UNTERAUFTRAGSVERARBEITER
Vezpa - Property Management System
Liste gemäß Art. 28 Abs. 4 DSGVO
Letzte Aktualisierung: 2. November 2026
📌 Rechtlicher Vorrang: Dieses Dokument ist eine unverbindliche Übersetzung des italienischen Originals. Bei Abweichungen zwischen dieser Übersetzung und der italienischen Version ist die italienische Version maßgebend. Italienisches Original hier verfügbar: https://vezpa.it/subprocessors/.
Wozu dient diese Seite: Sie listet die Anbieter (Unterauftragsverarbeiter) auf, die Vezpa zur Erbringung des Dienstes einsetzt, jeweils mit Sitz, Zweck und Rechtsgrundlage für die Datenübermittlung. Die Liste ist integraler Bestandteil des Auftragsverarbeitungsvertrags.
Vorankündigung bei Änderungen: Eventuelle Ergänzungen oder Ersetzungen werden den Verantwortlichen (Kundenunterkünften) mit mindestens 30 Tagen Vorankündigung per E-Mail und Dashboard mitgeteilt, um die Ausübung des Widerspruchsrechts zu ermöglichen (Art. 28 Abs. 2 DSGVO).
1. Aktive Unterauftragsverarbeiter
1.1 Infrastruktur und Storage
| Anbieter | Sitz | Zweck | Verarbeitete Daten | Übermittlungsgrundlage |
|---|---|---|---|---|
| DigitalOcean LLC 101 Ave of the Americas, New York, NY 10013, USA |
EU-Server (Frankfurt - FRA1) + Hauptsitz USA | Server-Hosting, PostgreSQL-Datenbank, Redis, Object Storage Spaces, CDN | Alle Plattformdaten | EU DPF SCC subsidiär |
1.2 Zahlungen
| Anbieter | Sitz | Zweck | Verarbeitete Daten | Übermittlungsgrundlage |
|---|---|---|---|---|
| Stripe Payments Europe Ltd 1 Grand Canal Street Lower, Dublin, Irland (mit Stripe Inc., San Francisco, CA, USA) |
EU (IE) + USA | Kartenzahlungsabwicklung, Betrugsprävention, Gäste-Zahlungslinks | Kartendaten (von Stripe verwaltet, nicht von Vezpa gespeichert), E-Mail, Betrag, zugehörige Buchung | EU DPF |
1.3 Kommunikation
| Anbieter | Sitz | Zweck | Verarbeitete Daten | Übermittlungsgrundlage |
|---|---|---|---|---|
| IONOS SE Elgendorfer Str. 57, 56410 Montabaur, Deutschland |
EU (DE) | Transaktionale E-Mails, E-Mail-Server vezpa.it, PEC | E-Mail-Adresse des Empfängers, E-Mail-Inhalt, Metadaten | EU |
| Sendinblue SAS (Brevo) 106 boulevard Haussmann, 75008 Paris, Frankreich |
EU (FR) | Versand transaktionaler E-Mails (SMTP); Empfang der E-Mails, die Gäste an die Adresse @ospiti.vezpa.it der Unterkunft schreiben, nur wenn die Unterkunft «Gäste-E-Mails» aktiviert | E-Mail-Adresse und Name von Absender und Empfänger, Betreff, Inhalt und Namen der Anhänge der E-Mails, Metadaten | EU |
| Google LLC - Firebase Cloud Messaging 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA (über Google Ireland Ltd) |
EU (IE) + USA | Versand von Push-Benachrichtigungen an mobile und Desktop-Geräte | FCM-Token des Gerätes, technische Identifikatoren, Benachrichtigungs-Payload (nur Buchungs-Metadaten, keine sensiblen personenbezogenen Daten) | EU DPF |
| Google LLC - Google Cloud Translation API 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA (über Google Ireland Ltd) |
EU (IE) + USA (Verarbeitungsort nicht auf die EU beschränkt) |
Automatische Übersetzung der von Gästen über OTA-Kanäle geschriebenen Nachrichten für den Gastgeber; vorgeschlagene Übersetzung von Namen und Beschreibungen kostenpflichtiger Extras, nur auf ausdrückliche Anforderung des Gastgebers | Text der Gastnachricht (kann vom Gast selbst geschriebene personenbezogene Daten enthalten), Namen und Beschreibungen der Extras, Codes der Ausgangs- und Zielsprache. Keine weiteren Daten: die Nachricht wird ohne Namen, Kontaktdaten oder Buchungsdaten übermittelt | EU DPF |
