ALiSiO Unterauftragsverarbeiter
Anlage 3 zum Auftragsverarbeitungsvertrag ALiSiO · Version 1.0 · gültig ab {{EFFECTIVE_DATE}}
{{PROVIDER_NAME}} („Anbieter“) setzt zur Erbringung des Dienstes ALiSiO die folgenden Unterauftragsverarbeiter ein. Jeder ist durch einen Auftragsverarbeitungsvertrag mit Pflichten gebunden, die dem AVV von ALiSiO gleichwertig sind.
Änderungen. Jeden neuen oder ersetzten Unterauftragsverarbeiter kündigen wir mindestens 30 Tage im Voraus per E-Mail an die Benachrichtigungsadresse jedes Kunden und durch einen Hinweis im Dienst an. Jeder kann diese Mitteilungen auf dieser Seite abonnieren. Kunden können wie in Ziffer 6 des AVV beschrieben widersprechen.
A. Für alle Kunden eingesetzt
| Unterauftragsverarbeiter | Zweck | Betroffene Daten | Ort der Verarbeitung | Garantie bei Übermittlung |
|---|---|---|---|---|
| Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland | Hosting der Anwendung und der Datenbank | Alle Kundendaten | Deutschland | Innerhalb der EU |
| Backblaze, Inc., San Mateo, CA, USA | Speicherung verschlüsselter externer Sicherungen | Alle Kundendaten, vor der Übermittlung verschlüsselt; der Unterauftragsverarbeiter hat keinen Schlüssel | Europäische Union (Region {{B2_REGION}}) | Speicherung in der EU; Standardvertragsklauseln für etwaige Zugriffe von außerhalb des EWR |
| {{SMTP_PROVIDER}} | Versand von E-Mails des Dienstes (Buchungsbestätigungen, Erinnerungen, Mitteilungen) | Empfängeradresse, Inhalt der E-Mail | {{SMTP_LOCATION}} | {{SMTP_SAFEGUARD}} |
| Functional Software, Inc. (Sentry), San Francisco, CA, USA | Fehlerüberwachung der Anwendung | Technische Fehlerdaten, ggf. mit Nutzerkennung oder IP-Adresse | Europäische Union (Deutschland) | Speicherung in der EU; EU-U.S. Data Privacy Framework / Standardvertragsklauseln |
| OpenAI Ireland Ltd, Dublin, Irland (Verarbeitung durch OpenAI, L.L.C., USA) | Maschinelle Übersetzung eigener Texte des Kunden (z. B. Gästeseite, Zimmertypen, Leistungen) in die Sprachen der Gäste | Vom Kunden eingegebene Texte; keine Gästedaten | USA | EU-U.S. Data Privacy Framework / Standardvertragsklauseln |
| Google Ireland Limited, Dublin, Irland (Google Workspace) | E-Mail-Kommunikation mit Kunden, Support | Inhalte von E-Mails, die der Kunde an den Support sendet | Europäische Union / USA | EU-U.S. Data Privacy Framework / Standardvertragsklauseln |
| Anthropic, PBC, San Francisco, CA, USA | KI-Unterstützung bei Supportfällen und bei der Übernahme von Daten aus einem Vorsystem, nur auf Wunsch des Kunden | Daten, die der Kunde für den Supportfall oder die Übernahme bereitstellt | USA | Standardvertragsklauseln; keine Nutzung der Daten zum Training |
B. Nur eingesetzt, wenn der Kunde die Funktion aktiviert
| Unterauftragsverarbeiter | Funktion | Betroffene Daten | Ort der Verarbeitung | Garantie bei Übermittlung |
|---|---|---|---|---|
| OpenAI Ireland Ltd, Dublin, Irland (Verarbeitung durch OpenAI, L.L.C., USA) | Cloud-Dokumentenerkennung: Auslesen von Daten aus einem Foto des Ausweisdokuments eines Gastes. Standardmäßig ausgeschaltet; vom Kunden in den Einstellungen aktivierbar | Bild des Ausweisdokuments und daraus gelesene Daten; das Bild wird in ALiSiO nicht dauerhaft gespeichert | USA | EU-U.S. Data Privacy Framework / Standardvertragsklauseln |
| Channex.io Ltd, Vereinigtes Königreich | Channel-Manager: Austausch von Verfügbarkeiten, Preisen und Reservierungen mit Online-Reiseportalen | Reservierungs- und Gästedaten von Buchungen über Kanäle | Vereinigtes Königreich | Angemessenheitsbeschluss der Europäischen Kommission für das Vereinigte Königreich |
C. Keine Unterauftragsverarbeiter
Dienste, die der Kunde selbst beauftragt und mit seinem Konto verbindet — z. B. Online-Reiseportale (Booking.com u. a.), Zahlungsdienstleister, Fiskal- oder Kassendienstleister oder das eigene E-Mail-Konto des Kunden — sind vom Kunden gewählte Empfänger, keine Unterauftragsverarbeiter des Anbieters.
Änderungshistorie
| Version | Datum | Änderung |
|---|---|---|
| 1.0 | {{EFFECTIVE_DATE}} | Erste veröffentlichte Liste |