Zuletzt aktualisiert: 25. Oktober 2026 (Version 1.1).
1. Einleitung
Diese Allgemeinen Geschäftsbedingungen („Bedingungen“) regeln den Zugang zu und die Nutzung der Plattform PassportScan Cloud, der Website, der APIs, der Integrationen und der damit verbundenen Dienste (die „Dienste“), bereitgestellt von:
GlobeID Limited
The Black Church
St. Mary’s Place
Dublin 7, D07P4AX
Irland
USt-IdNr.: IE3342103WH
Durch den Zugriff auf die Dienste oder deren Nutzung erklärt sich der Kunde mit diesen Bedingungen einverstanden.
2. Vertragsschluss
Ein verbindlicher Vertrag kommt zum frühesten der folgenden Zeitpunkte zustande:
- Der Kunde akzeptiert diese Bedingungen elektronisch;
- Der Kunde unterzeichnet ein Bestellformular (Order Form);
- Der Kunde beginnt mit der Nutzung der Dienste.
Diese Bedingungen beziehen durch Verweis folgende Dokumente ein:
- Die Datenschutzerklärung;
- Die Cookie-Richtlinie;
- Den Auftragsverarbeitungsvertrag (AVV/DPA);
- Die Liste der Unterauftragsverarbeiter;
- Das Service Level Agreement (SLA), soweit anwendbar.
3. Beschreibung der Dienste
PassportScan Cloud bietet:
- Digitale Gästeregistrierung;
- Scannen von Ausweisdokumenten und OCR-Datenextraktion;
- Erfassung von Unterschriften und Einwilligungen;
- PMS-Integration;
- Datenexport für behördliche Meldepflichten;
- Guthabenbasiertes Nutzungsmodell;
- Kontoaktivierung mit Zahlungsfunktion.
Die Dienste werden als Software-as-a-Service-Lösung (SaaS) bereitgestellt.
4. Pflichten des Kunden
Der Kunde ist verpflichtet:
- Die Dienste in Übereinstimmung mit dem geltenden Recht zu nutzen;
- Die rechtmäßige Erhebung und Verarbeitung personenbezogener Daten sicherzustellen;
- Den betroffenen Personen die erforderlichen Datenschutzhinweise bereitzustellen;
- Sichere Authentifizierungsdaten zu verwahren;
- Die für den Zugriff auf die Dienste verwendeten Geräte zu schützen;
- Die lokalen Meldepflichten im Beherbergungsgewerbe einzuhalten.
Der Kunde handelt als Verantwortlicher für personenbezogene Daten, die über die Dienste verarbeitet werden.
5. Gebühren, Guthaben und Zahlung
5.1 Guthabenmodell
- 1 Guthabenpunkt (Credit) = 1 abgeschlossene Gästeregistrierung;
- Guthaben muss im Voraus erworben werden;
- Guthaben ist nicht übertragbar;
- Guthaben ist nicht erstattungsfähig, sofern dies nicht gesetzlich vorgeschrieben ist.
5.2 Zahlungsabwicklung
Zahlungen werden über Stripe abgewickelt.
GlobeID Limited:
- Speichert keine Zahlungskartennummern;
- Speichert keine CVV-Codes;
- Speichert keine Ablaufdaten von Karten.
Zahlungskartendaten werden ausschließlich innerhalb der PCI-DSS-konformen Infrastruktur von Stripe verarbeitet.
PassportScan erhält lediglich Metadaten zur Zahlungsbestätigung (z. B. Transaktions-ID, Status, Betrag, Währung).
6. Datenschutz
Die Verarbeitung personenbezogener Daten richtet sich nach:
- Dem Auftragsverarbeitungsvertrag (AVV/DPA);
- Der Datenschutzerklärung.
Die zentrale Plattforminfrastruktur und die primären Datenbanken werden in AWS eu-west-1 (Irland) gehostet.
Sofern die Speicherung von Dokumentenbildern aktiviert ist, kann der Objektspeicher (S3) in der AWS-Region bereitgestellt werden, die der Rechtsordnung des Hotels entspricht; dies kann Regionen außerhalb des EWR einschließen.
Werden personenbezogene Daten außerhalb des EWR verarbeitet, gelten geeignete Garantien.
7. Verfügbarkeit
GlobeID wird wirtschaftlich angemessene Anstrengungen unternehmen, um die Verfügbarkeit der Dienste aufrechtzuerhalten.
Etwaige anwendbare Verfügbarkeitszusagen sind im SLA festgelegt.
Geplante Wartungsarbeiten können, soweit möglich, nach vorheriger Ankündigung durchgeführt werden.
8. Vertraulichkeit
Jede Partei hat alle nicht öffentlichen Informationen, die von der anderen Partei offengelegt werden, vertraulich zu behandeln und darf diese Informationen nicht offenlegen, außer:
- Gegenüber Mitarbeitenden, die Vertraulichkeitsverpflichtungen unterliegen;
- Soweit gesetzlich vorgeschrieben.