1.4 OTA-Channel-Manager
| Anbieter | Sitz | Zweck | Verarbeitete Daten | Übermittlungsgrundlage |
|---|---|---|---|---|
| STAAH Limited Auckland, Neuseeland |
Neuseeland | Synchronisation von Buchungen, Verfügbarkeit und Tarifen mit ~60 OTA-Kanälen | Buchungsdaten (Gastname, Aufenthaltsdaten, Zimmer, Tarif, Kontakte) | EU-Angemessenheit (Beschluss 2013/65/EU) |
1.5 In-App-Kauf und App-Vertrieb
| Anbieter | Sitz | Zweck | Verarbeitete Daten | Übermittlungsgrundlage |
|---|---|---|---|---|
| Apple Distribution International Ltd Hollyhill Industrial Estate, Hollyhill, Cork, Irland (mit Apple Inc., Cupertino, CA, USA) |
EU (IE) + USA | Vertrieb App Store iOS/macOS, Verwaltung von Abonnements (StoreKit) | Store-Konto-ID, Kauf-Token, Abonnement-Status | EU SCC - Apple beteiligt sich nicht am DPF; Übermittlungen in die USA werden durch SCC 2021/914 geregelt |
| Google Ireland Ltd / Google LLC Gordon House, Barrow Street, Dublin 4, Irland (mit Google LLC, USA) |
EU (IE) + USA | Vertrieb Play Store Android, Verwaltung von Abonnements (Play Billing) | Store-Konto-ID, Kauf-Token, Abonnement-Status | EU DPF |
| Microsoft Ireland Operations Ltd / Microsoft Corp. One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland |
EU (IE) + USA | Vertrieb Microsoft Store Windows, Verwaltung von Abonnements | Store-Konto-ID, Abonnement-Status | EU DPF |
1.6 Optionale Integrationen (nur wenn von der Unterkunft aktiviert)
| Anbieter | Sitz | Zweck | Verarbeitete Daten | Übermittlungsgrundlage |
|---|---|---|---|---|
| Tuya Smart (Hangzhou Tuya Information Technology Co., Ltd.) Hangzhou, China |
China | Verwaltung von Smart Locks und Hausautomation | Geräte-Identifikatoren, Zugangsereignisse | SCC Optional |
| Anthropic, PBC 548 Market Street, PMB 90375, San Francisco, CA 94104, USA |
USA | Antworten auf Gästenachrichten mit einem Modell der künstlichen Intelligenz (Claude), nur wenn die Unterkunft «Antworten des Assistenten» aktiviert: Die Antwort wird selbstständig gesendet, wenn der Assistent alle Informationen hat; in heiklen Fällen bleibt sie ein Entwurf für den Gastgeber | Text der Unterhaltung mit dem Gast, Name und Sprache des Gastes, Daten der Unterkunft und Notizen des Gastgebers, Aufenthaltsdaten und Beträge der verknüpften Buchung | SCC Optional |
| Meta Platforms Ireland Limited (WhatsApp Business Platform) Merrion Road, Dublin 4, D04 X2K5, Irland |
EU (IE) + USA | Empfang und Versand von WhatsApp-Nachrichten zwischen der Unterkunft und ihren Gästen, nur wenn die Unterkunft ihre eigene WhatsApp-Business-Nummer verbindet; die Unterkunft akzeptiert die Bedingungen von WhatsApp Business direkt gegenüber Meta; etwaige Übermittlungen an Meta Platforms, Inc. (USA) erfolgen auf Grundlage von SCC | Telefonnummer und WhatsApp-Profilname des Gastes, Text der Nachrichten und Anhänge | SCC Optional |
Keine Unterauftragsverarbeiter von Vezpa sind die Dienste, die die Unterkunft selbst auswählt und anbindet, etwa die Sprachplattform, die das Telefon beantwortet (z. B. Retell, Vapi, ElevenLabs): Sie sind Dienstleister der Unterkunft, die für sie verantwortlich ist.
