Galaxy HotelCloud

API-Nutzungsbedingungen

Version 2026-10 · 11. Oktober 2026

Geltungsbereich

Diese Bedingungen regeln die Nutzung der öffentlichen API von Galaxy Hotel Cloud (die „API“), der Testumgebung und des Integratoren-Portals durch alle, die ein eigenes Produkt an die Betriebe anbinden, die das PMS nutzen (der „Integrator“). Der Dienst wird von PassportScan LTD erbracht.

Wer sie im Portal akzeptiert, erklärt, den Integrator verpflichten zu dürfen. Sie regeln nicht das Verhältnis zwischen dem Integrator und den Hotels, das zwischen diesen bleibt.

Zugang und Schlüssel

Der Zugang erfordert unsere Genehmigung, die wir verweigern oder widerrufen können.

Der Product Key identifiziert Ihr Produkt und ist geheim: Bewahren Sie ihn auf Ihren Servern auf, fügen Sie ihn weder in an Nutzer verteilte Anwendungen noch in öffentlichen Code ein und erzeugen Sie einen neuen, wenn Sie vermuten, dass er offengelegt wurde.

Der Schlüssel eines Betriebs gilt nur für diesen Betrieb und für die vom Hotel akzeptierten Berechtigungen: Verwenden Sie ihn nicht für andere Zwecke und geben Sie ihn nicht an Dritte weiter.

Sie sind verantwortlich für das, was mit Ihren Schlüsseln und mit den Benutzern Ihres Portals geschieht.

Zulässige Nutzung

Sie dürfen die API nur nutzen, um das im Produktblatt beschriebene Produkt für die Betriebe zu betreiben, die es aktiviert haben. Sie dürfen nicht:

auf andere als die freigegebenen Daten oder Betriebe zugreifen oder Grenzen und Kontrollen umgehen;

mehr Berechtigungen anfordern, als das Produkt nutzt;

den Zugang zur API weiterverkaufen oder Dritten einräumen;

die API nutzen, um Datenbestände von Hotels oder Gästen aufzubauen, die nichts mit der für das Hotel erbrachten Leistung zu tun haben, zur Profilbildung oder zum Training von Modellen;

Last- oder Sicherheitstests ohne unsere schriftliche Zustimmung durchführen oder dem Dienst und den anderen Nutzern schaden.

Daten der Hotels und der Gäste

Die Daten, die Sie über die API erhalten, gehören dem Betrieb, der dafür Verantwortlicher ist. Wir stellen sie Ihnen auf dessen Weisung bereit, wenn er Ihr Produkt aktiviert und dessen Berechtigungen akzeptiert: Wir handeln als Auftragsverarbeiter des Betriebs, nicht als Ihr Datenlieferant.

Sie verarbeiten diese Daten im Auftrag des Betriebs oder als eigenständiger Verantwortlicher, je nach Ihrer Vereinbarung mit ihm: Es ist Sache von Ihnen und dem Betrieb, dieses Verhältnis zu regeln, gegebenenfalls einschließlich der Vereinbarung nach Artikel 28 DSGVO.

Nutzen Sie die Daten nur für die Leistung, die Sie für diesen Betrieb erbringen, bewahren Sie sie nur so lange wie nötig auf und löschen Sie sie, wenn der Betrieb das Produkt deaktiviert oder Sie dazu auffordert, vorbehaltlich gesetzlicher Pflichten.

Übermitteln Sie die Daten nicht ohne die in der DSGVO vorgesehenen Garantien außerhalb des Europäischen Wirtschaftsraums.

Unterstützen Sie den Betrieb bei der Beantwortung von Anfragen betroffener Personen zu den Daten, die Sie besitzen.

Sicherheit und Vorfälle

Schützen Sie Schlüssel und Daten mit angemessenen Maßnahmen: verschlüsselte Verbindungen, Zugriff nur für diejenigen, die ihn benötigen, Sicherheitsupdates. Wenn Sie einen unbefugten Zugriff auf die Schlüssel oder auf die über die API erhaltenen Daten feststellen, benachrichtigen Sie unverzüglich den betroffenen Betrieb und uns, innerhalb von 48 Stunden nach Kenntnis, per E-Mail an support@galaxy-hotel.net, und wirken Sie an der Begrenzung der Folgen mit.

