QR-Codes für Hotels und Gastgewerbe: Leitfaden für Agenturen

Die meisten QR-Ratgeber für die Hotellerie sind für ein einzelnes Haus geschrieben: ein Lobby-Schild, eine Zimmerservice-Karte, eine Bewertungskarte. Das ist aber nicht das Problem, das eine Agentur tatsächlich hat. Eine Agentur, die QR-Codes für eine Hotelgruppe verwaltet, betreibt ein Programm über ein Dutzend Häuser, mehrere Zimmertypen und Touchpoints hinweg, die den gesamten Aufenthalt abdecken, von der E-Mail vor der Anreise bis zur Bewertungsanfrage drei Tage nach dem Check-out. Wird die Struktur falsch angelegt, landet man bei einer Tabelle voller statischer Codes, die niemand aktualisieren kann, bei einer je nach Haus unterschiedlichen Namenskonvention und ohne jede Möglichkeit zu sagen, welcher Touchpoint tatsächlich eine Buchung ausgelöst hat.

Dieser Ratgeber behandelt die operative Seite: welche Touchpoints einen dynamischen Code brauchen und welche nicht, wie man Workspaces und Tags so strukturiert, dass eine Gruppe mit 40 Häusern nicht im Chaos versinkt, wie eine Zimmerservice-Karte vom Frühstück auf das Abendessen umschalten kann, ohne dass jemand eine Karte neu drucken muss, wie QR-Check-in eigentlich mit dem Property-Management-System kommuniziert, und welches Manipulationsrisiko entsteht, wenn ein Code im eigenen Zimmer eines Gastes liegt statt hinter einer Rezeption.

Wo QR-Codes im Laufe eines Aufenthalts auftauchen, und warum ein Hotel das übliche Playbook sprengt

Ein Restaurant- oder Einzelhandelskunde mit nur einem Standort hat ein oder zwei QR-Touchpoints zu verwalten. Ein Hotel hat eher an die zehn, und die gehören nicht alle zur selben Abteilung. Marketing verantwortet das Lobby-Poster und die Bewertungsanfrage nach dem Aufenthalt. Der Empfang verantwortet Check-in und den Türanhänger. F&B verantwortet die Zimmermappe und den Tischaufsteller im Restaurant. Die Haustechnik verantwortet Wegeleitsysteme und Evakuierungsbeschilderung. Housekeeping hat zunehmend eigene, QR-ausgelöste Wartungsanfragen. Eine Agentur, die das Programm betreibt, muss all das koordinieren, ohne dass jede Abteilung ihren eigenen Code und ihr eigenes Tracking erfindet.

Das ist ein grundlegend anderes Problem als die Einzelcode-Anwendungsfälle, für die die meisten QR-Ratgeber geschrieben sind, und genau deshalb braucht ein Ansatz für ganze Hotelketten zuerst eine Workspace- und Tagging-Struktur, bevor auch nur ein einziger neuer QR-Code entsteht.

Statisch oder dynamisch: den Touchpoint zuordnen, nicht das Haus

Der naheliegende Reflex ist, "QR-Code fürs Hotel" als eine einzige Kategorie zu behandeln und für alles denselben Ansatz zu wählen. Tun Sie das nicht. Die richtige Entscheidung hängt vollständig davon ab, wie oft sich der Inhalt des jeweiligen Touchpoints ändern muss, und das ist eine Entscheidung pro Touchpoint, nicht pro Haus (die zugrunde liegende Logik erläutern wir ausführlicher in unserem Beitrag zu dynamischen vs. statischen QR-Codes).

