BMG § 30 & Scheme Compliant · Zero-Chargeback
Hospitality Shield Zero-Trust Hotel Reception and Encrypted Guest Privacy
Zero-Trust Architecture · BMG § 30 Compliant
Autonomous Guest Security & Chargeback Defense
Ed25519 WORM
PSD2 SCA ECI 05
Zero-PCI SAQ A

Zero-Chargeback & WORM-Meldeschein für Luxushotels

Hospitality Shield™ schützt Hotels vor 100% aller No-Show & Fraud-Chargebacks durch Pre-Arrival 3DS2 Tokenization und ersetzt Papier-Meldescheine durch ein rechtskonformes Ed25519-WORM-Archiv mit automatischem Crypto-Shredding nach § 30 Abs. 4 BMG.

0.00 %
Disput-Verluste bei No-Shows (ECI 05 Shift)
100 %
Rechtskonform nach §§ 29 & 30 BMG
SAQ A
WORM-Aufbewahrung + Crypto-Shredding
< 120 s
PCI-DSS SAQ A Scope (Zero-Raw-PAN)
🏛️ PSD2 / 3DS2 SCA (ECI 05/02)
⚖️ § 30 BMG WORM-Archiv
🔒 Zero-PCI SAQ A Scope
⚡ Visa CE 3.0 & MC FPT Ready
🇪🇺 100% Hetzner ISO 27001 Cloud
🏢 D-U-N-S® 317307870 (Augsburg)

Das 68.000 € Dilemma der europäischen Hotellerie

Über 82 % aller Hotel-Chargebacks werden von den kartenausgebenden Banken gegen das Hotel entschieden. Bei 80 bis 150 Zimmern summiert sich dieser Netto-Verlust jährlich auf 18.000 € bis 68.000 € — verursacht durch veraltete MOTO-Prozesse und unvollständige Beweise.

RISIKO 01
❌

Die No-Show-Falle (Visa 13.1 / MC 4853)

Der Gast bucht über OTA oder Telefon, reist nicht an und das Hotel bucht die vertragliche Stornogebühr ab. Die Bank entscheidet automatisch für den Gast: Da keine Strong Customer Authentication (SCA) vorlag, verbleibt die Haftung beim Hotel.

  • ✓ Lösung: Pre-Arrival 3DS2 Tokenization mit ECI 05 Haftungsumkehr vor Anreise.
RISIKO 02
⚠️

Friendly Fraud & Fake-Vorwürfe (Visa 10.4)

Der Gast übernachtet im Hotel, konsumiert Minibar- oder Spa-Leistungen und behauptet Wochen später, seine Karte sei missbräuchlich von Dritten belastet worden. Hotels scheitern daran, den Aufenthalt rechtssicher mit der Zahlung zu verbinden.

  • ✓ Lösung: Automatischer Visa CE 3.0 Evidence Harvester (Keycard, Wi-Fi, Meldeschein).
RISIKO 03
📑

Meldeschein-Chaos (§ 30 BMG) & MOTO-Lücke

Manuelles Abtippen von Kartendaten katapultiert das Hotel in den teuren PCI-DSS SAQ D Bereich. Gleichzeitig verstauben analoge Papier-Meldescheine in Aktenordnern und verstoßen gegen DSGVO-Löschfristen.

  • ✓ Lösung: WORM-Archiv mit automatischem Crypto-Shredding nach 12 Monaten.

Warum traditionelle Hotel-Prozesse scheitern

Klassische Vorautorisierungen und Papier-Meldescheine erzeugen massive Haftungslücken. Hospitality Shield™ schließt sie vollständig.

Status Quo (Traditionelles Hotel)

Unsicherer OTA- & Rezeptionsablauf

MOTO-Belastungen ohne Strong Customer Authentication (SCA).

  • 1
    Gast bucht via OTA / Telefon
    Kreditkartennummer landet unauthentifiziert im PMS (kein 3DS2 Challenge möglich).
  • 2
    Rezeption tippt Daten manuell ab
    MOTO-Klassifikation katapultiert das Hotel in den teuren PCI-DSS SAQ D Audit-Bereich.
  • 3
    Gast reist nicht an (No-Show)
    Hotel bucht vertragliche Stornogebühr ab. Gast leitet Chargeback (Code 13.1) ein.
  • 4
    Bank entscheidet gegen das Hotel
    Da keine SCA vorlag, verbleibt die Haftung beim Hotel. Bis zu 45 € Gebühr + Voller Umsatzausfall.
Ergebnis für den Hotelier: 82% Verlustquote · Hohe Disputgebühren
Hospitality Shield™ (Zero-Trust)

Pre-Arrival Tokenization & WORM-Ingress

Kryptografisch versiegelte Legitimation 48–24h vor Check-in.