9. Sicherheit
GlobeID setzt technische und organisatorische Maßnahmen um, darunter:
- Verschlüsselung bei der Übertragung (TLS 1.2+ auf allen externen Schnittstellen);
- Verschlüsselung im Ruhezustand (AES-256);
- Verschlüsselung sensibler Identitätsdaten auf Anwendungsebene;
- Rollenbasierte Zugriffskontrollen;
- Protokollierung und Überwachung;
- Regelmäßige unabhängige Penetrationstests.
Weitere Einzelheiten sind in der Sicherheitsübersicht (Security Overview) beschrieben, auf die im Auftragsverarbeitungsvertrag (AVV/DPA) verwiesen wird.
10. Rechte des geistigen Eigentums
Sämtliche Rechte des geistigen Eigentums an der PassportScan Cloud-Plattform, einschließlich, aber nicht beschränkt auf Software, Quellcode, Objektcode, APIs, Datenbanken, Verschlüsselungsarchitektur, Arbeitsabläufe, Marken, Branding, Dokumentation und zugehörige Materialien (zusammen das „Plattform-IP“), verbleiben im ausschließlichen Eigentum ihrer jeweiligen rechtmäßigen Eigentümer.
GlobeID Limited ist berechtigt, die PassportScan Cloud-Dienste zu betreiben, zu warten, zu vermarkten und zu lizenzieren.
Im Rahmen dieser Bedingungen werden keine Eigentumsrechte auf den Kunden übertragen.
Dem Kunden wird ein beschränktes, nicht ausschließliches, nicht übertragbares und nicht unterlizenzierbares Recht eingeräumt, während der Laufzeit des Vertrags auf die Dienste zuzugreifen und diese ausschließlich für seine internen Geschäftszwecke zu nutzen.
Der Kunde darf nicht:
- die Software zurückentwickeln (Reverse Engineering), dekompilieren oder disassemblieren;
- Kopien oder Änderungen vornehmen oder abgeleitete Werke erstellen;
- Eigentumshinweise entfernen;
- versuchen, auf den Quellcode zuzugreifen;
- die Dienste ohne schriftliche Genehmigung weiterverkaufen oder weiterverbreiten.
Alle nicht ausdrücklich eingeräumten Rechte bleiben vorbehalten.
11. Aussetzung und Kündigung
GlobeID kann den Zugang aussetzen oder beenden:
- bei wesentlicher Verletzung dieser Bedingungen;
- bei Zahlungsverzug;
- soweit gesetzlich vorgeschrieben;
- im Falle eines Sicherheitsrisikos.
Bei Beendigung gilt:
- Der Zugang wird entzogen;
- die Löschung der Daten erfolgt gemäß dem Auftragsverarbeitungsvertrag (DPA).
12. Haftungsbeschränkung
Im größtmöglichen gesetzlich zulässigen Umfang gilt:
- GlobeID haftet nicht für mittelbare, zufällige oder Folgeschäden;
- die Gesamthaftung ist auf die Gesamtsumme der vom Kunden in den zwölf (12) Monaten vor dem Anspruch gezahlten Entgelte beschränkt.
Nichts beschränkt die Haftung für:
- Betrug;
- vorsätzliches Fehlverhalten;
- Haftung, die nach anwendbarem Recht nicht ausgeschlossen werden kann.
13. Freistellung
Der Kunde verpflichtet sich, GlobeID von Ansprüchen freizustellen und schadlos zu halten, die sich ergeben aus:
- rechtswidriger Nutzung der Dienste;
- Verletzung dieser Bedingungen;
- Verstößen gegen anwendbares Recht.
14. Höhere Gewalt
Keine der Parteien haftet für Verzögerungen oder Nichterfüllung aufgrund von Ereignissen, die außerhalb ihrer zumutbaren Kontrolle liegen, einschließlich, aber nicht beschränkt auf:
- Naturkatastrophen;
- behördliche Maßnahmen;
- Internetausfälle;
- Störungen bei Cloud-Anbietern.
15. Änderungen
GlobeID kann diese Bedingungen von Zeit zu Zeit aktualisieren.
Wesentliche Änderungen werden über die Website oder per E-Mail-Benachrichtigung mitgeteilt.
Die fortgesetzte Nutzung der Dienste gilt als Zustimmung zu den aktualisierten Bedingungen.
16. Anwendbares Recht und Gerichtsstand
Diese Bedingungen sowie alle Streitigkeiten oder Ansprüche, die sich aus ihnen oder im Zusammenhang mit ihnen ergeben (einschließlich außervertraglicher Streitigkeiten oder Ansprüche), unterliegen dem Recht Irlands und sind nach diesem auszulegen.
Die Gerichte Irlands sind ausschließlich zuständig für die Beilegung sämtlicher Streitigkeiten, die sich aus oder im Zusammenhang mit diesen Bedingungen ergeben.
