollständig sind. BookCheckin haftet nicht für behördliche Sanktionen, die aus fehlerhaften Daten resultieren, die von Ihnen oder Ihren Gästen bereitgestellt wurden.
Alle Rechte, Rechtstitel und Ansprüche am Dienst (einschließlich Software, Marken und Inhalten) verbleiben bei BookCheckin. Wir gewähren Ihnen eine beschränkte, nicht ausschließliche und nicht übertragbare Lizenz zur Nutzung des Dienstes während der Abonnementlaufzeit ausschließlich für Ihre internen geschäftlichen Zwecke.
Wir streben eine hohe Verfügbarkeit an, garantieren jedoch keinen unterbrechungsfreien Zugang. Wir können Wartungsarbeiten, Aktualisierungen oder Änderungen am Dienst mit oder ohne vorherige Ankündigung durchführen. Wir können Funktionen mit einer Vorankündigung von mindestens 30 Tagen einstellen, soweit dies vernünftigerweise möglich ist.
Der Dienst wird „wie besehen“ und „wie verfügbar“ ohne jegliche ausdrückliche oder stillschweigende Gewährleistung bereitgestellt. Wir gewährleisten nicht, dass der Dienst fehlerfrei ist oder dass die Ergebnisse der Dokumentenerkennung zu 100 % korrekt sind. Sie sind dafür verantwortlich, die Richtigkeit der Daten vor der Übermittlung an eine Behörde zu überprüfen.
Soweit nach geltendem Recht zulässig, ist die Gesamthaftung von BookCheckin, die sich aus diesen Bedingungen oder im Zusammenhang mit ihnen ergibt, auf den Gesamtbetrag der von Ihnen in den 12 Monaten vor Geltendmachung des Anspruchs gezahlten Gebühren beschränkt. Wir haften nicht für indirekte Schäden, Neben-, Sonder- oder Folgeschäden sowie für Strafschadensersatz.
Sie erklären sich damit einverstanden, BookCheckin von allen Ansprüchen, Verlusten oder Schäden (einschließlich angemessener Rechtskosten) freizustellen, die sich aus Ihrem Verstoß gegen diese Bedingungen, Ihrer Verletzung geltenden Rechts oder Ihrer missbräuchlichen Nutzung des Dienstes ergeben.
Jede Partei kann diese Bedingungen jederzeit kündigen. Wir können Ihr Konto unverzüglich sperren oder kündigen, wenn Sie gegen diese Bedingungen verstoßen oder wenn wir gesetzlich dazu verpflichtet sind. Nach Beendigung erlischt Ihr Zugriffsrecht auf den Dienst, und wir löschen oder anonymisieren Ihre Daten gemäß unserer Datenaufbewahrungsrichtlinie (siehe Datenschutzerklärung).
Diese Bedingungen unterliegen spanischem Recht. Für Streitigkeiten sind ausschließlich die Gerichte Spaniens zuständig. Wenn Sie Verbraucher in der EU sind, haben Sie zudem das Recht, die EU-Plattform zur Online-Streitbeilegung unter ec.europa.eu/consumers/odr zu nutzen.
Wir können diese Bedingungen von Zeit zu Zeit aktualisieren. Wir informieren Sie per E-Mail oder über die Plattform mindestens 14 Tage, bevor wesentliche Änderungen in Kraft treten. Die fortgesetzte Nutzung des Dienstes nach diesem Datum gilt als Annahme der aktualisierten Bedingungen.
Bei Fragen zu diesen Bedingungen kontaktieren Sie uns:
Serlet Servicios Auxiliares — BookCheckin
CIF: B42527879
Adresse: Calle Baladre 20, 03700 Denia, Alicante, Spanien
E-Mail: legal@bookcheckin.com
Website: bookcheckin.com