  • 1
    Signierter Pre-Arrival Link
    Gast erhält 48h vor Anreise per SMS/E-Mail einen HMAC-SHA256 Token-Link auf Ihr Hotel-Branding.
  • 2
    Biometrische 3DS2 SCA & ECI 05
    Identitäts- & Kartenprüfung in der Bank-App. Haftung geht unwiderruflich auf die Bank über.
  • 3
    WORM-Meldeschein & Folgemandat
    Meldeschein § 30 BMG digital signiert; CIT_SUBSEQUENT_MIT Mandat deckt No-Show & Minibar ab.
  • 4
    Automatisierte Beweisabwehr
    Reklamation? Visa CE 3.0 Harvester liefert lückenloses Dossier. Bank haftet zu 100%.
Ergebnis für den Hotelier: 0 € Schaden · 100% Haftungsumkehr (Issuer)

Vier Schutzschilde für Ihren Hotelbetrieb

Entwickelt im GAMPERLAB Deep-Tech Labor Kufstein. Eine durchgängig mathematisch und regulatorisch versiegelte Schutzschicht zwischen Gast, Reservierungskanal und PMS.

SCHUTZSCHILD 01
🛡️

Pre-Arrival 3DS2 Tokenization

Gäste authentifizieren sich vor Anreise am eigenen Smartphone. Das Scheme bestätigt ECI 05/02. No-Show-Chargebacks (Reason Code 13.1) verbleiben bei der Bank.

  • ✓ CIT_SUBSEQUENT_MIT Mandat für No-Shows & Minibar
  • ✓ 100% Zero-PCI: PMS speichert nur langlebige Tokens
  • ✓ Reduziert Hotel-Compliance auf minimales SAQ A
SCHUTZSCHILD 02
🔒

BMG § 30 WORM-Meldeschein

Ed25519-signierter Meldeschein. Revisionssichere 12-Monats-Aufbewahrung und garantierte Löschung der Schlüssel nach Fristablauf.

  • ✓ Gesetzliche Pflichtangaben nach § 30 Abs. 1 & 2 BMG
  • ✓ Mathematisches Crypto-Shredding statt Papierakten
  • ✓ 100% DSGVO-Audit-Festigkeit ohne manuellen Aufwand
SCHUTZSCHILD 03
⚡

Visa CE 3.0 Evidence Harvester

Automatisierter Nachweis-Export mit IP-Routing, Fingerprint und Gastdaten. Stoppt Chargebacks in Visa CE 3.0 & Ethoca.

  • ✓ Direkte Einspeisung in Acquirer Dispute APIs
  • ✓ Bearbeitungszeit an der Rezeption sinkt auf 0 Minuten
  • ✓ Über 94% Abwehrquote unberechtigter Rückbuchungen

Berechnen Sie Ihre jährliche Ertragsrettung

Schluss mit intransparenten Gebühren und No-Show-Totalverlusten. Berechnen Sie auf Basis empirischer Hospitality-Kennzahlen Ihre direkte Ersparnis durch 3DS2 SCA Pre-Arrival Tokenisierung und automatische Visa CE 3.0 Dossiers.

120 Zimmer
165 €
6 Fälle / Monat
ℹ️ Transparente Berechnungsgrundlage: 55% No-Show-Recovery durch rechtsverbindliche MIT-Pre-Auth, 94% Abwehrquote unberechtigter Rückbuchungen via Visa CE 3.0 Evidence Dossier, 40 € vermiedene Acquirer-Dispute-Strafgebühr pro Fall sowie 45 Minuten Personalaufwand-Ersparnis à 28 €/h.
Geschätzte Netto-Jahresersparnis
+ 38.650 €
Direkt cashflow-wirksame Ertragssteigerung pro Betriebsjahr
  • Durchgesetzte No-Show Gebühren: 9.801 €
  • Abgewendeter Betrug & Chargebacks: 12.590 €
  • Eingesparte Dispute-Strafgebühren (Acquirer): 2.880 €
  • Eingesparte Rezeptions- & Buchhaltungszeit: 1.512 € (54 Std.)
  • Wegfall Papier-Meldescheine & Archivierung: 2.544 €
Vollständige ROI-Formel im Whitepaper lesen ▹

Nahtlose PMS-Integration ohne Hardware-Tausch

Hospitality Shield™ integriert sich geräuschlos in Ihre bestehende Hotel-Infrastruktur. Wir verbinden uns über offizielle Schnittstellen mit den führenden europäischen Property Management Systemen.

Apaleo
Native Cloud API

Zwei-Wege-Synchronisation von Gästeblättern, Reservierungsdaten und Zahlungs-Tokens via Echtzeit-Webhooks.

Mews
Hospitality Cloud Sync

Vollautomatischer Pre-Arrival Check-in, Meldescheinübertragung und sichere Tokenisierung über die Mews Commander API.

