VOLLSTÄNDIGE DSGVO-INFORMATION FÜR DEUTSCHLAND

Vezpa - Property Management System

Einhaltung der Verordnung (EU) 2016/679, des BDSG und des TDDDG

Letzte Aktualisierung: 5. November 2026 - Fassung Deutschland (DE)

📌 Rechtlicher Vorrang: Dieses Dokument ist eine unverbindliche Übersetzung des italienischen Originals. Bei Abweichungen zwischen dieser Übersetzung und der italienischen Version ist die italienische Version maßgebend. Italienisches Original hier verfügbar: https://vezpa.it/gdpr/.
DSGVO-Ansatz: Vezpa setzt technische und organisatorische Maßnahmen um, die der Einhaltung der Verordnung (EU) 2016/679 angemessen sind. Dieses Dokument beschreibt im Detail, wie wir personenbezogene Daten verarbeiten, welche Sicherheitsmaßnahmen wir ergreifen und wie wir als Auftragsverarbeiter im Auftrag der Unterkünfte tätig sind.

DE-1. Spezifika für Deutschland: nationales Datenschutzrecht und Aufsichtsbehörden

Diese Fassung der DSGVO-Information richtet sich an Beherbergungsbetriebe, Gäste, Geschäftspartner und Webseitenbesucher mit Sitz oder gewöhnlichem Aufenthalt in der Bundesrepublik Deutschland. Vezpa beachtet, soweit in Deutschland einschlägig, ergänzend zur DSGVO die folgenden nationalen Rechtsquellen:

DE-1.1 Zuständige deutsche Aufsichtsbehörde

Da Vezpa keine Niederlassung in Deutschland unterhält, ist die federführende Aufsichtsbehörde die italienische Garante per la protezione dei dati personali. Nutzer in Deutschland können ihr Recht auf Beschwerde nach Art. 77 DSGVO jedoch unmittelbar bei ihrer zuständigen deutschen Aufsichtsbehörde geltend machen. Diese leitet die Beschwerde im One-Stop-Shop-Mechanismus (Art. 56 DSGVO) gegebenenfalls an die federführende Aufsichtsbehörde weiter.

Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) - zuständig für Telekommunikations- und Postdienste sowie Bundesbehörden:
Graurheindorfer Straße 153, 53117 Bonn
Telefon: +49 228 997799-0
E-Mail: poststelle@bfdi.bund.de
Web: www.bfdi.bund.de (öffnet in einem neuen Tab)

Landesdatenschutzbehörden - zuständig für den nicht-öffentlichen Bereich (Unternehmen, Vereine) im jeweiligen Bundesland:

DE-1.2 Cookies und Tracking - Umsetzung des § 25 TDDDG

Für die Speicherung von Informationen oder den Zugriff auf bereits im Endgerät des Nutzers gespeicherte Informationen (Cookies, LocalStorage, Fingerprinting) gilt in Deutschland § 25 TDDDG. Die Vezpa-Webseite vezpa.it verwendet ausschließlich technisch notwendige Cookies im Sinne von § 25 Abs. 2 Nr. 2 TDDDG (Erforderlichkeit für die Bereitstellung des ausdrücklich vom Nutzer gewünschten digitalen Dienstes). Auf der Marketing-Webseite werden zusätzliche Tags (z. B. Google Ads Conversion-Tracking) erst nach ausdrücklicher Einwilligung des Nutzers nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO geladen. Nähere Informationen finden sich in unserer Cookie-Richtlinie.

DE-1.3 Auftragsverarbeitung im Sinne von § 62 BDSG

Soweit Vezpa als AUFTRAGSVERARBEITER für einen deutschen Beherbergungsbetrieb (Verantwortlicher) tätig ist, schließen die Parteien einen Auftragsverarbeitungsvertrag (AV-Vertrag) gemäß Art. 28 Abs. 3 DSGVO. Der von Vezpa angebotene Standardvertrag (DPA) erfüllt die Anforderungen sowohl des Art. 28 DSGVO als auch der DSK-Kurzpapiere Nr. 13 und Nr. 17. Auf Anfrage stellen wir auch eine deutschsprachige Fassung des AV-Vertrags zur Verfügung.