1. Willkommensschild in der Lobby: dynamisch. Es zeigt heute eine saisonale Aktion und im nächsten Quartal ein anderes Angebot, und genau die Kosten für den saisonalen Neudruck sind es, die dynamische Codes einsparen.
2. Code in der E-Mail vor der Anreise oder am Check-in-Kiosk: zwangsläufig dynamisch. Er verweist auf das, was das Property-Management-System für genau diese Reservierung erzeugt.
3. Zimmerschlüsselkarte oder Türanhänger: dynamisch. Er verlinkt zur digitalen Gästemappe, die sich weitaus häufiger ändert als die physische Karte selbst.
4. Zimmerservice-Speisekarte im Zimmer: dynamisch mit Zeitplanung, dazu mehr im nächsten Abschnitt. Eine Papierkarte, auf der um 19 Uhr noch "Frühstück" steht, ist unabhängig vom Code ein schlechtes Gästeerlebnis.
5. Wegeleitsystem in Aufzug oder Flur, einschließlich Fluchtwegbeschilderung: statisch ist hier wirklich in Ordnung. Dieser Inhalt soll sich nicht ändern, und ein statischer Code ist eine Fehlerquelle weniger, falls ein Weiterleitungsdienst einmal ausfällt.
6. Tischaufsteller im Restaurant: dynamisch, wobei das physische Format hier ebenso wichtig ist wie die Weiterleitungslogik, dazu mehr weiter unten beim Manipulationsrisiko.

Das Muster über fast alle gästenahen Touchpoints hinweg ist dynamisch, mit dem Wegeleitsystem als einer bewusst gewählten Ausnahme, und das sollte man einem Kunden auch klar so sagen, der annimmt, "QR-Code" bedeute "einmal drucken und fertig".

QR-Programme über eine Hotelgruppe hinweg strukturieren

Ein einzelner dynamischer Code pro Touchpoint ist einfach. Ein dynamischer Code pro Touchpoint, pro Haus, pro Zimmertyp, über eine Gruppe hinweg mit echter Fluktuation bei Personal und Beschilderung, ist es nicht, wenn die Tagging-Struktur nicht vorab festgelegt wird. Dieselbe Logik, die für jedes Unternehmen mit mehreren Standorten oder Franchise gilt, gilt auch hier, mit einer hotelspezifischen Besonderheit: Der Zimmertyp ist eine echte eigene Achse, nicht nur Haus und Touchpoint, weil sich die Mappeninhalte einer Suite und die eines Standardzimmers tatsächlich unterscheiden.

Eine praktikable Taxonomie lautet Haus, dann Touchpoint, dann Variante: amsterdam-canal / room-compendium / suite gegenüber amsterdam-canal / room-compendium / standard. Diese Struktur erlaubt es einem Team, Analysen auf ein einzelnes Haus herunterzufiltern, eine Änderung für einen Touchpoint-Typ gruppenweit auszurollen, ohne jedes Haus einzeln anzufassen, und lässt trotzdem Raum für ein Modell mit einem Workspace pro Kunde, falls die Agentur mehrere voneinander unabhängige Hotelmarken statt Häuser innerhalb einer Gruppe betreut, ganz im Sinne unseres Beitrags zur Organisation von QR-Codes mit einem Workspace pro Kunde.

Legen Sie diese Taxonomie fest, bevor der erste Code in den Druck geht. Ein Tagging-Schema nachträglich auf bereits laufende Codes für 40 Häuser aufzusetzen, ist genau die Art von Aufräumarbeit, die niemandem Freude bereitet.

Die Zimmerservice-Karte ohne Neudruck von Frühstück auf Abendessen umschalten

Der mit Abstand häufigste Grund für Neudrucke in QR-Programmen der Hotellerie ist die Speisekarte. Frühstücks-, Mittags- und Abendkarte unterscheiden sich, und viele Häuser fahren zusätzlich eine Nachtkarte oder eine saisonale Karte. Ein statischer Code, oder ein dynamischer Code ohne Zeitplanung, zwingt zu einer Entscheidung: eine einzige Karte, die alle Tageszeiten mehr schlecht als recht abdeckt, oder Neudrucke im Rotationsprinzip, die nie ganz zu den Küchenzeiten passen.

