UNTERAUFTRAGSVERARBEITER
Vezpa - Property Management System
Verzeichnis gemäß Art. 28 Abs. 4 DSGVO
Letzte Aktualisierung: 2. November 2026
📌 Rechtlicher Vorrang: Dieses Dokument ist eine unverbindliche Übersetzung des italienischen Originals. Bei Abweichungen zwischen dieser Übersetzung und der italienischen Version ist die italienische Version maßgebend. Italienisches Original hier verfügbar: https://vezpa.it/subprocessors/.
Zweck dieser Seite: Aufzählung der Anbieter (Unterauftragsverarbeiter), die Vezpa zur Erbringung des Dienstes nutzt, mit jeweiligem Sitz, Zweck und Rechtsgrundlage der Datenübermittlung. Das Verzeichnis ist integraler Bestandteil des Auftragsverarbeitungsvertrags (AVV/DPA).
📌 Vorankündigung von Änderungen: Eventuelle Ergänzungen oder Ersetzungen werden den Verantwortlichen (Kundenbetrieben) mit mindestens 30 Tagen Vorankündigung per E-Mail und Dashboard mitgeteilt, um die Ausübung des Widerspruchsrechts zu ermöglichen (Art. 28 Abs. 2 DSGVO).
1. Aktive Unterauftragsverarbeiter
1.1 Infrastruktur und Storage
| Anbieter | Sitz | Zweck | Verarbeitete Daten | Übermittlungsgrundlage |
|---|---|---|---|---|
| DigitalOcean LLC 101 Ave of the Americas, New York, NY 10013, USA |
EU-Server (Frankfurt - FRA1) + Hauptsitz USA | Server-Hosting, PostgreSQL-Datenbank, Redis, Object Storage Spaces, CDN | Alle Daten der Plattform | EU DPF SCC subsidiär |
1.2 Zahlungen
| Anbieter | Sitz | Zweck | Verarbeitete Daten | Übermittlungsgrundlage |
|---|---|---|---|---|
| Stripe Payments Europe Ltd 1 Grand Canal Street Lower, Dublin, Irland (mit Stripe Inc., San Francisco, CA, USA) |
EU (IE) + USA | Verarbeitung von Kartenzahlungen, Betrugsprävention, Gäste-Zahlungslinks | Kartendaten (von Stripe verwaltet, nicht von Vezpa gespeichert), E-Mail, Betrag, zugehörige Buchung | EU DPF |
1.3 Kommunikation
| Anbieter | Sitz | Zweck | Verarbeitete Daten | Übermittlungsgrundlage |
|---|---|---|---|---|
| IONOS SE Elgendorfer Str. 57, 56410 Montabaur, Deutschland |
EU (DE) | Transaktions-E-Mails, E-Mail-Server vezpa.it, PEC | E-Mail-Adresse des Empfängers, E-Mail-Inhalt, Metadaten | EU |
| Sendinblue SAS (Brevo) 106 boulevard Haussmann, 75008 Paris, Frankreich |
EU (FR) | Versand transaktionaler E-Mails (SMTP); Empfang der E-Mails, die Gäste an die Adresse @ospiti.vezpa.it der Unterkunft schreiben, nur wenn die Unterkunft «Gäste-E-Mails» aktiviert | E-Mail-Adresse und Name von Absender und Empfänger, Betreff, Inhalt und Namen der Anhänge der E-Mails, Metadaten | EU |
| Google LLC - Firebase Cloud Messaging 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA (via Google Ireland Ltd) |
EU (IE) + USA | Versand von Push-Benachrichtigungen an mobile und Desktop-Geräte | FCM-Geräte-Token, technische Kennungen, Benachrichtigungs-Payload (nur Buchungs-Metadaten, keine sensiblen personenbezogenen Daten) | EU DPF |
| Google LLC - Google Cloud Translation API 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA (via Google Ireland Ltd) |
EU (IE) + USA (Verarbeitungsort nicht auf die EU beschränkt) |
Automatische Übersetzung der von Gästen über OTA-Kanäle geschriebenen Nachrichten für den Gastgeber; vorgeschlagene Übersetzung von Namen und Beschreibungen kostenpflichtiger Extras, nur auf ausdrückliche Anforderung des Gastgebers | Text der Gastnachricht (kann vom Gast selbst geschriebene personenbezogene Daten enthalten), Namen und Beschreibungen der Extras, Codes der Ausgangs- und Zielsprache. Keine weiteren Daten: die Nachricht wird ohne Namen, Kontaktdaten oder Buchungsdaten übermittelt | EU DPF |