DE-1.4 Bußgelder und deutsche Rechtsprechung

In Deutschland verhängen die Aufsichtsbehörden Bußgelder nach dem von der DSK verabschiedeten Bußgeldmodell (Beschluss vom 14. Oktober 2019). Das maximale Bußgeld nach Art. 83 Abs. 5 DSGVO beträgt 20 Mio. Euro oder bis zu 4 % des weltweiten Jahresumsatzes des Vorjahres. Vezpa überprüft seine Datenschutz-Praktiken regelmäßig anhand der einschlägigen DSGVO-Rechtsprechung des EuGH (z. B. C-311/18 "Schrems II") und des Bundesgerichtshofs (BGH).

DE-1.5 Datentransfer in Drittländer aus deutscher Sicht

Für Übermittlungen in die USA stützt sich Vezpa primär auf das EU-U.S. Data Privacy Framework (DPF) gemäß dem Angemessenheitsbeschluss (EU) 2023/1795 vom 10. Juli 2023. Soweit Empfänger nicht DPF-zertifiziert sind, kommen Standardvertragsklauseln nach DurchführungsVO (EU) 2021/914 zur Anwendung, ergänzt durch ein Transfer Impact Assessment (TIA) nach den DSK-Empfehlungen vom 12. Dezember 2022 ("Hinweise zur Prüfung der Erforderlichkeit zusätzlicher Schutzmaßnahmen").

DE-1.6 Beschäftigtendatenschutz nach § 26 BDSG

Vezpa beschäftigt selbst keine Mitarbeiter in Deutschland. Soweit ein deutscher Beherbergungsbetrieb Vezpa zur Verwaltung von Mitarbeiterdaten (z. B. Reinigungspersonal, Rezeption) nutzt, bleibt die Rechtsgrundlage für die Verarbeitung dieser Daten § 26 BDSG bzw. eine bestehende Betriebsvereinbarung. Vezpa stellt dem Verantwortlichen die zur Erfüllung dieser Pflichten erforderlichen technischen Funktionen bereit (rollenbasierte Zugriffskontrolle, Audit-Logs, Löschkonzepte).

1. Einleitung und Anwendungsbereich

Diese Information beschreibt, wie Vezpa di Paolo Vezzola (nachfolgend "Vezpa" oder "Wir") personenbezogene Daten in Übereinstimmung mit folgenden Vorschriften verarbeitet:

1.1 Für wen gilt diese Information

Diese Information gilt für:

1.2 Doppelrolle von Vezpa

Vezpa agiert in zwei unterschiedlichen Rollen:

  • VERANTWORTLICHER Für die Daten der Unterkunftsbetreiber (Kunden)
  • AUFTRAGSVERARBEITER Für Gastdaten (wir verarbeiten Daten auf Weisung des Unterkunftsbetreibers)

2. Identität und Kontaktdaten des Verantwortlichen

Verantwortlicher:

Vezpa di Paolo Vezzola
Sitz: Desenzano del Garda (BS), 25015, via San Zeno 67
USt-IdNr.: 04449070988
Steuernummer: VZZPLA84C10D284C
PEC: lavezpa@pec.it
E-Mail: info@vezpa.it

3. Kategorien verarbeiteter personenbezogener Daten

3.1 Daten der Betreiber (Kunden)

Kategorie Art der Daten Pflicht
Identifikationsdaten Name, Vorname, Geburtsdatum, Steuernummer Erforderlich
Kontaktdaten E-Mail, Telefon, Adresse Erforderlich
Unternehmensdaten Firmenname, USt-IdNr., Unterkunftsdaten Erforderlich
Zahlungsdaten IBAN, Kreditkarte (über Stripe) Erforderlich für Abonnement
Nutzungsdaten Zugriffsprotokolle, IP, Plattformaktivität Automatisch
Kommunikationsdaten E-Mails, Support-Chat, Tickets Freiwillig

