TL;DR
- Seitenaufruf, Partnerklick, Formulareingabe und Buchungsabschluss erhalten eigene Prüfzeilen.
- Ein Browserprotokoll dokumentiert clientseitig sichtbare Verbindungen und Parameter im Test.
- Vertrag, Datenschutzhinweis und Partnerauskunft ergänzen die technische Beobachtung um Zweck, Rolle und Speicherpraxis.
- Buchungshilfe und Werbung erhalten getrennte Zwecke sowie sichtbare Kontaktwege.
Ein Mietwagenbutton auf der Hotelwebsite wirkt klein, öffnet aber einen eigenen Datenweg. Gäste sehen ein Angebot, wechseln zu einem Partner oder füllen ein eingebettetes Formular aus. Jede Station kann andere technische Verbindungen und Zuständigkeiten auslösen.
Der Anlass kommt aus dem Reisemarkt. Skift berichtet über die Airbnb-CarTrawler-Verbindung unter Berufung auf eine anonyme Quelle, die mit dem Betrieb vertraut sei. Laut dem Bericht beginnen einzelne Datenflüsse teilweise schon nach dem Klick auf ein Mietwagenangebot. Diese Angaben beschreibt Skift, eine unabhängige Bestätigung der technischen Details liegt darin nicht vor.
Airbnb verweist in seinen Mietwagenhinweisen auf CarTrawler als Reisepartner. Ein früherer Skift-Bericht nennt als Startmärkte USA, Frankreich, Italien, Spanien und Australien. Für ein Hotel zählt daran vor allem der Ablauf vor dem Vertragsabschluss.
Was vom Seitenaufruf bis zur Buchung mit den Daten passiert
Der Prüflauf trennt den Aufruf der Angebotsseite, den Klick auf den Partnerbutton, die Formulareingabe und die Buchungsansicht. Das Team arbeitet mit einem fiktiven Profil, eigenen Geräten und freigegebenen Partnerumgebungen. Echte Gästedaten, Zahlungen und Buchungen bleiben außerhalb des Tests.
Beim Seitenaufruf können technische Informationen wie Browserdaten, IP-Adresse, Cookies oder Seitenparameter verarbeitet werden. Der Klick macht Weiterleitungen, eingebettete Inhalte und neue Netzwerkverbindungen sichtbar. Jedes Formularfeld erhält eine eigene Zeile: E-Mail-Adresse, Aufenthaltsdatum und Abholort dienen unterschiedlichen Zwecken.
Mit der Buchungsansicht kommen Vertragspartner, Zahlungsabwicklung, Bestätigung und Support dazu. Ein Airport-Hotel mit Mietwagenangebot prüft hier etwa, ob der Gast vor dem Partnerformular erkennt, wer die Mietwagenbuchung bearbeitet und wo Hilfe bei Änderung oder Erstattung erreichbar ist.
Was sich im Browser beobachten lässt und was verborgen bleibt
Browserentwicklerwerkzeuge zeichnen die Anfragen auf, die der Browser während des Tests sendet und empfängt. Das Protokoll kann Zeitpunkt, aufgerufene Domain, Methode, clientseitig sichtbare Parameter und Antwort festhalten.
Diese Beobachtung hat klare Grenzen. Serverseitige Weitergaben, spätere Speicherung und interne Verarbeitung eines Partners lassen sich daraus nicht vollständig ablesen. Vertrag, Datenschutzhinweis und Partnerauskunft ergänzen deshalb den technischen Befund.
Der Prüfbogen führt je Station das auslösende Ereignis, beobachtete Empfänger, sichtbare Datenfelder, den genannten Zweck und den Prüfstatus. Ein Export der Netzwerkübersicht sowie ein Screenshot der Datenschutzhinweise sichern den Stand zum Testdatum. Die Testdateien liegen zugriffsbeschränkt und folgen einer festgelegten Löschfrist.
Wer Daten erhält und wofür sie verwendet werden
Artikel 5 DSGVO nennt Zweckbindung, Datenminimierung und Rechenschaftspflicht. Artikel 6 verlangt eine Rechtsgrundlage für die Verarbeitung personenbezogener Daten. Artikel 13 nennt bei direkter Erhebung unter anderem Informationen über Zwecke, Rechtsgrundlage sowie Empfänger oder Kategorien von Empfängern. Die Anforderungen stehen in der DSGVO.
Die Datenschutzhinweise beschreiben den Datenweg in verständlicher Sprache am Angebot selbst. Die Transparenzleitlinien des Europäischen Datenschutzausschusses konkretisieren, dass Informationen präzise, transparent, verständlich und leicht zugänglich sein sollen.
Für jedes Datenfeld hält das Hotel fest, wer es erhält, warum es gebraucht wird, welche Speicherfrist oder Kriterien gelten und welcher Kontaktweg für Betroffenenrechte bereitsteht. Die Rolle eines Partners als Verantwortlicher, gemeinsamer Verantwortlicher oder Auftragsverarbeiter ergibt sich aus Zwecken, Mitteln und Vertragsunterlagen. Das Netzwerkprotokoll liefert dafür technische Hinweise, die rechtliche Rollenprüfung folgt anhand der vollständigen Unterlagen.
Warum Buchungshilfe und Werbung getrennt behandelt werden müssen
Daten für Verfügbarkeit, Buchung, Umbuchung und Rückerstattung gehören in den Supportweg. Marketing erhält ein eigenes Feld: Wer versendet Angebote, auf welcher Grundlage und wie Gäste die Nutzung beenden können.
Der Gast erkennt am Angebot, ob er auf der Hotelwebsite bleibt, zu einem Partner weitergeleitet wird oder ein eingebettetes Partnerformular nutzt. Der sichtbare Supportkontakt führt zu Fragen über Vertrag, Zahlung und Änderung. Das Front Office erhält denselben Kontaktweg im internen Ablauf.
Wann das Hotel den Datenweg erneut prüfen muss
Der GastroNews-Prüfbogen bündelt Angebot, Station, Datenfeld, Empfänger, Zweck, Rechtsgrundlage, Rolle, Speicherfrist, Marketingnutzung und Supportweg. Marketing, IT, Datenschutz und Gästeservice gehen die Strecke gemeinsam mit dem Testprofil durch.
Nach Änderungen an Partnercode, Consent-Banner, Buchungsstrecke oder Vertragsunterlagen folgt derselbe Test erneut. Neben dem Mietwagenbutton stehen danach der verständliche Datenschutzhinweis und der sichtbare Supportkontakt.
Weitere Bilder
