Checkfront
Online Buchungs und Reservierungsplattform für Touren, Vermietungen und Aktivitäten mit einbettbarem Buchungs Widget und Zahlung.
Was macht Checkfront?
Was Checkfront ist
Checkfront ist eine Online Plattform für Buchungen und Reservierungsverwaltung, die von Anbietern von Touren, Vermietungen und Aktivitäten genutzt wird, um Reservierungen und Zahlungen entgegenzunehmen. Unternehmen binden ein Buchungs Widget oder iframe auf ihrer Website ein, und das System verwaltet Verfügbarkeiten, Kundendaten und Bezahlung. Checkfront wird von Checkfront Bookings, Inc. in Kanada betrieben, die Daten liegen auf AWS Kanada und der AWS European Sovereign Cloud.
Erfasste Daten und Cookies
Der Buchungsablauf erfasst Kundennamen, Kontaktdaten, Buchungstermine und Zahlungsinformationen, wobei Kartendaten von Stripe verarbeitet werden. Sitzungs Cookies halten den Buchungskorb und das angemeldete Konto, während das optionale domainübergreifende Tracking von Google Analytics einen Besucher von der Host Seite bis zur Checkfront Kasse verfolgen kann. Das einbettbare Widget kann somit Cookies im Kontext Ihrer eigenen Domain setzen.
DSGVO und ePrivacy Folgen
Die Verarbeitung einer Buchung und Zahlung stützt sich auf die Vertragsgrundlage nach Artikel 6(1)(b), sodass für die eigentliche Reservierung keine Einwilligung nötig ist. Analyse und andere nicht notwendige Cookies erfordern jedoch eine vorherige Einwilligung nach Artikel 5(3) der ePrivacy Richtlinie und der DSGVO. Der Betreiber bleibt Verantwortlicher für die erfassten Kundendaten und sollte einen Auftragsverarbeitungsvertrag mit Checkfront schließen.
Einwilligung und Datenübermittlung
Kanada profitiert von einem EU Angemessenheitsbeschluss für kommerzielle Organisationen, was das Transferrisiko für das Kern Hosting senkt. Optionale Integrationen sind anders zu bewerten: Google Analytics und Stripe können Daten in die USA leiten, sodass diese Flüsse geeignete Garantien wie Standardvertragsklauseln benötigen. Analyse Cookies sollten erst nach der Einwilligung des Besuchers über Ihr Cookie Banner laden.
Praktische Compliance Schritte
Nennen Sie Checkfront, Stripe und jede Analytik in Ihren Datenschutz und Cookie Richtlinien und koppeln Sie Analytik an die Einwilligung. Schließen Sie einen Auftragsverarbeitungsvertrag mit Checkfront, halten Sie die Zahlungsabwicklung in Stripe, um im PCI DSS Rahmen zu bleiben, und legen Sie Speicherfristen für abgeschlossene Buchungen fest. Wählen Sie wo sinnvoll EU Hosting und dokumentieren Sie die Transferlage für US Integrationen.
Checkfront und die DSGVO
Checkfront ist als „Präferenzen“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.
- Rechtsgrundlage
- Contract under Article 6(1)(b) GDPR for processing bookings and payments, and consent under Article 6(1)(a) and Article 5(3) ePrivacy for analytics and non essential cookies
- Risikostufe
- medium
- Anwendbare Vorschriften
- GDPR, ePrivacy Directive, Canadian PIPEDA; PCI DSS for payment data via Stripe
Datenschutz-Folgenabschätzung (DSFA)
Eine vollständige DSFA ist für die Standard Buchungsverwaltung meist nicht erforderlich, eine Vorprüfung ist jedoch ratsam. Beachten Sie, dass das System Kontakt und Zahlungsdaten der Kunden verarbeitet, dass das einbettbare Widget Cookies auf der Host Seite setzen kann und dass optionale Google Analytics und Stripe Integrationen Daten in die USA übermitteln können. Dokumentieren Sie das Hosting in Kanada und der EU, die Rolle von Stripe für Zahlungen und das Einwilligungsmanagement für Analyse Cookies.
Beispieltext für Ihr Banner
Wir nutzen Checkfront, um Ihre Buchung zu verwalten und Ihre Zahlung abzuwickeln. Das Buchungsformular kann für den Abschluss notwendige Cookies setzen, und mit Ihrer Einwilligung verwenden wir Analyse Cookies zur Verbesserung des Dienstes. Sie können Ihre Einstellungen jederzeit verwalten.