3.2 Gastdaten (als Auftragsverarbeiter)

Kategorie Art der Daten Rechtsgrundlage (des Verantwortlichen)
Personendaten Name, Vorname, Geburtsdatum und -ort, Staatsangehörigkeit, Geschlecht Gesetzliche Verpflichtung (italienisches TULPS-Gesetz, Art. 109 und gleichwertige EU-Vorschriften)
Ausweisdokument Art, Nummer, Ausstellungsdatum, ausstellende Behörde, gescanntes oder fotografiertes Bild Gesetzliche Verpflichtung
OCR-Extraktion Automatisch aus dem Dokument extrahierte Textdaten (Name, Datum, Nummer) Vertragserfüllung (Art. 6 Abs. 1 lit. b) - nur zur Erleichterung der Dateneingabe durch den Bediener, ohne Analyse-, Profilbildungs- oder eigenständige Entscheidungszwecke
Kontaktdaten E-Mail, Telefon, Adresse Vertragserfüllung
Buchungsdaten Aufenthaltsdaten, Gästezahl, Zimmer, Tarife, Verpflegung Vertragserfüllung
Zahlungsdaten Transaktionen, Quittungen (Kartendaten werden von Stripe verwaltet, nicht bei Vezpa gespeichert) Vertragserfüllung + steuerliche Verpflichtung
Besondere Kategorien von Daten (Art. 9 DSGVO):

Die erhobenen Ausweisdokumente können Elemente enthalten, die als "besondere Kategorien" im Sinne von Art. 9 DSGVO qualifiziert werden können, typischerweise:

  • Geburtsort (aus dem die ethnische Herkunft abgeleitet werden kann)
  • Fotografisches Bild des Gesichts (nicht für automatisierte biometrische Erkennung verwendet)

Rechtmäßigkeit der Verarbeitung: Art. 9 Abs. 2 lit. b (Erfüllung von Verpflichtungen aus dem Arbeitsrecht, Recht der sozialen Sicherheit und des Sozialschutzes), Art. 9 Abs. 2 lit. g (Gründe eines erheblichen öffentlichen Interesses - Registrierungen zur öffentlichen Sicherheit) und Art. 9 Abs. 2 lit. f (Geltendmachung von Rechten). Die Zwecke beschränken sich auf die gesetzlich vorgeschriebenen Meldungen an die öffentlichen Behörden.

Zusätzliche Maßnahmen: Zugriff beschränkt auf autorisierte Rollen (Direktor, Assistent), keine Profilbildung auf Basis solcher Daten, keine Weitergabe an Dritte außerhalb der zuständigen öffentlichen Behörden.

Vezpa erhebt nicht absichtlich andere besondere Datenkategorien (politische/religiöse Überzeugungen, Gesundheitsdaten, genetische Daten, sexuelle Orientierung). Sollten solche Daten versehentlich vom Nutzer eingegeben werden, müssen sie sofort entfernt werden.

4. Zweck und Rechtsgrundlage der Verarbeitung

4.1 Für Betreiber (Kunden)

Zweck Rechtsgrundlage (Art. 6 DSGVO) Aufbewahrung
Bereitstellung des PMS-Dienstes Art. 6 Abs. 1 lit. b - Vertragserfüllung Vertragsdauer + 10 Jahre
Rechnungsstellung und Buchhaltung Art. 6 Abs. 1 lit. c - Gesetzliche Verpflichtung 10 Jahre (steuerliche Pflicht)
Kundenservice Art. 6 Abs. 1 lit. b - Vertragserfüllung Vertragsdauer + 2 Jahre
Sicherheit und Betrugsprävention (Anwendungsprotokolle, Anomalien) Art. 6 Abs. 1 lit. f - Berechtigtes Interesse 12 Monate als Standard, bis zu 24 Monate bei dokumentierten laufenden Untersuchungen (Maßnahme Nr. 352/2022 der italienischen Datenschutzbehörde Garante)
Serviceverbesserung Art. 6 Abs. 1 lit. f - Berechtigtes Interesse 2 Jahre (aggregierte anonyme Daten)
Direktmarketing Art. 6 Abs. 1 lit. a - Einwilligung Bis zum Widerruf der Einwilligung
Rechtsverteidigung Art. 6 Abs. 1 lit. f - Berechtigtes Interesse 10 Jahre