OPERA Cloud
Oracle Hospitality OHIP

Zertifizierte Anbindung über Oracle Hospitality Integration Platform (OHIP) sowie OWS/FIAS-Legacy-Brücken.

protel
protel.IO Enterprise Bus

Direkte PMS-Bridge für Reservierungsüberwachung, Folgebuchungs-Token und automatisierte No-Show-Absicherung.

Apaleo 2-Way Realtime Webhook Bridge

Vollständige Synchronisation über Apaleo Open API. Bei Reservierungserstellung wird sofort ein Pre-Arrival Link generiert. Nach erfolgreicher 3DS2 SCA Authentifizierung wird der verschlüsselte MIT-Zahlungstoken direkt in die Apaleo Folio Payload injiziert.

  • Auth: OAuth2 Bearer Token via Apaleo Identity Broker
  • Events: reservation.created, folio.charge.failed
  • Latenz: < 140ms bis zur Token-Rückschreibung
// Apaleo Webhook Payload Bridge
POST /v1/integrations/apaleo/webhook
{
  "topic": "reservation.created",
  "reservationId": "HOSP-94821",
  "propertyId": "BER-01",
  "status": "CONFIRMED",
  "guaranteeType": "CREDIT_CARD",
  "shieldSession": "hs_sess_9a8f7b6c5d4e3f2a"
}

Mews Commander API Integration

Nahtlose Integration mit Mews Hospitality Cloud. Erfasste digitale Meldescheine (§ 30 BMG) werden direkt als verifizierte Gastprofile synchronisiert. Kreditkarten-Tokens werden PSD2/3DS2-konform über das Mews Merchant Network registriert.

  • Auth: ClientToken & AccessToken Header Validation
  • Endpoints: /api/connector/v1/customers/update
  • Sicherheit: Zero-Plaintext Card Storage, ECI 05 Flagging
// Mews Customer & Token Sync
POST /api/connector/v1/creditCards/add
{
  "CustomerId": "c4d21e89-1102-4a5f-98ab-30fbb82d3341",
  "CreditCardToken": "hs_mit_token_67fe30",
  "ThreeDsResult": {
    "Eci": "05",
    "Cavv": "AAABBCb...==",
    "DsTransId": "f7842c-..."
  }
}

Oracle Hospitality Integration Platform (OHIP)

Direkte Kommunikation mit OPERA Cloud über das offizielle OHIP REST Gateway. Volle Kompatibilität mit bestehenden OPERA 5 und OPERA Cloud Installationen über Enterprise Bus Messaging.

  • Auth: Oracle Cloud Infrastructure (OCI) App Key + OAuth
  • Services: rsv:fetchReservation, csh:postPaymentToken
  • Compliance: Certified Oracle Partner Integration Standard
// Oracle OHIP Token Injection
PUT /fof/v1/hotels/MUC01/reservations/349820/paymentMethods
{
  "paymentMethod": "CC",
  "creditCard": {
    "token": "hs_ohip_tok_991823",
    "cardType": "VI",
    "expirationDate": "2028-11-30"
  },
  "scaExemption": "MIT_PRE_AUTHENTICATED"
}

protel.IO Enterprise Service Bus

Event-gesteuerte bidirektionale Synchronisation für protel Cloud und protel SPE/MPE Server. Verhindert doppelte Buchhaltung und gleicht No-Show-Stornierungen automatisch mit Acquirer-Freigaben ab.

  • Bus: Apache Kafka gesteuerte protel.IO Cloud Queues
  • Payload: HTNG-kompatibles XML/JSON Messaging
  • Audit: Automatische Übertragung in das protel Nachtprüfungs-Log
// protel.IO Enterprise Event
POST /protelio/v2/events/dispatch
{
  "eventType": "GuestPreArrivalCheckInCompleted",
  "reservationId": 883921,
  "meldescheinStatus": "VERIFIED_BORM_RFC8785",
  "cardTokenStatus": "CIT_CONVERTED_TO_MIT",
  "hotelId": 402
}

Hospitality Shield™ — Architektur & ROI-Kalkulation

Das umfassende 5-seitige Standardwerk für Hoteliers, Revenue Manager und Hotel-IT-Leiter. Lernen Sie die mathematischen und rechtlichen Details hinter Pre-Arrival 3DS2, § 30 BMG WORM-Speicherung und Visa CE 3.0 kennen.