Was Checkfront setzt und kontaktiert
- Tracking-Methode
- Booking engine with session cookies, embeddable widget and iframe, plus optional Google Analytics cross domain tracking and Stripe payment scripts
- Serverstandort
- Canada and European Union (AWS Canada and AWS European Sovereign Cloud), operated by Checkfront Bookings, Inc.
- Datenübermittlung außerhalb der EU
- Checkfront is a Canadian operator and hosts data in AWS Canada and the EU. Canada benefits from an EU adequacy decision for commercial organisations under PIPEDA. Optional integrations such as Google Analytics and Stripe may route data to the United States, which then requires appropriate transfer safeguards.
Gesetzte Cookies (6)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| CF_SESSID | Necessary | Session | Maintains the Checkfront booking session and the contents of the reservation basket |
| checkfront_session | Necessary | Session | Keeps the authenticated account session within the Checkfront booking engine |
| _ga | Analytics | 2 years | Google Analytics cross domain cookie that distinguishes visitors across the host site and checkout |
| _gid | Analytics | 24 hours | Google Analytics cookie that distinguishes visitors over a short period |
| __stripe_mid | Necessary | 1 year | Stripe cookie used for fraud prevention during payment |
| __stripe_sid | Necessary | 30 minutes | Stripe session cookie used for fraud prevention during checkout |
Kontaktierte Drittanbieter-Domains (6)
checkfront.comcheckfront.iojs.stripe.comapi.stripe.comgoogle-analytics.comgoogletagmanager.com
Häufige Fragen zu Checkfront
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Welche Cookies setzt Checkfront?
Checkfront nutzt notwendige Sitzungs Cookies, um den Buchungskorb und das angemeldete Konto zu halten. Aktivieren Sie das domainübergreifende Tracking von Google Analytics, werden Analyse Cookies gesetzt, und Stripe setzt während der Zahlung Cookies zur Betrugsprävention. Nur die strikt notwendigen Cookies dürfen ohne Einwilligung laden.
Ist für die Nutzung von Checkfront eine Einwilligung erforderlich?
Buchung und Zahlung stützen sich auf die Vertragsgrundlage und benötigen daher keine Einwilligung. Analyse oder Marketing Cookies, die das Widget lädt, erfordern jedoch eine vorherige Einwilligung über Ihr Cookie Banner, bevor sie ausgelöst werden.
Was ist die Rechtsgrundlage für Checkfront?
Die Verarbeitung einer Reservierung und Zahlung beruht auf dem Vertrag nach Artikel 6(1)(b) DSGVO. Analyse und andere nicht notwendige Cookies stützen sich auf die Einwilligung nach Artikel 6(1)(a) und Artikel 5(3) der ePrivacy Richtlinie.
Übermittelt Checkfront Daten in Drittländer?
Das Kern Hosting liegt in Kanada, das einen EU Angemessenheitsbeschluss hat, und in der EU AWS Region, sodass das Grundrisiko gering ist. Optionale Google Analytics und Stripe Integrationen können Daten in die USA senden, was dann Standardvertragsklauseln erfordert.
Brauche ich eine DSFA für Checkfront?
Eine vollständige DSFA ist für die Standard Buchungsverwaltung meist nicht erforderlich, eine Vorprüfung ist jedoch ratsam. Wenn Sie große Buchungsmengen verarbeiten oder umfangreiche Analytik und Profiling hinzufügen, kann eine DSFA erforderlich werden.
Wie setze ich Checkfront rechtskonform um?
Nennen Sie Checkfront, Stripe und jede Analytik und koppeln Sie Analyse Cookies an die Einwilligung. Schließen Sie einen Auftragsverarbeitungsvertrag, halten Sie Kartendaten in Stripe, um den PCI DSS Umfang zu begrenzen, und legen Sie Speicherfristen für abgeschlossene Buchungen fest.
Welche Alternativen gibt es zu Checkfront?
Alternativen sind FareHarbor, Rezdy, Bokun, Peek Pro und TrekkSoft. Hosting in der EU oder einem Land mit Angemessenheitsbeschluss und eine klare Einwilligungsbehandlung für Analytik sollten in jedem Vergleich einfließen.
Wie aktualisiere ich meine Cookie Richtlinie für Checkfront?
Führen Sie die notwendigen Buchungs und Stripe Cookies getrennt von den optionalen Google Analytics Cookies auf und erklären Sie Zweck und Dauer. Prüfen Sie den Eintrag, wenn Sie Integrationen ändern oder Checkfront sein Widget aktualisiert.
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.