4.2 Für Gäste (auf Weisung des Betreibers)

Zweck Rechtsgrundlage Aufbewahrung
Gästeregistrierung und Meldung an die Polizei Art. 6 Abs. 1 lit. c - Gesetzliche Verpflichtung (italienisches TULPS-Gesetz, Art. 109, D.Lgs. 159/2011) Mindestens 2 Jahre
ISTAT-Meldungen Art. 6 Abs. 1 lit. c - Gesetzliche Verpflichtung Gemäß ISTAT-Vorschriften
Kurtaxe (Paytourist) Art. 6 Abs. 1 lit. c - Gesetzliche Verpflichtung Gemäß kommunalen Vorschriften
Buchungs- und Aufenthaltsverwaltung Art. 6 Abs. 1 lit. b - Vertragserfüllung 10 Jahre (steuerliche Zwecke)
Online-Check-in und Kommunikation Art. 6 Abs. 1 lit. b - Vertragserfüllung Aufenthaltsdauer + Aufbewahrungsfrist der Unterkunft
Hinweis zur Einwilligung:

Für viele Tätigkeiten ist KEINE Einwilligung erforderlich, da sie sich auf Folgendes stützen:

  • Vertragserfüllung (Sie haben den Dienst angefordert)
  • Gesetzliche Verpflichtungen (Pflichtmeldungen an Behörden)
  • Berechtigtes Interesse (Sicherheit, Serviceverbesserung)

Eine Einwilligung ist NUR für Marketing und Profilbildung erforderlich.

5. Art der Verarbeitung

5.1 Verarbeitungsgrundsätze (Art. 5 DSGVO)

Vezpa verarbeitet personenbezogene Daten unter Einhaltung folgender Grundsätze:

5.2 Verarbeitungsmittel

Die Daten werden wie folgt verarbeitet:

5.3 Zugriffsmethoden

Die Daten sind zugänglich für:

6. Sicherheitsmaßnahmen (Art. 32 DSGVO)

6.1 Technische Maßnahmen

Verschlüsselung bei der Übertragung: HTTPS/TLS 1.2+ für alle Verbindungen, HSTS
Verschlüsselung ruhender Daten: spezifische sensible Daten verschlüsselt mittels django-cryptography; verwaltete Volumes und Snapshots auf Infrastrukturebene verschlüsselt (DigitalOcean)
Passwort-Hashing: PBKDF2 (Django-Standard) mit zufälligem Salt
Token: JWT Access Token TTL 15 Minuten, Refresh mit Rotation und Blacklist, TTL 60 Tage
2FA TOTP verfügbar für Konten (django-otp)
Bot Blocker und Rate Limiting: dedizierte Middleware, die Scanner und bekannte Angriffspfade blockiert
Backup: Datenbank-Snapshots, verwaltet vom Infrastrukturanbieter, Standort EU
Rollenbasierte Zugriffskontrolle (RBAC): Direktor, Assistent, Hausdame, Beobachter
Anwendungs-Logging: Verfolgung von Zugriffen, kritischen Aktionen und Anomalien
Abhängigkeits-Updates: Überwachung von Schwachstellen in Python- und Flutter-Paketen