Zeitgesteuerte Weiterleitungen lösen das sauber. Dieselbe physische Karte trägt den ganzen Tag über denselben QR-Code; nur das Ziel wechselt nach Zeitplan, sodass ein Scan um 7 Uhr auf der Frühstückskarte landet und ein Scan um 19 Uhr auf der Abendkarte, ganz ohne Neudruck und ohne Eingreifen des Personals. Denselben Mechanismus beschreiben wir ausführlich in unserem Beitrag zu zeitgesteuerten QR-Codes und geplanten Weiterleitungen. Planen Sie das von Anfang an mit ein, statt es später als Upgrade nachzurüsten. Das eine hausspezifische Detail, auf das es ankommt, ist die Zeitzone: Eine Gruppe, die mehrere Zeitzonen umspannt, braucht für jedes Haus einen Zeitplan in dessen eigener lokaler Zeit, nicht eine gruppenweite Standardeinstellung, sonst wechselt die Karte mitten im Service.

Das Hilton Omaha setzte bereits Ende 2019 eine frühe Version davon um und brachte QR-codierte, kontaktlose Speisekarten in jedem Gästezimmer an, für Bar-Abholung und Lieferbestellungen samt kontaktloser Zahlung, lange bevor Kontaktlosigkeit zum pandemiebedingten Standard wurde. Die Umsetzung ist seither nur noch einfacher geworden.

Wie QR-Check-in tatsächlich mit dem Property-Management-System kommuniziert

QR-Check-in funktioniert nur, weil er auf einer Integration auf API-Ebene mit dem PMS des Hauses aufsetzt, nicht weil der QR-Code selbst irgendetwas Cleveres tut. Der Code ist lediglich ein Übermittlungsmechanismus für einen Link; die eigentliche Arbeit passiert bei der Übergabe zwischen Buchungssystem, PMS und was auch immer den mobilen Schlüssel oder die Check-in-Bestätigung des Gastes erzeugt.

Die gängigen PMS-Plattformen, darunter Mews, Cloudbeds, Apaleo, Opera, Maestro und Impala, stellen das über offene APIs bereit, bei Mews und Cloudbeds zusätzlich über zertifizierte Marketplace-Integrationen. Eine Reservierung wird im PMS angelegt oder bestätigt, dieses Ereignis löst über die API einen Vorgang im Check-in- oder Smart-Lock-System aus, ein mobiler Schlüssel oder Check-in-Link wird mit einem festgelegten Check-in- und Check-out-Zeitfenster erzeugt, und dieser Link erreicht den Gast per SMS, E-Mail oder als QR-Code an einem Kiosk, wobei der Zimmerstatus in beide Richtungen mit dem PMS synchronisiert wird.

Zwei reale Beispiele zeigen die Bandbreite. Das THIS HO(S)TEL in Amsterdam läuft auf Mews und lässt Gäste per Nachnamen-Eingabe oder durch Scannen eines vor der Anreise versendeten QR-Codes einchecken, komplett ohne Rezeption über einen Self-Service-Kiosk; das Haus berichtet von 36 % höherem Direktbuchungswert und null Rückbuchungen bei iDEAL-Zahlungen über zehn Mews-Marketplace-Integrationen hinweg. JustStay, eine rezeptionslose Hotelgruppe, vergibt rund 24 Stunden vor Anreise einen vierstelligen Code und lässt Gäste die Registrierung online oder über einen QR-Code vor Ort abschließen, ganz ohne besetzten Empfang.

Die Erkenntnis für eine Agentur: Ein QR-Check-in-Code ist immer nur so gut wie die PMS-Integration dahinter. Klären Sie, welches PMS das Haus betreibt und ob eine zertifizierte Integration für das fragliche Check-in-System besteht, bevor Sie einen Rollout zusagen, denn der Code selbst ist der einfache Teil.