  • SEITE 1
    Executive Summary & Das 80%-Dilemma
    Die 3 strukturellen Verwundbarkeiten traditioneller Hotel-Zahlungsströme.
  • SEITE 2
    Zero-PCI Pre-Arrival Ingress & 3DS2 MIT Tokenization
    Haftungsumkehr (Liability Shift) vor dem Betreten der Hotel-Lobby via ECI 05.
  • SEITE 3
    Der digitale Meldeschein gem. § 30 BMG & Crypto-Shredding
    Ed25519 WORM-Hashkette und automatische Schlüsselvernichtung nach 12 Monaten.
  • SEITE 4
    Forensische Beweiserbringung (Visa CE 3.0 & Mastercard FPT)
    Keycard-Integration, Wi-Fi-Session-Attestierung und automatisierte Dispute-Abwehr.
  • SEITE 5
    PMS-Integration, ROI-Rechnung & 14-Tage Pilot
    Konkrete Modellrechnung: +17.220 € jährliche Netto-Ersparnis für 85-Zimmer-Hotels.

Whitepaper kostenfrei freischalten

Sie erhalten sofortigen Zugriff auf unseren interaktiven Web-Reader sowie den Zugangslink per E-Mail.

Häufig gestellte Fragen (FAQ)

Alles, was Sie über PCI-Scope, Meldescheinkonformität, PMS-Anbindung und die Funktionsweise von Hospitality Shield™ wissen müssen.

Q: Wie reduziert Hospitality Shield™ meinen PCI-DSS Aufwand?
Weder Ihre Mitarbeiter an der Rezeption noch Ihr lokales PMS kommen jemals mit unverschlüsselten Kreditkartendaten (PAN oder CVV) in Kontakt. Durch unsere Hosted Tokenization verbleibt das Hotel im minimalen PCI-DSS SAQ A Scope — statt des aufwändigen SAQ D Audits.
Q: Ist der digitale Meldeschein rechtskonform mit § 30 BMG?
Ja. Hospitality Shield™ erfasst alle nach §§ 29 und 30 BMG gesetzlich vorgeschriebenen Meldedaten und versiegelt diese in einem Ed25519-WORM-Ledger. Genau 12 Monate nach Abreise werden die Daten gem. § 30 Abs. 4 BMG durch kryptografisches Shredding unwiderruflich unlesbar gemacht.
Q: Wie funktioniert die Haftungsumkehr bei No-Shows?
Durch den Pre-Arrival 3DS2 Flow führt der Gast eine Strong Customer Authentication (SCA) an seinem eigenen Gerät durch. Der Scheme vergibt den ECI-Wert 05 (Mastercard: 02). Reklamiert der Gast später einen No-Show (Reason Code 13.1), haftet die kartenausgebende Bank, nicht das Hotel.
Q: Benötigen wir neue Hardware an der Rezeption?
Nein. Hospitality Shield™ ist eine reine Software-Schicht, die sich über Webhooks und offizielle REST-APIs mit Ihrem bestehenden PMS (Apaleo, Mews, OPERA Cloud, protel) verbindet. Ihre vorhandenen Kartenterminals bleiben unverändert.
Q: Wie lange dauert die Implementierung eines 14-Tage Pilotprojekts?
Das API-Pairing mit Ihrem PMS erfolgt in 1 bis 3 Werktagen. Anschließend konfigurieren wir Ihre markenkonforme Pre-Arrival-Sicherheitsseite. Nach 14 Tagen parallelem Schattenbetrieb erhalten Sie eine lückenlose Auswertung Ihrer abgewendeten Chargeback-Risiken.
Q: Was bedeutet automatische Visa CE 3.0 Beweisführung?
Unter den Visa Compelling Evidence 3.0 Richtlinien genügen unleserliche Meldescheinkopien nicht mehr. Hospitality Shield™ generiert vollautomatisch ein kanonisches Beweis-Dossier (3DS2-Hash, Meldeschein, Türschließungszeiten der Keycard und Netzwerk-Präsenz) und übermittelt dieses direkt an den Acquirer.
💡 Alle Fragen & Antworten in der Knowledge Base lesen ↗

Offizielle Kontaktaufnahme & Hotel-Audit

Sprechen Sie direkt mit unseren Hospitality-Sicherheitsarchitekten in Kufstein und Augsburg über eine maßgeschneiderte Absicherung Ihres Hotelbetriebs.

GAMPERLAB™ Hospitality Security

Wir analysieren Ihre bisherige Chargeback-Verlustquote, prüfen Ihre PMS-Kompatibilität und richten auf Wunsch einen 14-tägigen risikofreien Schatten-Piloten ein.

📍
Firmensitz (Headquarters)
GAMPERLAB™ · Max-Gutmann-Str. 8a · 86159 Augsburg, Deutschland
🔬
R&D Deep-Tech Lab
Kufstein, Tirol, Österreich · "Wertschöpfung bleibt im Land"
📞
Direktkontakt
✉️
🏢
D-U-N-S® Register
317307870 (Manfred Gamper)
100% europäisches Hosting auf ISO-27001 zertifizierter Hetzner-Infrastruktur. Keine US-Cloud-Übertragungen.

Audit oder Pilotprojekt anfordern

Füllen Sie das Formular aus. Unser Architekturteam meldet sich binnen 24 Stunden.