Datenschutzerklärung

Letzte Aktualisierung: 01/01/2026

1. Einleitung

Diese Datenschutzerklärung erläutert, wie GlobeID Limited („GlobeID“, „wir“, „uns“ oder „unser“) personenbezogene Daten im Zusammenhang mit seinen digitalen Identitäts- und Gästeregistrierungslösungen, einschließlich der PassportScan-Produktfamilie, Websites, APIs und zugehörigen Dienste (zusammen die „Dienste“), erhebt, verwendet, speichert, offenlegt und schützt.

PassportScan ist ein sicheres digitales System, das Beherbergungsbetrieben (wie Hotels, Serviced Apartments und ähnlichen Einrichtungen) ermöglicht, Identitätsinformationen von Gästen im Rahmen des Check-in-Prozesses und gesetzlicher Meldepflichten zu erfassen, zu verarbeiten und zu verwalten.

Diese Richtlinie gilt für alle über die Dienste verarbeiteten personenbezogenen Daten, einschließlich:

Besucher der Website
Nutzer der PassportScan-Cloud- und On-Premise-Anwendungen
Personen, deren Ausweisdokumente gescannt werden oder deren Daten beim Check-in erfasst werden
Personen, die GlobeID über die Website kontaktieren oder sich auf Stellen bewerben

2. Rollen im Datenschutz

2.1 GlobeID als Verantwortlicher

GlobeID handelt als Verantwortlicher für personenbezogene Daten, die es für eigene interne Geschäftszwecke verarbeitet, wie z. B.:

Bearbeitung von Website-Anfragen und Registrierungen
Bereitstellung von Benutzerkonten, Abrechnung und Abonnements
Recruiting- und HR-Prozesse
direkte Kommunikation im Zusammenhang mit der Geschäftstätigkeit von GlobeID

2.2 GlobeID als Auftragsverarbeiter

Wenn PassportScan von Beherbergungsbetrieben zur Erfassung von Gästeidentitätsdaten und zur Erfüllung gesetzlicher Meldepflichten verwendet wird, handelt GlobeID als Auftragsverarbeiter im Auftrag des Beherbergungsbetriebs (der in diesem Kontext Verantwortlicher ist).

In diesen Fällen verarbeitet PassportScan personenbezogene Daten ausschließlich auf dokumentierte Weisungen des Kunden. Die Verarbeitung durch GlobeID in dieser Rolle wird durch eine separate Vereinbarung zur Auftragsverarbeitung (DPA) geregelt, die mit dem Kunden abgeschlossen wird.

3. Erhobene personenbezogene Daten

3.1 Identitäts- und Gästeregistrierungsdaten (Hotel-Anwendungsfall)

Bei Nutzung durch Beherbergungsbetriebe erfasst und verarbeitet PassportScan Identitätsinformationen von Reisenden beim Check-in, einschließlich:

vollständiger Name und Geburtsdatum
Nationalität und Staatsangehörigkeit
Ausweisdokumentdaten (Reisepässe, Personalausweise, Visa, Führerscheine)
digitale Bilder und Scans von Ausweisdokumenten
aus Dokumenten extrahierte Daten, einschließlich maschinenlesbarer Zonen (MRZ)

Dies kann Daten aller anwesenden Gäste umfassen, einschließlich Minderjähriger, soweit gesetzlich erforderlich.

3.2 Kontakt- und Kontoinformationen

Wenn Personen sich für Dienste registrieren, GlobeID kontaktieren oder Informationen anfordern, kann GlobeID folgende Daten erheben:

Name
E-Mail-Adresse
Telefonnummer
Name des Unternehmens oder der Organisation
Abrechnungs- und Abonnementinformationen

3.3 Technische und Nutzungsdaten

Beim Besuch der Website oder bei Nutzung der Dienste kann GlobeID technische und Nutzungsdaten erfassen, einschließlich:

IP-Adressen und Geräteinformationen
Browser- und Betriebssystemdetails
Protokoll- und Zugriffsaufzeichnungen
Analyse- und Cookie-Daten, sofern vom Nutzer erlaubt

3.4 Einwilligung und digitale Signaturen

PassportScan kann digitale Signaturen und Einwilligungsnachweise erfassen, wenn Personen beim Check-in Datenschutzhinweise, Formulare oder Compliance-Dokumente unterzeichnen.

4. Rechtsgrundlage der Verarbeitung

4.1 Gesetzliche Verpflichtungen

Beim Check-in erhobene Daten werden verarbeitet, um Beherbergungsbetrieben die Einhaltung geltender Gesetze und Vorschriften zu ermöglichen, einschließlich Meldungen an Polizei, Statistikbehörden und Grenzkontrollbehörden.

4.2 Vertragserfüllung

Die Verarbeitung ist zur Erfüllung von Verträgen zwischen GlobeID und seinen Kunden sowie zwischen Beherbergungsbetrieben und ihren Gästen erforderlich.

