Was ist das?
Bei HolidaiButler ist Compliance kein Anhang zum Vertrag, sondern ein integraler Bestandteil der Architektur. Löschfristen werden durch den Code erzwungen, der Chatbot gibt sich als KI zu erkennen, und das vollständig in Europa stattfindende Hosting ist extern überprüfbar. Was wir versprechen, ist messbar.
Technische Daten
- Anträge auf Löschung gemäß DSGVO werden innerhalb von 72 Stunden bearbeitet; dies wird durch einen Code mit automatischer Überwachung bei Fristüberschreitung sichergestellt.
- Datenexport auf Anfrage in einem strukturierten und maschinenlesbaren Format, so schnell wie möglich und spätestens innerhalb von 30 Tagen.
- Das Verarbeitungsregister (Artikel 30 DSGVO) wird stets auf dem neuesten Stand gehalten; bei allen Auftragsverarbeitern handelt es sich um europäische Unternehmen.
- Vollständiger Prüfpfad der Systemvorgänge, der auf einer eigenen europäischen Infrastruktur erfasst wird.
- Die angezeigten Bewertungen sind nie älter als zwei Jahre, wobei eine festgelegte Aufbewahrungsfrist dies gewährleistet.
- EU AI Act, der ab dem 2. August 2026 in vollem Umfang gilt: Der Chatbot gibt sich als KI zu erkennen, und kritische Entscheidungen unterliegen der menschlichen Kontrolle (Human in Command).
- Barrierefreiheit gemäß den WCAG 2.1 AA-Richtlinien: Kontrastwerte, Tastaturnavigation und Unterstützung von Bildschirmleseprogrammen, messbar auf der veröffentlichten Website.
- Zahlungen werden über Adyen (Amsterdam) PCI DSS-konform abgewickelt; die E-Commerce-Module werden im Zeitraum 2026-2027 nach Zielorten schrittweise eingeführt.
- Jährlicher Penetrationstest-Zyklus, erste Durchführung im 3. Quartal 2026; Überwachung der Abhängigkeiten mit wöchentlichen Sicherheitsaudits.
- Zu 100 % in der EU gehostet: Server, Datenbanken und KI-Modelle befinden sich innerhalb der Europäischen Union und sind extern überprüfbar.
Was macht den Unterschied aus?
Die meisten Plattformen behandeln Compliance als eine Art Checkliste bei der Übergabe. HolidaiButler integriert die gesetzlichen Anforderungen direkt in die Architektur: Die Löschfrist ist ein automatisierter Prozess, die KI-Transparenz ist im Chatbot selbst verankert, und das Hosting in Europa ist kein Versprechen, sondern ein messbares Merkmal. Compliance, die mit jedem neuen Reiseziel mitwächst, ohne zusätzlichen Aufwand für den Kunden.
Möchten Sie sehen, wie dies für Ihr Reiseziel funktioniert?
Demo anfordern