> Wie Hotels die Vioma Buchungsmaschine und den Channel Manager DSGVO und TTDSG konform einsetzen. > > Canonical: https://www.flowconsent.com/de/services/e-commerce/vioma E-Commerce # Vioma Marketing · [Offizielle Website](https://www.vioma.de) Vioma ist ein deutscher Anbieter von Hotelsoftware mit Buchungsmaschine (IBE), Channel Manager und Website Tools für Hotels und Resorts. Die Widgets laden auf Hotelseiten, setzen First Party Cookies für den Buchungsprozess und tauschen Reservierungsdaten mit Vioma Servern in Deutschland aus. [Vioma bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=ecommerce) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [E-Commerce](https://www.flowconsent.com/de/services/e-commerce) - Einwilligung Marketing - Vorherige Einwilligung Erforderlich - Dokumentierte Cookies 4 - Drittanbieter-Domains 5 - Server Germany, primarily Freiburg im Breisgau and German data centers operated by Vioma GmbH and its hosting partners. Überblick ## Was macht Vioma? ## **Was Vioma ist und wie es funktioniert** Die Vioma GmbH mit Sitz in Freiburg im Breisgau entwickelt Software für die Hotellerie, darunter eine Internet Booking Engine (IBE), einen Channel Manager, ein Hotel CMS und E Mail Marketing Tools. Hotels binden das Vioma Buchungswidget in ihre Website ein, damit Gäste Verfügbarkeiten suchen, Zimmer und Tarife konfigurieren und Reservierungen abschließen. Das Widget lädt JavaScript und Assets von Vioma Domains, sichert Sitzungs und Suchstatus in First Party Cookies und sendet Buchungs und Gastdaten an Vioma Server in Deutschland. Da die Dienste auf Hotelwebsites laufen, die EU Reisende ansprechen, fallen Einsätze unter DSGVO, ePrivacy Richtlinie und TTDSG. ## **Erhobene Daten und Cookies** Vioma setzt typischerweise First Party Cookies auf der Hoteldomain, um die Buchungssitzung zu halten, die aktuelle Suche (Daten, Gäste, Zimmertyp) zu speichern und Sprache sowie Währung zu merken. Verarbeitet werden Daten aus dem Buchungsformular wie Name, E Mail, Telefon, Rechnungsanschrift, Sonderwünsche und Zahlungstoken, die an den Zahlungsdienstleister weitergegeben werden. Server Logs enthalten IP, User Agent und Zeitstempel für Betrugsprävention und Diagnose. Optionale Analyse und Marketing Module können Ereignisse an GA4, Meta oder andere vom Hotel gewählte Tools senden. ## **DSGVO und ePrivacy** Wenn die Buchungsmaschine eine vom Gast aktiv angefragte Reservierung verarbeitet, können Gastdaten und unbedingt erforderliche Cookies auf Vertragserfüllung nach Art. 6(1)(b) DSGVO sowie auf die unbedingte Erforderlichkeit nach Art. 5(3) ePrivacy gestützt werden. Optionale Analyse, A/B Tests, Retargeting und seitenübergreifendes Tracking erfordern eine vorherige, freiwillige, spezifische, informierte und unmissverständliche Einwilligung der Gäste in EU und UK. Deutsche Hotels müssen zusätzlich § 25 TTDSG beachten, dessen Einhaltung die Landesdatenschutzbehörden prüfen. ## **Datenübermittlungen und Subdienstleister** Vioma Kernsysteme laufen in Deutschland, sodass Buchungsdaten im EWR bleiben. Hotels integrieren jedoch häufig Zahlungsdienstleister, Vertriebskanäle und Analyse Tools, die Daten außerhalb des EWR übermitteln können. Jede Integration ist zu prüfen: Zahlungsanbieter wie Adyen oder Stripe stützen sich auf SCC, OTAs hosten in mehreren Jurisdiktionen, Google Analytics fällt unter das EU US Data Privacy Framework. Dokumentieren Sie jeden Subdienstleister im Verzeichnis und führen Sie ein Transfer Impact Assessment für Drittlandflüsse durch. ## **Einwilligung und Pflichten des Hotels** Hotels, die Vioma einsetzen, sind Verantwortliche der Gastdaten und müssen eine klare Datenschutzerklärung zu Buchung, Marketing und Analyse veröffentlichen. Stellen Sie den Cookie Banner so ein, dass die Buchungsmaschine