1.4 OTA-Channel-Manager
| Anbieter | Sitz | Zweck | Verarbeitete Daten | Übermittlungsgrundlage |
|---|---|---|---|---|
| STAAH Limited Auckland, Neuseeland |
Neuseeland | Synchronisation von Buchungen, Verfügbarkeit und Tarifen mit rund 60 OTA-Kanälen | Buchungsdaten (Gastname, Aufenthaltsdaten, Zimmer, Tarif, Kontakte) | EU-Angemessenheit (Beschluss 2013/65/EU) |
1.5 In-App-Kauf und App-Vertrieb
| Anbieter | Sitz | Zweck | Verarbeitete Daten | Übermittlungsgrundlage |
|---|---|---|---|---|
| Apple Distribution International Ltd Hollyhill Industrial Estate, Hollyhill, Cork, Irland (mit Apple Inc., Cupertino, CA, USA) |
EU (IE) + USA | Vertrieb über App Store iOS/macOS, Abonnementverwaltung (StoreKit) | Store-Account-ID, Kauf-Token, Abonnement-Status | EU SCC — Apple beteiligt sich nicht am DPF; Übermittlungen in die USA werden durch SCC 2021/914 geregelt |
| Google Ireland Ltd / Google LLC Gordon House, Barrow Street, Dublin 4, Irland (mit Google LLC, USA) |
EU (IE) + USA | Vertrieb über Play Store Android, Abonnementverwaltung (Play Billing) | Store-Account-ID, Kauf-Token, Abonnement-Status | EU DPF |
| Microsoft Ireland Operations Ltd / Microsoft Corp. One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland |
EU (IE) + USA | Vertrieb über Microsoft Store Windows, Abonnementverwaltung | Store-Account-ID, Abonnement-Status | EU DPF |
1.6 Optionale Integrationen (nur falls vom Betrieb aktiviert)
| Anbieter | Sitz | Zweck | Verarbeitete Daten | Übermittlungsgrundlage |
|---|---|---|---|---|
| Tuya Smart (Hangzhou Tuya Information Technology Co., Ltd.) Hangzhou, China |
China | Verwaltung von Smart Locks und Hausautomation | Gerätekennungen, Zugriffsereignisse | SCC Optional |
| Anthropic, PBC 548 Market Street, PMB 90375, San Francisco, CA 94104, USA |
USA | Antworten auf Gästenachrichten mit einem Modell der künstlichen Intelligenz (Claude), nur wenn die Unterkunft «Antworten des Assistenten» aktiviert: Die Antwort wird selbstständig gesendet, wenn der Assistent alle Informationen hat; in heiklen Fällen bleibt sie ein Entwurf für den Gastgeber | Text der Unterhaltung mit dem Gast, Name und Sprache des Gastes, Daten der Unterkunft und Notizen des Gastgebers, Aufenthaltsdaten und Beträge der verknüpften Buchung | SCC Optional |
| Meta Platforms Ireland Limited (WhatsApp Business Platform) Merrion Road, Dublin 4, D04 X2K5, Irland |
EU (IE) + USA | Empfang und Versand von WhatsApp-Nachrichten zwischen der Unterkunft und ihren Gästen, nur wenn die Unterkunft ihre eigene WhatsApp-Business-Nummer verbindet; die Unterkunft akzeptiert die Bedingungen von WhatsApp Business direkt gegenüber Meta; etwaige Übermittlungen an Meta Platforms, Inc. (USA) erfolgen auf Grundlage von SCC | Telefonnummer und WhatsApp-Profilname des Gastes, Text der Nachrichten und Anhänge | SCC Optional |
Keine Unterauftragsverarbeiter von Vezpa sind die Dienste, die die Unterkunft selbst auswählt und anbindet, etwa die Sprachplattform, die das Telefon beantwortet (z. B. Retell, Vapi, ElevenLabs): Sie sind Dienstleister der Unterkunft, die für sie verantwortlich ist.