4.3 Einwilligung

Wenn Personen ihre Einwilligung zu bestimmten Funktionen (z. B. Analyse-Cookies oder Marketingkommunikation) geben, erfolgt die Verarbeitung auf Grundlage dieser ausdrücklichen Einwilligung.

5. Verwendung personenbezogener Daten

PassportScan wird verwendet, um:

Ausweisdokumente sicher zu erfassen und zu scannen
extrahierte Gästedaten an Property-Management-Systeme (PMS) zu übertragen
erforderliche Daten an staatliche oder polizeiliche Meldesysteme zu übermitteln, sofern gesetzlich vorgeschrieben
digitalen Check-in, Self-Check-in-Kioske und Einwilligungs-Workflows zu ermöglichen
Gasterlebnis und regulatorische Compliance zu unterstützen

GlobeID kann als Verantwortlicher personenbezogene Daten außerdem zur Beantwortung von Anfragen, Kontoverwaltung und Serviceverbesserung verwenden.

6. Weitergabe und Offenlegung von Daten

6.1 An Beherbergungsbetriebe

Verarbeitete Gästedaten können mit internen Systemen des Kunden wie PMS oder Meldeinterfaces geteilt werden.

6.2 Behörden und Aufsichtsstellen

Soweit gesetzlich vorgeschrieben, können Daten an Polizei, Einwanderungsbehörden, nationale Statistikämter oder andere autorisierte öffentliche Stellen übermittelt werden.

6.3 Dienstleister

GlobeID kann vertrauenswürdige Drittanbieter für sicheres Hosting, Infrastruktur, Verschlüsselung und Betriebssupport einsetzen. Diese handeln unter vertraglichen Datenschutzverpflichtungen.

6.4 Rechtliche Compliance

Daten können offengelegt werden, um gesetzlichen Verpflichtungen nachzukommen, auf rechtmäßige Anfragen zu reagieren oder die rechtlichen Rechte von GlobeID zu schützen.

PassportScan verkauft keine personenbezogenen Daten an Dritte.

7. Datensicherheit und Aufbewahrung

7.1 Sicherheitsmaßnahmen

GlobeID implementiert geeignete technische und organisatorische Maßnahmen, einschließlich Verschlüsselung während der Übertragung und Speicherung, um Daten vor unbefugtem Zugriff, Verlust, Veränderung oder Zerstörung zu schützen.

7.2 Aufbewahrung

Personenbezogene Daten werden nur so lange gespeichert, wie es zur Erfüllung der vom Beherbergungsbetrieb festgelegten Zwecke und gemäß geltendem Recht erforderlich ist. Die Aufbewahrungsdauer kann je nach Rechtsordnung variieren.

8. Cookies und ähnliche Technologien

Die Website kann Cookies und ähnliche Technologien verwenden, um die Nutzererfahrung zu verbessern. Soweit gesetzlich erforderlich, wird die Einwilligung für nicht notwendige Cookies eingeholt. Nutzer können ihre Einstellungen über den Browser oder lokale Kontrollen verwalten.

9. Rechte der betroffenen Personen

Betroffene Personen können Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit oder Widerruf der Einwilligung haben, soweit anwendbar.

Anfragen sollten an den Beherbergungsbetrieb gerichtet werden (wenn PassportScan in diesem Kontext genutzt wird) oder an GlobeID für Daten, die als Verantwortlicher verarbeitet werden.

10. Daten von Kindern

PassportScan kann personenbezogene Daten von Minderjährigen verarbeiten, wenn dies beim Check-in gesetzlich erforderlich ist. Diese Daten werden ausschließlich zu gesetzlichen Compliance-Zwecken verarbeitet.

11. Internationale Datenübermittlungen

Personenbezogene Daten können grenzüberschreitend übertragen werden. GlobeID stellt sicher, dass geeignete Garantien gemäß den geltenden Datenschutzgesetzen angewendet werden.

12. Änderungen dieser Richtlinie

Diese Datenschutzerklärung kann gelegentlich aktualisiert werden. Aktualisierte Versionen werden mit einem neuen Gültigkeitsdatum auf der Website veröffentlicht. Die fortgesetzte Nutzung der Dienste gilt als Zustimmung zur aktualisierten Richtlinie.

13. Hauptniederlassung und Aufsichtsbehörde

Für die Zwecke der Artikel 4(16) und 56 der Datenschutz-Grundverordnung (DSGVO) hat GlobeID Spanien als Hauptniederlassung für datenschutzrechtliche Entscheidungsfindung innerhalb der Europäischen Union bestimmt, da Entscheidungen über Zwecke und Mittel der Verarbeitung sowie die Aufsichtsfunktionen des Datenschutzbeauftragten von spanischem Hoheitsgebiet aus erfolgen.

Dementsprechend ist die federführende Aufsichtsbehörde für grenzüberschreitende Verarbeitung:

Spanische Datenschutzbehörde (AEPD)
C/ Jorge Juan 6
28001 Madrid
Spanien
(http://www.aepd.es)

Betroffene Personen haben gemäß Artikel 77 DSGVO das Recht, eine Beschwerde bei ihrer lokalen Aufsichtsbehörde einzureichen.