startet, wenn der Gast die Reservierung beginnt, optionale Analyse und Werbung jedoch erst nach Einwilligung laden. Aktualisieren Sie den AVV mit Vioma, listen Sie es als Auftragsverarbeiter und prüfen Sie die Kette der Subverarbeiter. Beachten Sie steuer und kurabgaberechtliche Aufbewahrungsfristen und minimieren Sie Marketingprofile. ## **Praktische Compliance Schritte** Schließen Sie einen schriftlichen AVV mit Vioma und lassen Sie sich die aktuelle Liste der Subdienstleister geben. Bilden Sie den Datenfluss vom Widget über Vioma zu PMS, Channel Manager, Zahlungsanbieter und Analyse oder Marketing Tools ab. Konfigurieren Sie die CMP so, dass optionale Kategorien standardmäßig aus sind und nur nach aktiver Zustimmung feuern. Dokumentieren Sie Aufbewahrungsfristen für Gastprofile, Marketing Einwilligungen und Audit Logs. Schulen Sie die Rezeption zu Betroffenenrechten und überprüfen Sie Cookie Audit und DSFA mindestens jährlich und nach jedem größeren Vioma Release. Datenschutz ## Vioma und die DSGVO Vioma ist als „Marketing“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein. - Rechtsgrundlage Booking engine functionality strictly necessary to process a guest reservation can rely on contract under GDPR Art. 6(1)(b) and the strict necessity exemption of ePrivacy Art. 5(3). Optional analytics, marketing, and cross site tracking integrated with Vioma require consent under GDPR Art. 6(1)(a) and ePrivacy Art. 5(3). - Risikostufe medium - Anwendbare Vorschriften GDPR, ePrivacy Directive 2002/58/EC, German TTDSG, BDSG, ePrivacy implementations across DACH, Austrian DSG, Swiss FADP, EDPB guidelines on cookies and tracking. ### Datenschutz-Folgenabschätzung (DSFA) Eine DSFA empfiehlt sich, wenn Vioma mit umfangreicher Marketing Automation, Profilbildung von Gastvorlieben oder großflächiger Verarbeitung über mehrere Häuser kombiniert wird. Dokumentieren Sie Datenkategorien, Auftragskette (Zahlung, Channel Manager, Analyse), Aufbewahrungsfristen und Drittlandtransfers. Beachten Sie EDSA, DSK Positionspapiere und Hinweise der Landesdatenschutzbehörden zur Hotellerie. ### Beispieltext für Ihr Banner > Wir nutzen Vioma für die Online Buchungsmaschine dieser Seite. Unbedingt erforderliche Cookies ermöglichen die Verfügbarkeitssuche, den Reservierungsabschluss und die Zahlung. Optionale Analyse und Marketing Cookies helfen uns, das Erlebnis zu verbessern und passende Angebote zu senden, und werden nur mit Ihrer Einwilligung aktiv. Sie können Ihre Auswahl jederzeit in den Cookie Einstellungen ändern. Cookies und Tracker ## Was Vioma setzt und kontaktiert - Tracking-Methode Loads JavaScript widgets such as the Vioma booking engine (IBE) and channel manager components on hotel websites. Sets first party cookies for session, search context, and selected room data, and sends booking requests, guest details, and analytics events to Vioma servers in Germany. - Serverstandort Germany, primarily Freiburg im Breisgau and German data centers operated by Vioma GmbH and its hosting partners. ### Gesetzte Cookies (4) | Name | Typ | Laufzeit | Zweck | | ----------- | ------------ | -------- | ---------------------------------------------------------------------------------------------------------------------- | | vm\_session | first\_party | Session | Maintains the active booking session and links the user to their search and selection. | | vm\_search | first\_party | 1 day | Stores the current search criteria such as arrival, departure, guests, and room type to allow returning to the search. | | vm\_locale | first\_party | 1 year | Remembers the selected language and currency for the booking engine. | | vm\_csrf | first\_party | Session | Protects booking and contact forms from cross site request forgery. | ### Kontaktierte Drittanbieter-Domains (5) - `vioma.de` - `vioma.com` - `secure.vioma.de` - `ibe.vioma.de` - `cdn.vioma.de` Fragen ## Häufige Fragen zu Vioma Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzt Vioma? Vioma setzt First Party Cookies auf der Hoteldomain, um die Buchungssitzung zu halten, die aktuelle Suche zu speichern, Sprache und Währung zu merken und Formulareinreichungen gegen CSRF zu schützen. Optionale Analyse oder Marketing Cookies hängen von den Integrationen des Hotels und der Einwilligung des Gastes ab. ### Ist Einwilligung vor dem Laden der Buchungsmaschine nötig? Unbedingt erforderliche Funktionen können ohne vorherige Einwilligung laden, da sie eine vom Gast aktiv angefragte Leistung erbringen. Optionale Analyse, Retargeting und Marketing Skripte rund um den Buchungsprozess benötigen in EU, UK und Schweiz eine vorherige Opt in Einwilligung. ### Welche Rechtsgrundlage gilt? Die Buchung selbst stützt sich auf Vertragserfüllung (Art. 6(1)(b)), Rechnungsstellung und Kurabgabe auf rechtliche Verpflichtung (Art. 6(1)(c)), optionale Analyse und Marketing auf Einwilligung (Art. 6(1)(a)) plus Opt in nach ePrivacy. Dokumentieren Sie jeden Zweck separat. ### Gibt es Drittlandtransfers? Vioma Kernverarbeitung erfolgt in Deutschland, daher bleiben Buchungsdaten im EWR. Manche Integrationen wie Zahlungsanbieter, OTA oder Analyse Tools können Drittlandtransfers auslösen, in diesem Fall stützen sich die Hotels auf SCC, das EU US Data Privacy Framework oder andere Mechanismen samt TIA. ### Wann ist eine DSFA nötig? Eine DSFA ist nötig, wenn Vioma mit großflächigem Profiling, Marketing Automation, Multi Property Analysen oder Verarbeitung schutzbedürftiger Gäste verbunden ist. Dokumentieren Sie Flüsse, Auftragsverarbeiter, Fristen und Schutzmaßnahmen. Aufsichtsbehörden erwarten eine DSFA bei nicht trivialem Risiko. ### Wie integriere ich Vioma mit einem CMP? Konfigurieren Sie die CMP so, dass das Vioma Widget startet, wenn der Gast eine Reservierung beginnt, während Analyse, Marketing und Chat erst nach explizitem Opt in laden. Prüfen Sie, dass ohne Einwilligung keine Marketing Pixel feuern. ### Welche Alternativen gibt es? Alternativen sind SiteMinder, Cloudbeds, Mews, Apaleo, hotelbird und IBEs anderer Channel Manager Anbieter. Hosting, Subdienstleister und Preise unterscheiden sich. Die Compliance Bewertung bleibt strukturell ähnlich: Cookies, Subdienstleister, Transfers und Rechtsgrundlagen. ### Wie oft sollte die Cookie Policy aktualisiert werden? Mindestens quartalsweise, nach jedem größeren Vioma Update und beim Hinzufügen oder Entfernen von Integrationen wie Analyse, Channel Manager oder Zahlung. Listen Sie Name, Zweck, Laufzeit und First oder Third Party Eigenschaft je Cookie auf. Gleiche Kategorie ## Weitere Dienste: E-Commerce [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/e-commerce) ### [iCart](https://www.flowconsent.com/de/services/e-commerce/identixweb-icart) [Präferenzen](https://www.flowconsent.com/de/services/e-commerce/identixweb-icart) · ### [Kickflip](https://www.flowconsent.com/de/services/e-commerce/kickflip) [Präferenzen](https://www.flowconsent.com/de/services/e-commerce/kickflip) · ### [Aedi](https://www.flowconsent.com/de/services/e-commerce/aedi) [Präferenzen](https://www.flowconsent.com/de/services/e-commerce/aedi) · ### [Kimonix](https://www.flowconsent.com/de/services/e-commerce/kimonix) [Präferenzen](https://www.flowconsent.com/de/services/e-commerce/kimonix) · ### [FedEx](https://www.flowconsent.com/de/services/e-commerce/fedex) [Präferenzen](https://www.flowconsent.com/de/services/e-commerce/fedex) · ### [Itoris](https://www.flowconsent.com/de/services/e-commerce/itoris) [Präferenzen](https://www.flowconsent.com/de/services/e-commerce/itoris) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)