2. Empfänger als eigenständige Verantwortliche
Die folgenden Stellen sind keine Unterauftragsverarbeiter, sondern eigenständige Verantwortliche, die Daten aufgrund gesetzlicher Verpflichtungen oder aufgrund ihrer eigenen Beziehung zum Betroffenen erhalten. Sie werden hier aus Transparenzgründen aufgeführt:
2.1 Behörden (rechtliche Verpflichtung des Verantwortlichen)
- Italien: AlloggiatiWeb (Polizia di Stato / Questura), ISTAT, italienische Gemeinden (über PayTourist), Finanzamt (Sistema di Interscambio - SDI)
- Österreich: Feratel / Meldeamt (kommunale Gästeregistrierung nach Meldegesetz und landesrechtlichen Tourismusgesetzen)
- Spanien: SES.HOSPEDAJES (Ministerio del Interior)
- Ungarn: NTAK (Nemzeti Turisztikai Adatszolgáltató Központ)
- Kroatien: eVisitor
- Portugal: SEF (Serviço de Estrangeiros e Fronteiras)
- Tschechien: UbyPort
- Slowenien: eTurizem / AJPES
Die Behörden-Konnektoren werden nur aktiviert, wenn der Betrieb im entsprechenden Staat ansässig ist. Die Zugangsdaten für die Verbindung werden vom Betrieb selbst konfiguriert; Vezpa speichert keine Zugangsdaten im Klartext.
2.2 OTA und Metasearch (vertragliche Beziehung zum Reisenden)
Die vom Betrieb aktivierten OTA-Kanäle erhalten Buchungs- und Inventardaten. Sie gehören zur Kategorie:
- Hauptkanäle (Legacy): Booking.com, Airbnb, Expedia, VRBO, Agoda
- Weitere rund 60 dynamische Kanäle über STAAH: z. B. Hotels.com, Trip.com, Hostelworld, Despegar usw.
Jede OTA wendet ihre eigene Datenschutzerklärung an. Übermittlungen an OTAs außerhalb der EU werden durch ihre direkten Verträge mit dem Betrieb und/oder dem Reisenden geregelt.
3. Legende
- EU - Sitz oder Niederlassung in der Europäischen Union
- DPF - Aktive Zertifizierung nach dem EU-U.S. Data Privacy Framework
- EU-Angemessenheit - Land mit Angemessenheitsbeschluss der Europäischen Kommission
- SCC - EU-Standardvertragsklauseln 2021/914
- Optional - Nur nach ausdrücklicher Wahl des Betriebs aktiviert
4. Änderungshistorie
| Datum | Änderung |
|---|---|
| 19. April 2026 | Erstveröffentlichung des öffentlichen Verzeichnisses |
| 9. Oktober 2026 | Google LLC - Google Cloud Translation API hinzugefügt (Übersetzung von Gastnachrichten und Extras) |
| 30. Oktober 2026 | Sendinblue SAS (Brevo) hinzugefügt: Versand transaktionaler E-Mails und Empfang von Gäste-E-Mails |
| 1. November 2026 | Anthropic, PBC hinzugefügt: Antworten auf Gästenachrichten (KI-Assistent, optional) |
| 2. November 2026 | Meta Platforms Ireland Limited (WhatsApp Business Platform) hinzugefügt: WhatsApp-Nachrichten der Gäste (optional) |
📞 Kontakt
Für Fragen zu Unterauftragsverarbeitern oder um Widerspruch gegen eine Änderung einzulegen:
📧 info@vezpa.it
📧 PEC: lavezpa@pec.it