6.2 Organisatorische Maßnahmen

Administrative Zugriffe auf den Verantwortlichen beschränkt (Vezpa ist derzeit ein Einzelunternehmen ohne Angestellte); eventuelle externe Mitarbeiter werden schriftlich als Auftragsverarbeiter oder befugte Personen benannt
Incident-Response-Verfahren dokumentiert (§9 unten)
Privacy by Design and by Default in die Entwicklungsphasen integriert
Verzeichnis der Verarbeitungstätigkeiten (Art. 30 DSGVO) gepflegt und aktualisiert
AVV mit allen wichtigen Unterauftragsverarbeitern unterzeichnet
Öffentliche Liste der Unterauftragsverarbeiter aktuell unter vezpa.it/subprocessors

6.3 Referenzstandards

7. Datenempfänger (Art. 13 Abs. 1 lit. e DSGVO)

7.1 Kategorien von Empfängern

Die Daten können an folgende Empfängerkategorien weitergegeben werden. Die namentliche und stets aktuelle Liste ist veröffentlicht unter vezpa.it/subprocessors.

Kategorie Empfänger Rolle Zweck
Italienische öffentliche Behörden AlloggiatiWeb (Polizei / Questura), ISTAT, Gemeinden (PayTourist), Agenzia Entrate Eigenständige Verantwortliche Gesetzliche Verpflichtung
Öffentliche Behörden der EU Feratel/Meldeamt (AT), SES.HOSPEDAJES (ES), NTAK (HU), eVisitor (HR), SEF (PT), UbyPort (CZ), eTurizem (SI) Eigenständige Verantwortliche Gesetzliche Verpflichtung des Verantwortlichen (Unterkunft)
Hosting / Storage / CDN DigitalOcean LLC (Server Frankfurt, Spaces, Redis) Auftragsverarbeiter IT-Infrastruktur
Zahlungen Stripe Payments Europe Ltd / Stripe Inc. Auftragsverarbeiter Zahlungsabwicklung
E-Mail IONOS SE (DE) Auftragsverarbeiter Versand transaktionaler E-Mails und PEC
E-Mail Sendinblue SAS - Brevo (FR) Auftragsverarbeiter Versand von E-Mails und Empfang von Gäste-E-Mails
KI-Assistent Anthropic, PBC (USA) Auftragsverarbeiter Antworten auf Gästenachrichten (optional)
WhatsApp-Nachrichten Meta Platforms Ireland Limited (IE) Auftragsverarbeiter WhatsApp-Nachrichten zwischen Unterkunft und Gästen (optional)
Sprachagent am Telefon Von der Unterkunft gewählte Sprachplattform (z. B. Retell, Vapi, ElevenLabs) Auftragsverarbeiter der Unterkunft, nicht von Vezpa Beantwortung von Anrufen im Namen der Unterkunft: Vezpa übermittelt nur die für die Antwort erforderlichen Daten und erhält Nachrichten und Anrufzusammenfassungen (optional)
Mobile Push-Benachrichtigungen Google LLC (Firebase Cloud Messaging) Auftragsverarbeiter Versand von Push-Benachrichtigungen an mobile Geräte
Automatische Übersetzung Google LLC (Google Cloud Translation API) Auftragsverarbeiter Übersetzung der über OTA-Kanäle eingehenden Gastnachrichten und, auf Anforderung des Gastgebers, der Extras
OTA-Channel-Manager STAAH Limited (Neuseeland) Auftragsverarbeiter Synchronisation von Buchungen mit OTAs
In-App-Kauf - Apple Apple Distribution International Ltd (IE) / Apple Inc. (USA) Eigenständiger Verantwortlicher (Store) Verwaltung von App-Store-Abonnements. Apple beteiligt sich nicht am DPF: Übermittlungen in die USA werden durch SCC 2021/914 geregelt
In-App-Kauf - Google / Microsoft Google Ireland Ltd / Google LLC (USA, DPF), Microsoft Ireland / Microsoft Corp. (USA, DPF) Eigenständige Verantwortliche (Store) Verwaltung von Play-Store- / Microsoft-Store-Abonnements
OTA Booking.com, Airbnb, Expedia, VRBO, Agoda und etwa 60 weitere Kanäle Eigenständige Verantwortliche Buchungsverwaltung gegenüber dem Reisenden
Smart Locks (optional) Tuya Smart (CN) Auftragsverarbeiter Verwaltung von Smart-Home-Zugängen, nur wenn von der Unterkunft aktiviert
Fachleute Steuerberater, Anwälte, IT-Berater Auftragsverarbeiter / eigenständige Verantwortliche Fachberatung, nur wo erforderlich