Das Manipulationsrisiko im Gästezimmer: warum ein Hotelcode ein leichteres Ziel ist als ein Parkscheinautomat

QR-Phishing, oft "Quishing" genannt, ist laut FBI eine der am schnellsten wachsenden Phishing-Varianten, und der Mechanismus ist simpel: Ein Betrüger druckt einen Aufkleber, der wie der echte Code aussieht, und klebt ihn über den Original-Code, sodass Scans auf eine gefälschte Zahlungs- oder Login-Seite umgeleitet werden. Die FTC hat genau zu diesem Muster Verbraucherwarnungen herausgegeben, und beide Behörden nennen Hotelrezeptionen und Restauranttische ausdrücklich, neben Parkscheinautomaten, als dokumentierte Manipulationsziele: Bei allen dreien handelt es sich um Codes, die irgendwo angebracht sind, wo jeder x-beliebige einfach hingehen und sie austauschen kann.

Das Ausmaß ist real, auch wenn die konkreten Zahlen, die in vielen Hotellerie-Blogs kursieren, es meist nicht sind. Daten der britischen Action Fraud, ausgewertet von der BBC, zeigen einen Anstieg QR-bezogener Betrugsmeldungen von rund 100 im Jahr 2019 auf 1.386 im letzten vollständig erfassten Jahr, ein etwa vierzehnfacher Anstieg über fünf Jahre. Das ist eine tatsächlich belegte Entwicklung, die sich gegenüber einem skeptischen Kunden anführen lässt. Bei anderen häufig kolportierten Zahlen, etwa konkreten Schadenssummen zu einzelnen Vorfällen, ist mehr Vorsicht geboten; mehrere davon lassen sich nicht belegen, und eine falsche Zahl untergräbt ein ansonsten solides Argument (unser ausführlicherer Beitrag zur QR-Code-Sicherheit für Agenturen behandelt die Schutzmaßnahmen im Detail).

Ein Hotelzimmer ist weniger öffentlich als ein Parkscheinautomat, aber in einer Hinsicht ist es das schlechtere, weil anfälligere Ziel: Housekeeping betritt es täglich, Gäste fassen die Beschilderung an, und niemand vom Haus läuft an der Mappenkarte im Zimmer vorbei, so wie ein Manager an einem Lobby-Poster vorbeikommen könnte. Diese Kombination aus geringer Sichtbarkeit für das Personal und hoher Handhabung durch Gäste macht einen einfachen Papieraufkleber zum falschen Format für alles, was Gäste zu sehen bekommen. Eine laminierte Karte, ein gravierter Acrylständer oder ein direkt in die gedruckte Beschilderung eingebetteter Code lassen sich deutlich schwerer überzeugend überkleben, weil keine glatte Klebefläche vorhanden ist, auf der sich die Manipulation verstecken lässt, und das kostet nichts weiter, als von Anfang an ein etwas langlebigeres Druckformat zu wählen.

Gästebefragungen, Bewertungen und der DSGVO-Aspekt, den EU-Häuser nicht überspringen können

Eine per QR-Code ausgelöste Gästebefragung oder Bewertungsanfrage erhebt Kontaktdaten, auch wenn das nicht die offensichtliche Absicht ist, und das EU-Datenschutzrecht behandelt diese Erhebung wie jede andere. Der maßgebliche Präzedenzfall stammt nicht aus der Hotellerie, ist aber direkt übertragbar: Die britische Datenschutzbehörde ICO verhängte gegen den Check-in-Anbieter Tested.me ein Bußgeld, weil dieser 84.000 unerwünschte Marketing-E-Mails mit Kontaktdaten verschickte, die ursprünglich per QR-Check-in zu einem anderen Zweck erhoben worden waren (Kontaktnachverfolgung, ohne erneute Einwilligung für Marketing weiterverwendet). Genau dasselbe Muster trifft auf eine QR-Umfrage im Hotel zu, die einen Gast stillschweigend in eine Marketingliste aufnimmt.