2. Empfänger als eigenständige Verantwortliche
Die folgenden Stellen sind keine Unterauftragsverarbeiter, sondern eigenständige Verantwortliche, die Daten aufgrund gesetzlicher Verpflichtungen oder ihrer eigenen Beziehung zur betroffenen Person erhalten. Sie werden hier zur Transparenz aufgeführt:
2.1 Öffentliche Behörden (gesetzliche Verpflichtung des Verantwortlichen)
- Italien: AlloggiatiWeb (Polizei / Questura), ISTAT, italienische Gemeinden (über PayTourist), Agenzia delle Entrate (Sistema di Interscambio - SDI)
- Österreich: Feratel / Meldeamt (kommunale Gästeregistrierung)
- Spanien: SES.HOSPEDAJES (Ministerio del Interior)
- Ungarn: NTAK (Nemzeti Turisztikai Adatszolgáltató Központ)
- Kroatien: eVisitor
- Portugal: SEF (Serviço de Estrangeiros e Fronteiras)
- Tschechische Republik: UbyPort
- Slowenien: eTurizem / AJPES
Die Behörden-Konnektoren werden nur aktiviert, wenn sich die Unterkunft im entsprechenden Staat befindet. Die Zugangsdaten für die Verbindung werden von der Unterkunft selbst konfiguriert; Vezpa speichert keine Zugangsdaten im Klartext.
2.2 OTA und Metasearch (Vertragsverhältnis mit dem Reisenden)
Die von der Unterkunft aktivierten OTA-Kanäle erhalten Buchungs- und Inventardaten. Sie gehören zur Kategorie:
- Hauptkanäle (Legacy): Booking.com, Airbnb, Expedia, VRBO, Agoda
- Weitere ~60 dynamische Kanäle über STAAH: z.B. Hotels.com, Trip.com, Hostelworld, Despegar, etc.
Jeder OTA wendet seine eigene Datenschutzerklärung an. Übermittlungen an OTAs außerhalb der EU werden durch deren direkte Verträge mit der Unterkunft und/oder dem Reisenden geregelt.
3. Legende
- EU - Sitz oder Niederlassung in der Europäischen Union
- DPF - Aktive Zertifizierung nach dem EU-U.S. Data Privacy Framework
- EU-Angemessenheit - Land mit Angemessenheitsbeschluss der Europäischen Kommission
- SCC - EU-Standardvertragsklauseln 2021/914
- Optional - Nur auf ausdrückliche Wahl der Unterkunft aktiviert
4. Änderungshistorie
| Datum | Änderung |
|---|---|
| 19. April 2026 | Erste Veröffentlichung der öffentlichen Liste |
| 9. Oktober 2026 | Google LLC - Google Cloud Translation API hinzugefügt (Übersetzung von Gastnachrichten und Extras) |
| 30. Oktober 2026 | Sendinblue SAS (Brevo) hinzugefügt: Versand transaktionaler E-Mails und Empfang von Gäste-E-Mails |
| 1. November 2026 | Anthropic, PBC hinzugefügt: Antworten auf Gästenachrichten (KI-Assistent, optional) |
| 2. November 2026 | Meta Platforms Ireland Limited (WhatsApp Business Platform) hinzugefügt: WhatsApp-Nachrichten der Gäste (optional) |
Kontakt
Bei Fragen zu Unterauftragsverarbeitern oder zum Widerspruch gegen eine Änderung:
info@vezpa.it
PEC: lavezpa@pec.it