7.2 Liste der Unterauftragsverarbeiter (Art. 28 Abs. 4 DSGVO)

Die aktuelle Liste ist veröffentlicht und jederzeit einsehbar unter vezpa.it/subprocessors. Änderungen (neue Unterauftragsverarbeiter, Ersetzungen) werden den Verantwortlichen (Unterkünften) mit mindestens 30 Tagen Vorankündigung mitgeteilt, um Widerspruch zu ermöglichen (Art. 28 Abs. 2 DSGVO).

7.3 Übermittlungen in Drittländer

Rechtsgrundlage der Übermittlungen (Kapitel V DSGVO):
  • USA — EU-U.S. Data Privacy Framework (Beschluss (EU) 2023/1795): Stripe Inc., Google LLC (Firebase Cloud Messaging, Cloud Translation API), Microsoft Corp., DigitalOcean LLC — alle mit aktiver DPF-Zertifizierung (Prüfung unter dataprivacyframework.gov/list (öffnet in einem neuen Tab))
  • USA — Standardvertragsklauseln (SCC 2021/914): Apple Inc. beteiligt sich nicht am DPF; das Vertragsverhältnis für EU-Nutzer besteht mit Apple Distribution International Ltd (Irland) und eventuelle gruppeninterne Übermittlungen von Apple in die USA werden durch SCC und interne Angemessenheitsmechanismen geregelt
  • Neuseeland — Angemessenheitsbeschluss (Beschluss 2013/65/EU): STAAH Limited
  • China (optional): Tuya Smart — Standardvertragsklauseln (SCC) 2021/914 + zusätzliche Maßnahmen (Minimierung und Pseudonymisierung). Die Übermittlung erfolgt nur für Unterkünfte, die Smart Locks aktivieren.

Für jeden außereuropäischen Unterauftragsverarbeiter ist der anwendbare Übermittlungsmechanismus dokumentiert. Die SCC und gegebenenfalls Transfer Impact Assessments stehen dem Verantwortlichen auf Anfrage zur Verfügung.

8. Rechte der betroffenen Person (Art. 15-22 DSGVO)

8.1 Ausübbare Rechte

Recht DSGVO-Artikel Beschreibung
Auskunft Art. 15 Bestätigung über die Existenz Ihrer Daten erhalten und eine Kopie anfordern
Berichtigung Art. 16 Unrichtige Daten korrigieren oder ergänzen
Löschung ("Recht auf Vergessenwerden") Art. 17 Löschung der Daten verlangen (mit Ausnahmen bei gesetzlichen Pflichten)
Einschränkung Art. 18 Verarbeitung unter bestimmten Bedingungen einschränken
Datenübertragbarkeit Art. 20 Daten in einem strukturierten Format (CSV, JSON) erhalten und an einen anderen Verantwortlichen übertragen
Widerspruch Art. 21 Der auf berechtigtem Interesse beruhenden Verarbeitung widersprechen
Widerruf der Einwilligung Art. 7 Abs. 3 Marketing-Einwilligung jederzeit widerrufen
Beschwerde Art. 77 Beschwerde bei der Datenschutzbehörde einreichen
Keine automatisierte Profilbildung Art. 22 Nicht Entscheidungen unterworfen sein, die ausschließlich auf automatisierter Verarbeitung beruhen

8.2 Wie Sie Ihre Rechte ausüben

Sie können Ihre Rechte ausüben über:

8.3 Antwortfristen

Vezpa beantwortet Anfragen innerhalb von 30 Tagen nach Eingang (verlängerbar um weitere 60 Tage in komplexen Fällen, mit begründeter Mitteilung).