Die Lösung ist unspektakulär, aber günstig: Erklären Sie bereits beim Scan klar, wofür die Daten verwendet werden, und binden Sie die Marketing-Einwilligung nicht standardmäßig in eine Zufriedenheitsumfrage oder Bewertungsanfrage ein. Die eigene Anleitung der ICO für kleine Betriebe der Hotellerie behandelt Rechtsgrundlage und Datenminimierung und ist einen Link an den Kunden wert, falls die Datenschutzerklärung des Hauses QR-erhobene Daten noch nicht abdeckt. Das gilt unabhängig davon, ob der Code zu einer hauseigenen Umfrage oder einer öffentlichen Bewertungsplattform führt; unsere Beiträge zu QR-Codes für Feedback-Umfragen und QR-Codes für Google-Bewertungen behandeln die jeweilige Umsetzung, aber die Einwilligungsformulierung steht über beidem.

ROI über Dutzende Häuser hinweg messen, nicht nur pro Code

Reine Scan-Zahlen sagen einer Agentur auf Kettenebene fast nichts Brauchbares. Die relevante Kennzahl unterscheidet sich je nach Touchpoint: Ein Check-in-Code sollte anhand der Scan-zu-abgeschlossenem-Check-in-Rate gemessen werden, nicht anhand roher Scans, denn ein Scan, der den Ablauf nicht zu Ende führt, ist ein UX-Problem, das man melden sollte. Ein Zimmerservice-Code sollte anhand der Scan-zu-Bestellung-Konversion gemessen werden, idealerweise aufgeschlüsselt nach Tageszeit. Ein Code für Bewertungsanfragen sollte anhand der Scan-zu-abgeschlossener-Bewertung-Rate gemessen werden, denn ein Scan, der an der eigenen Login-Hürde der Plattform abprallt, ist eine verlorene Bewertung, keine gewonnene.

Diese Werte nicht nur nach Touchpoint-Typ, sondern auch nach Haus zusammenzufassen, ist das, was einer Agentur erlaubt, einem General Manager zu zeigen, wie sein Standort im Vergleich zum Gruppendurchschnitt abschneidet, und das ist meist der Bericht, der tatsächlich gelesen wird. Unser ausführlicherer Beitrag dazu, welche QR-Scan-Kennzahlen wirklich zählen, behandelt den Aufbau dieser Reporting-Ebene; der hotelspezifische Punkt ist, dass die Auswertung auf Hausebene von Anfang an mitgeplant werden sollte, statt sie erst nachzurüsten, sobald ein Kunde danach fragt.

Häufig gestellte Fragen

Sollte ein Hotel für die Zimmerservice-Karte einen statischen oder dynamischen QR-Code verwenden?

Dynamisch, und idealerweise dynamisch mit zeitgesteuerter Planung, damit dieselbe physische Karte Frühstücks-, Mittags- und Abendkarte bedienen kann, ohne neu gedruckt werden zu müssen. Ein statischer Code friert die Karte auf den Stand des Drucktages ein, was für Inhalte, die sich täglich ändern, denkbar schlecht passt.

Kann ein QR-Code automatisch zwischen Frühstücks-, Mittags- und Abendkarte wechseln?

Ja. Der QR-Code selbst ändert sich nie; er verweist auf eine kurze Weiterleitungs-URL, und das Ziel dieser URL wird nach einem Zeitplan gewechselt, der auf die lokale Zeitzone des Hauses eingestellt ist. Gäste, die um 7 Uhr und um 19 Uhr scannen, sehen unterschiedliche Karten vom identischen gedruckten Code.

Ist es für Gäste sicher, den QR-Code im Hotelzimmer zu scannen?

Grundsätzlich ja, aber nicht risikofrei: Sowohl die FTC als auch das FBI haben Manipulationen (Quishing) an öffentlichen und halböffentlichen Codes dokumentiert, darunter an Hotelrezeptionen und Restauranttischen. Die Absicherung liegt im Format, nicht im Verhalten der Gäste: Laminierte Karten oder gravierte Beschilderung lassen sich deutlich schwerer mit einem gefälschten Aufkleber überkleben als ein einfaches Klebeetikett.

