Legal

Tool

Zweck

Datenschutz-Bestimmungen

Adyen N.V. (NL)

Apaleo verwendet die Zahlungsservices von Adyen zur Abwicklung von Zahlungen im Auftrag unserer Kunden von Gästen der Kunden. Hierzu geben wir Daten bezüglich des Zahlungsmittels (Kreditkarten oder Infos zu anderen Zahlungsmethoden wie PayPal, Klarna oder weiterer Anbieter) an Adyen N.V. weiter. Apaleo stellt dabei sicher die notwendigen Standards zum Datenschutz wie bspw. PCI-DSS einzuhalten und unterzieht sich hierzu einem jährlichen externen Audit. Apaleo’s Mitarbeiter der Kundenbetreuung haben Zugriff auf die personenbezogenen Daten der Endbenutzer und Kunden. Der Zugang ist durch ein persönliches Login gesichert.

https://www.adyen.com/policies-and-disclaimer/privacy-policy

Amazon Web Services EMEA SARL (DE)

app.Apaleo.com verwendet Amazon Web Services (AWS) als Infrastruktur. Dadurch bedingt werden personenbezogene Daten auf AWS-Servern gespeichert und verarbeitet. Apaleo setzt in allen derzeitigen und künftigen KI-Funktionen große Sprachmodelle (einschließlich Claude-Modellen von Anthropic) ein, die von AWS (Amazon Bedrock) bereitgestellt und betrieben werden. Diese werden in der EU betrieben und verarbeiten personenbezogene Daten von Gästen und Mitarbeitern des Kunden. AWS ist für diese Modelle der alleinige Vertragspartner von Apaleo; die Modellanbieter erhalten keinen Zugriff auf Eingaben oder Ausgaben. Die Inferenz ist auf EU-Regionen beschränkt.

https://aws.amazon.com/privacy/

Anthropic, PBC (US) – KI-Subunternehmer

Apaleo nutzt die Claude-Anwendungen von Anthropic (Claude Enterprise) als internes Werkzeug für Apaleo-Mitarbeiter; dabei können Geschäftskontaktdaten und, soweit für den Support erforderlich, Kundendaten berührt werden. Für die Funktion Fluid Dashboards nutzt Apaleo die Anthropic-API, die ausschließlich die Freitext-Eingabe des Nutzers, die Objektkennung, die Nutzerrolle(n), die Spracheinstellung, das aktuelle Datum und die API-Dokumentation von Apaleo erhält – keine Gäste-, Reservierungs-, Folio-, Rechnungs- oder Zahlungsdaten (in einer Eingaben eingegebene personenbezogene Daten werden ebenfalls übermittelt). Kundendaten werden nur in dem für die jeweilige Funktion erforderlichen Umfang und auf Grundlage von Geschäftsbedingungen verarbeitet, die eine Nutzung von Kundendaten für das Modelltraining ausschließen. Die Verarbeitung für Fluid Dashboards erfolgt innerhalb des EWR. Alle übrigen KI-Funktionen nutzen von AWS (Amazon Bedrock) in der EU bereitgestellte Claude-Modelle – siehe Eintrag Amazon Web Services.

https://www.anthropic.com/legal/privacy https://www.anthropic.com/legal/data-processing-addendum https://www.anthropic.com/subprocessors

Chargebee Inc. (US)

Apaleo nutzt Chargebee für die Abonnementabrechnung, Rechnungsstellung und den Zahlungseinzug gegenüber den Kunden von Apaleo (Kontoinhabern). Chargebee verarbeitet geschäftliche Kontaktdaten, Rechnungsadressen, Steuerdaten und Zahlungsmitteldaten des Kunden und seiner autorisierten Ansprechpartner; Gästedaten werden nicht verarbeitet. Die Aufnahme erfolgt zur Transparenz: Für diese Daten ist Apaleo Verantwortlicher.

https://www.chargebee.com/privacy/ https://www.chargebee.com/privacy/dpa/

Cloudflare, Inc. (US)

Apaleo nutzt Cloudflare für DNS, Content Delivery, Web Application Firewall und DDoS-Schutz der Webangebote und APIs von Apaleo. Anfragen an über Cloudflare geleitete Apaleo-Dienste laufen über das Netzwerk von Cloudflare; dabei werden Anfragedaten, einschließlich IP-Adressen und technischer Kennungen, sowie Anfrageinhalte während der Übertragung verarbeitet.

https://www.cloudflare.com/privacypolicy/ https://www.cloudflare.com/cloudflare-customer-dpa/

Contentful GmbH (DE)

Apaleo verwendet Contentful für den Zertifizierungsprozess von Softwarelösungen, speichert Daten und Informationen zum Status der Beziehungen zur App-Lösung.

https://www.contentful.com/legal/privacy-at-contentful/privacy-notice/

Datadog, Inc. (US)

Apaleo verwendet Software von Datadog, Inc., um die Performance von app.Apaleo.com zu analysieren. Zu diesem Zweck werden personenbezogene Daten an Datadog, Inc. übertragen.

https://www.datadoghq.com/legal/privacy/ https://www.datadoghq.com/legal/datadog-eea-data-processing-addendum/

Datatrans AG (CH)

Apaleo verwendet die Payment-Gateway- und PCI-Proxy-Dienste von Datatrans, um Zahlungskarten- und Zahlungsmitteldaten in PCI-DSS-konformen Umgebungen sicher zu erfassen, zu tokenisieren und weiterzuleiten, wenn Zahlungen im Auftrag unserer Kunden von Gästen der Kunden abgewickelt werden.

https://www.weareplanet.com/legal

EFSTA – efsta IT Services GmbH (AT)