Produktblatt und Marken

Was Sie im Produktblatt schreiben, muss wahr, aktuell und Ihr Eigentum sein oder unter Lizenz genutzt werden. Mit der Veröffentlichung gestatten Sie uns, Name, Logo und Beschreibung im Marketplace und in unseren Unterlagen zu zeigen, die die angebundenen Produkte aufführen. Sie dürfen sagen, dass Ihr Produkt in Galaxy Hotel Cloud integriert ist, ohne den Eindruck zu erwecken, dass wir es empfehlen oder Geschäftspartner sind. Wir prüfen Produktblätter vor der Veröffentlichung und können Änderungen verlangen oder sie ablehnen.

Testumgebung, Grenzen und Änderungen der API

Die Testumgebung wird mit den anderen Integratoren geteilt und jede Nacht zurückgesetzt: Geben Sie dort keine echten Daten von Personen ein.

Die Nutzung unterliegt Grenzen (derzeit 600 Aufrufe pro Minute je Betriebsschlüssel), die wir zum Schutz des Dienstes anpassen können.

Innerhalb einer Version (/v1) fügen wir Felder und Operationen hinzu, ohne welche zu entfernen. Eine Version, die wir zurückziehen, bleibt mindestens 12 Monate nach der Ankündigung verfügbar, außer aus Sicherheits- oder Rechtsgründen.

Wir garantieren für die API keine anderen Service-Level als für das PMS.

Sperrung und Beendigung

Wir können ein Produkt oder einen Integrator sofort und ohne Vorankündigung sperren, wenn ein Risiko für die Sicherheit oder die Daten, ein Verstoß gegen diese Bedingungen oder eine behördliche Anordnung vorliegt; in den übrigen Fällen informieren wir Sie vorher. Die Sperrung stoppt alle Schlüssel des Produkts.

Sie können die Nutzung der API jederzeit beenden, indem Sie uns bitten, das Konto zu schließen; jedes Hotel kann Ihr Produkt jederzeit deaktivieren. Mit der Beendigung nutzen Sie die Schlüssel nicht mehr und behandeln die bereits erhaltenen Daten wie oben vorgesehen.

Kosten

Derzeit ist der Zugang zur API, zur Testumgebung und zum Marketplace für Integratoren kostenlos. Führen wir einen Preis ein, teilen wir Ihnen dies mindestens 60 Tage im Voraus mit, und Sie können das Konto schließen, bevor er gilt.

Gewährleistung und Haftung

Die API wird wie besehen bereitgestellt. Soweit gesetzlich zulässig und außer bei Vorsatz oder grober Fahrlässigkeit haften wir nicht für Schäden aus der kostenlosen Nutzung der API, einschließlich mittelbarer Schäden und des Verlusts von Gewinn oder Daten. Sie sind für die Funktion Ihres Produkts und für Ihre Nutzung der Daten verantwortlich und stellen uns von Ansprüchen Dritter frei, die aus Ihrem Verstoß gegen diese Bedingungen oder gegen das Gesetz entstehen.

Änderungen, anwendbares Recht und Kontakt

Wir können diese Bedingungen aktualisieren: Die neue Version wird hier mit ihrem Datum veröffentlicht, und wir bitten Sie, sie vor der nächsten Prüfung eines Produkts im Portal zu akzeptieren. Wesentliche Änderungen werden mindestens 30 Tage im Voraus per E-Mail angekündigt.

Die Bedingungen unterliegen dem Recht von England und Wales, und für jede Streitigkeit sind die Gerichte in London zuständig. Sie werden auf Italienisch, Englisch, Spanisch, Französisch, Portugiesisch und Deutsch veröffentlicht: Bei Abweichungen ist der englische Text maßgeblich. Bei Fragen schreiben Sie an support@galaxy-hotel.net.