Wie sind QR-Check-in-Codes mit dem Property-Management-System verbunden?

Über eine Integration auf API-Ebene zwischen dem PMS (Mews, Cloudbeds, Apaleo, Opera und Maestro unterstützen das alle) und einem Check-in- oder Smart-Lock-System. Ein Reservierungsereignis im PMS löst einen mobilen Schlüssel oder Bestätigungslink aus, der per SMS, E-Mail oder als QR-Code an einem Kiosk zugestellt wird, wobei der Status zurück ins PMS synchronisiert wird.

Können QR-Code-Gästebefragungen zu DSGVO-Problemen für EU-Hotels führen?

Ja, das können sie, wenn Kontaktdaten, die über eine QR-Umfrage oder einen QR-Check-in erhoben wurden, später ohne gesonderte Einwilligung für Marketing weiterverwendet werden, genau das Muster, für das die britische Aufsichtsbehörde ICO einen Check-in-Anbieter mit einem Bußgeld belegt hat. Erklären Sie den Zweck der Daten bereits beim Scan und binden Sie die Marketing-Einwilligung nicht standardmäßig in eine Zufriedenheitsumfrage ein.

Welches physische Format ist für einen QR-Code im Zimmer am sichersten?

Eine laminierte Karte, ein gravierter Acrylständer oder ein direkt in vorhandene Beschilderung eingebetteter Code, alles Formate, die sich schwerer überzeugend mit einem gefälschten Aufkleber überkleben lassen als ein einfaches Papieretikett, die Manipulationsmethode, die in realen Quishing-Fällen an Hotelrezeptionen und Restauranttischen dokumentiert ist.

Wie sollte eine Agentur QR-Codes über eine Hotelkette mit vielen Häusern hinweg strukturieren?

Mit einer Taxonomie, die vor dem ersten Druck feststeht: Haus, dann Touchpoint, dann Variante wie Zimmertyp, sodass sich Codes für das Reporting nach Haus filtern lassen, sich gruppenweit nach Touchpoint-Typ aktualisieren lassen und in getrennten Kunden-Workspaces liegen, falls die Agentur mehrere voneinander unabhängige Marken statt Häuser innerhalb einer Gruppe betreut.

Wie misst man den ROI eines QR-Programms im Hotel?

Anhand touchpoint-spezifischer Abschlussraten, nicht anhand roher Scans: Scan-zu-abgeschlossenem-Check-in für Check-in-Codes, Scan-zu-Bestellung für Zimmerservice-Codes und Scan-zu-abgeschlossener-Bewertung für Bewertungsanfragen, zusammengefasst nach Haus, damit jeder General Manager seinen eigenen Standort im Vergleich zum Gruppendurchschnitt sehen kann.

Die Kurzfassung

Ein QR-Programm im Hotel hat mehr bewegliche Teile als fast jede andere Branche, die eine Agentur betreut: über zehn Touchpoints, mehrere Abteilungen und eine Gästereise, die von der E-Mail vor der Anreise bis zur Bewertungsanfrage Tage nach dem Check-out reicht. Die Lösungen sind struktureller Natur, nicht raffiniert: Statisch versus dynamisch pro Touchpoint festlegen statt pro Haus, eine Tagging-Taxonomie aus Haus, Touchpoint und Variante festlegen, bevor der erste Code gedruckt wird, die Zimmerservice-Karte zeitlich planen statt neu zu drucken, die PMS-Integration prüfen, bevor man einen Check-in-Ablauf zusagt, und Papieraufkleber überall dort gegen laminierte oder gravierte Formate tauschen, wo ein Gästezimmer oder ein Restauranttisch einen Code unbeaufsichtigt lässt. Bevor die nächste Charge Zimmerkarten in den Druck geht, prüfen Sie, welche davon noch aus Versehen statisch sind statt aus bewusster Entscheidung, dort liegt in der Regel der leichteste Gewinn.