Apaleo nutzt den Fiskalisierungsdienst von EFSTA, um in Ländern mit Pflicht zur zertifizierten Fiskalisierung fiskalische Signaturen und Fiskaldatensätze für Belege und Rechnungen zu erzeugen. Fiskal- und Belegdaten werden vom EFSTA-System verschlüsselt und in einem Rechenzentrum in der EU gespeichert.

https://www.efsta.eu

Fonoa Technologies Limited (IE)

Apaleo nutzt Fonoa für Steuerermittlung, E-Invoicing und Leistungen zur Einhaltung steuerrechtlicher Vorgaben im Zusammenhang mit länderspezifischen Rechnungsanforderungen. Fonoa verarbeitet Rechnungs- und Transaktionsdaten, die Namen, Anschriften und Steuerkennungen von Gästen, Buchenden und Kunden enthalten können.

https://www.fonoa.com/legal/privacy-notice

GitHub, Inc. (Microsoft) (US)

Apaleo verwendet GitHub für Quellcode-Hosting, Versionsverwaltung und Build-/Deployment-Abläufe der Apaleo-Produktentwicklung. Es ist nicht beabsichtigt, dort Kundendaten zu speichern; die Verarbeitung beschränkt sich auf Kontodaten von Apaleo-Entwicklern und personenbezogene Daten, die zufällig in Code, Tickets oder Logs enthalten sind.

https://docs.github.com/en/site-policy/privacy-policies/github-general-privacy-statement https://github.com/customer-terms/github-data-protection-agreement

HubSpot Ireland Limited (IE) / HubSpot, Inc. (US)

Apaleo verwendet HubSpot als CRM-, Marketing- und Customer-Success-Werkzeug zur Verwaltung von Kontaktdaten von Kunden, deren Mitarbeitern und Nutzern, Website-Besuchern, Leads und App-Anbietern (siehe Anlage 2). Kundendaten aus dem Betrieb des Dienstes sollen nicht in HubSpot gespeichert werden.

https://legal.hubspot.com/privacy-policy https://legal.hubspot.com/dpa

Invopop S.L. (ES)

Apaleo nutzt Invopop, um in unterstützten Ländern, in denen das jeweilige Ländermodul aktiviert ist, elektronische Rechnungen und Fiskaldatensätze zu erzeugen, zu signieren und an die zuständigen Steuerbehörden zu übermitteln. Die verarbeiteten Rechnungsdaten können Namen, Anschriften und Steuerkennungen von Gästen, Buchenden und Kunden enthalten.

https://www.invopop.com

Linear Orbit, Inc. (US)

Die Apaleo-Produktentwicklung verwendet Linear als internes Werkzeug für Problemverfolgung, Planung und Bereitstellungsmanagement. Es ist nicht beabsichtigt, dort Kundendaten zu speichern; personenbezogene Daten können zufällig in Tickets enthalten sein (z. B. Kennungen, auf die in Support-Fällen verwiesen wird).

https://linear.app/privacy https://linear.app/dpa

OpenAI Ireland Ltd. (IE) / OpenAI OpCo, LLC (US) – KI-Subunternehmer

Apaleo verwendet OpenAI-Dienste (API- und Unternehmensangebote) für KI-gestützte Funktionen und interne Werkzeuge. Kundendaten werden nur im für die jeweilige Funktion erforderlichen Umfang verarbeitet, und zwar auf Grundlage von Geschäftsbedingungen, die eine Nutzung von Kundendaten für das Modelltraining ausschließen.

https://openai.com/policies/privacy-policy/ https://openai.com/policies/data-processing-addendum/ https://platform.openai.com/subprocessors

Payrails GmbH (DE)

Apaleo nutzt die PCI-Proxy-Dienste von Payrails, um Zahlungskarten- und Zahlungsmitteldaten in PCI-DSS-konformen Umgebungen sicher zu erfassen, zu tokenisieren und weiterzuleiten, wenn Zahlungen im Auftrag unserer Kunden von Gästen der Kunden abgewickelt werden.

payrails.com

PostHog, Inc. (US) – Hosting in der EU-Region

Apaleo verwendet PostHog für Produktanalysen, um Eingabe-Texte und nicht personenbezogene Nutzungsdaten (Zeitpunkt, Ergebnis, Funktionsinteraktionen) der Funktion Fluid Dashboards zu protokollieren und die Funktion zu verstehen und zu verbessern. Gäste-, Reservierungs-, Folio-, Rechnungs- und Zahlungsdaten werden konzeptionell nicht übermittelt; da Eingaben wörtlich protokolliert werden, werden auch in einer Eingabe eingegebene personenbezogene Daten von PostHog gespeichert. Apaleo nutzt die EU-Region-Server von PostHog (EWR).

https://posthog.com/privacy https://posthog.com/dpa

Productboard Inc. (US)

Apaleo verwendet Productboard, um das Produkt und neue Funktionen zu verbessern, indem dort bestimmte Kundeninformationen und Produkt-Roadmaps verwaltet werden.

https://www.productboard.com/privacy-policy/

Usetiful - Dobbytec OÜ (EST)

Apaleo verwendet Hilfsoberflächen über Apaleo-Produkten, um Kunden bei der Navigation durch das Produkt zu unterstützen.

https://www.usetiful.com/privacy-policy https://www.usetiful.com/gdpr

Zendesk, Inc. (US)

Apaleo verwendet zendesk Support und zendesk Guide, um Nutzern Support und Dokumentation zur Verfügung zu stellen. Dabei werden personenbezogene Daten an Zendesk. Inc. übertragen.

https://www.zendesk.com/company/privacy-and-data-protection/