8.4 Einschränkungen der Rechte

Einige Rechte (Löschung, Einschränkung) können möglicherweise nicht ausgeübt werden, wenn:

9. Datenschutzverletzung und Meldungen (Art. 33-34 DSGVO)

9.1 Verfahren bei Datenschutzverletzung

Im Falle einer Datenschutzverletzung (Verletzung des Schutzes personenbezogener Daten) wird Vezpa:

  1. Den Vorfall bewerten innerhalb von 24 Stunden nach Entdeckung
  2. Die italienische Datenschutzbehörde (Garante) benachrichtigen innerhalb von 72 Stunden (falls Risiko für die Rechte der Betroffenen besteht)
  3. Die Betroffenen informieren unverzüglich (bei hohem Risiko)
  4. Den Vorfall dokumentieren im Verzeichnis der Verletzungen
  5. Korrekturmaßnahmen ergreifen zur Vermeidung künftiger Verletzungen

9.2 Transparenz

Im Falle einer Sie betreffenden Datenschutzverletzung erhalten Sie eine Mitteilung mit:

10. Datenschutz-Folgenabschätzung (DSFA)

Vezpa hat die Datenschutz-Folgenabschätzung (DSFA) gemäß Art. 35 DSGVO eingeleitet, angesichts der systematischen Verarbeitung von Ausweisdokumenten von betroffenen Personen mehrerer EU-Staaten und der Übermittlungen an außereuropäische Unterauftragsverarbeiter.

Umfang der DSFA:

Die DSFA und eventuelle zusätzliche Minderungsmaßnahmen werden regelmäßig aktualisiert. Bei hohem Restrisiko konsultiert Vezpa die italienische Datenschutzbehörde vorab gemäß Art. 36 DSGVO. Der Verantwortliche (Unterkunft) kann per E-Mail an info@vezpa.it eine Zusammenfassung der DSFA anfordern.

11. Auftragsverarbeiter (Art. 28 DSGVO)

11.1 Vereinbarungen mit Kunden (für Gastdaten)

Wenn der Unterkunftsbetreiber Vezpa zur Verarbeitung von Gastdaten nutzt:

11.2 Inhalt des AVV

Der Auftragsverarbeitungsvertrag enthält gemäß Art. 28 Abs. 3 DSGVO:

Der AVV ist integraler Bestandteil der Allgemeinen Geschäftsbedingungen und wird bei der Registrierung der Unterkunft akzeptiert.

12. Privacy by Design und by Default (Art. 25 DSGVO)

12.1 Privacy by Design

Vezpa integriert den Datenschutz von der Entwurfsphase an:

12.2 Privacy by Default

Die Standardeinstellungen maximieren den Datenschutz:

13. Verzeichnis der Verarbeitungstätigkeiten (Art. 30 DSGVO)

Vezpa führt ein vollständiges Verzeichnis aller Verarbeitungstätigkeiten, das enthält:

Das Verzeichnis steht auf Anfrage der Datenschutzbehörde zur Verfügung.

14. Änderungen dieser Information

Diese Information kann aus folgenden Gründen geändert werden:

Wesentliche Änderungen werden per E-Mail mit mindestens 30 Tagen Vorankündigung mitgeteilt.

Das Datum der letzten Aktualisierung ist immer oben im Dokument angegeben.

Kontakt für Datenschutz und DSGVO

Datenschutzstelle:
E-Mail: info@vezpa.it
PEC: lavezpa@pec.it
Adresse: Desenzano del Garda, via San Zeno 67

Italienische Datenschutzbehörde (Garante):
Piazza Venezia, 11 - 00187 Rom
E-Mail: garante@gpdp.it
PEC: protocollo@pec.gpdp.it
Tel: +39 06.696771
Web: www.garanteprivacy.it (öffnet in einem neuen Tab)

Nutzer in Deutschland können sich auch an die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) wenden:
Web: www.bfdi.bund.de (öffnet in einem neuen Tab)