Nutzungsrichtlinie
Stand: 15. Juli 2026. Diese Nutzungsrichtlinie ist Bestandteil der AGB der StraivPMS GmbH.
1. Zweck dieser Richtlinie
Diese Nutzungsrichtlinie (Acceptable Use Policy, AUP) legt fest, was bei der Nutzung der StraivPMS-Module erlaubt ist und was untersagt bleibt. Sie ergänzt die Allgemeinen Geschäftsbedingungen und den Auftragsverarbeitungsvertrag. Ziel ist der Schutz der Betroffenen, die Sicherstellung eines stabilen Betriebs für alle Kunden und die Einhaltung geltender Rechtsvorschriften, insbesondere des Bundesmeldegesetzes (BMG), der Datenschutz-Grundverordnung (DSGVO), des Telemediengesetzes (TMG) sowie des TDDDG.
2. Zulässige Nutzung
Der Kunde darf die StraivPMS-Module ausschließlich zu den in den Modulbeschreibungen genannten Zwecken einsetzen und ausschließlich für den Betrieb der Häuser, die er im Rahmen seines Straiv-Vertrags verwaltet. Zulässig ist insbesondere: die Erfassung von Meldescheinen für tatsächlich in einem Haus des Kunden übernachtende Gäste; das Versenden von WhatsApp-Nachrichten an tatsächlich für einen Aufenthalt gebuchte Gäste im Rahmen einer bestehenden Geschäftsbeziehung; das Ausstellen digitaler Bluetooth-Schlüssel für tatsächlich eingecheckte Gäste; das Verarbeiten von Feedback zu tatsächlich stattgefundenen Aufenthalten.
3. Verbotene Nutzung
Nicht erlaubt ist insbesondere: (i) die Verarbeitung von Daten von Personen ohne bestehende oder anzubahnende Vertragsbeziehung zum Kunden; (ii) das Versenden von Massen-Werbenachrichten oder von Nachrichten außerhalb der WhatsApp-Business-Vorlagen-Kategorien; (iii) das Aushebeln von Ratenbindungen oder Sperrfristen des Straiv-Systems durch parallele Datenverarbeitung; (iv) die Umgehung des rechtlichen Meldeschein-Mechanismus, etwa durch Erstellung fiktiver Meldescheine ohne tatsächlichen Aufenthalt; (v) das Umgehen der 3D-Secure-Vorgaben des Payment-Konnektors; (vi) die Weitergabe von Zugangsdaten zum StraivPMS-Workspace an Dritte außerhalb des eigenen Personals; (vii) Reverse Engineering, Dekompilierung oder Disassemblierung der Module über die in §§ 69 d, 69 e UrhG zwingend erlaubten Handlungen hinaus; (viii) automatisierte Massen-Aufrufe der APIs mit einer Rate, die die technische Belastbarkeit der StraivPMS-Infrastruktur oder der Straiv-Infrastruktur beeinträchtigt.
4. Personenbezogene Daten der Gäste
Der Kunde ist datenschutzrechtlich alleiniger Verantwortlicher für die personenbezogenen Daten seiner Gäste. Er darf ausschließlich die im Rahmen des jeweiligen Moduls tatsächlich benötigten Daten erfassen und diese ausschließlich für die im Datenschutz-Hinweis gegenüber seinen Gästen offengelegten Zwecke verarbeiten. Sensible Daten (Art. 9 DSGVO) — insbesondere Gesundheitsdaten, religiöse Überzeugung, sexuelle Orientierung — dürfen in den Modulen ausschließlich verarbeitet werden, wenn eine der Ausnahmen des Art. 9 Abs. 2 DSGVO greift und die Datenverarbeitung durch ein besonderes Regelwerk gedeckt ist (z. B. eine ausdrückliche Einwilligung des Gastes).
5. Sicherheit und Zugänge
Der Kunde ist verpflichtet, die Zugangsdaten seiner Nutzer im StraivPMS-Workspace geheim zu halten. Für Nutzer mit Administrator-Rechten empfehlen wir die verbindliche Aktivierung der Zwei-Faktor-Anmeldung. Der Kunde ist verpflichtet, ehemalige Mitarbeiter unverzüglich aus dem Workspace zu entfernen. Verlust oder unbefugte Verwendung von Zugangsdaten sind uns unverzüglich unter support@straivpms.com zu melden, damit wir die betroffenen Zugänge sperren und ggf. neue Zugangsdaten ausstellen können.
6. Missbrauch und Reaktion
Wir dokumentieren Verstöße gegen diese Nutzungsrichtlinie. Bei nachhaltigen oder schwerwiegenden Verstößen sind wir berechtigt, den Zugang zu einzelnen Modulen oder zum gesamten StraivPMS-Workspace zeitweise oder dauerhaft zu sperren und den Vertrag außerordentlich zu kündigen. Vor einer solchen Maßnahme werden wir Sie in aller Regel schriftlich abmahnen und Ihnen eine angemessene Frist zur Abhilfe setzen, es sei denn, die Verletzung ist so schwerwiegend, dass eine Fortsetzung des Vertrags auch nur bis zum Ablauf der Abmahnfrist unzumutbar ist.
7. Meldung von Missbrauch durch Dritte
Wenn Sie feststellen, dass eine dritte Person die StraivPMS-Module oder deren Adyen-, WhatsApp- oder BLE-Konnektoren zum Nachteil eines Betroffenen missbräuchlich einsetzt, bitten wir Sie um Meldung an dpo@straivpms.com. Wir bearbeiten solche Meldungen vertraulich und werden erforderliche Maßnahmen unverzüglich ergreifen.
8. Änderungen dieser Richtlinie
Änderungen dieser Nutzungsrichtlinie werden dem Kunden mit einer Frist von mindestens 30 Kalendertagen vor Inkrafttreten in Textform mitgeteilt. Widerspricht der Kunde der Änderung nicht innerhalb von 30 Tagen ab Zugang der Mitteilung, gelten die Änderungen als angenommen. Ansonsten gilt die AGB-Änderungsklausel entsprechend.