chatlyn
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
-
EU-souverän In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
-
EU-ansässig EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
-
EU-gehostet Dieser Eintrag EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
-
US-verbunden Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
Vienna-based Austrian hospitality AI communications hub (founded 2022); 1,000+ properties, omnichannel inbox + WhatsApp; €8M Series A from Smedvig (NO).
chatlyn bietet EU-Hosting in Deutschland, doch ein US-Mutterkonzern oder Unterauftragsverarbeiter hinterlässt ein materielles CLOUD-Act-Risiko. Gelistet unter Helpdesk.
Bewertungsnotizen
chatlyn is a Vienna-headquartered Austrian AI communication hub for hospitality, founded late 2022 by Nicolas Vorsteher (CEO), Michael Urbanek (CTO), and Matthias Haubner (CPO); €8M Series A in June 2025 led by Smedvig Ventures (Norwegian) with Austrian angels (Blaguss, AnyDesk''s Andreas Burike, Helsing-related Mathias Hiebeler). Clean Nordic/Austrian cap table with no US-VC presence. Already serving 1,000+ hotel properties across 30 countries including St. Regis Mauritius, Singer Palace Rome, and InterContinental. EU-owned with a clean Nordic/Austrian investor structure. The documentation gaps flagged in May have since been closed: chatlyn now publishes a security and compliance page naming its hosting and its sub-processors, and links a public Google Drive folder holding the Art. 28 DPA, the privacy policy and the T&Cs. What that disclosure reveals is a US-parented core: guest conversations sit at rest on AWS in Frankfurt and MongoDB in Frankfurt, and the AI layer routes to OpenAI, LLC in the United States under Standard Contractual Clauses, with Zapier (US) on the integration path. EU regions throughout, but three US-owned processors with data access, so CLOUD Act exposure is material and the score stays capped at 3. The WhatsApp channel runs through 360dialog GmbH (Germany) and outbound SMS through Vonage B.V. (Netherlands).
Befund
- CLOUD Act
- CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
-
- Eigentümer
- Eigentümerschaft
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum Dieser Eintrag In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
EU-Sitz, US-finanziert EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
EU-Tochter, US-Mutter Europäische Betriebsgesellschaft im Eigentum einer US-Muttergesellschaft.
-
US-Eigentum Das Betreiberunternehmen selbst hat seinen Hauptsitz in den USA.
-
Sonstige Eine Nicht-EU-Jurisdiktion. Schweizer/EWR-Eigentum gilt hier als europäisch; UK und andere nicht.
-
- Unterauftragsverarbeiter
- 6 · 4 US
Geprüfte Signale
-
EU-/Angemessenheits-Hosting: Ja
-
EU-/Angemessenheits-Betreiber: Ja
-
Keine US-CLOUD-Act-Exposition: Nein
-
Öffentlicher AVV: Ja
-
Unterauftragsverarbeiter offengelegt: Ja
-
Open-Source-Clients: Nein
-
Zertifizierung durch Dritte: Nein
Springen zu
Über chatlyn
chatlyn is a Vienna-based Austrian AI communication hub built specifically for the hospitality vertical: hotels, hotel groups, and short-term-rental operators. Founded in late 2022 by Nicolas Vorsteher (CEO), Michael Urbanek (CTO), and Matthias Haubner (CPO), the platform unifies guest communications across email, WhatsApp, SMS, webchat, and social channels with intelligent automation, real-time translation in 35+ languages, and PMS (property-management-system) integration. The company has scaled rapidly to 1,000+ hotel properties across 30 countries (customer references include St. Regis Mauritius, Singer Palace Rome, and InterContinental properties), establishing chatlyn as the European-rooted hospitality-AI brand of choice in 2025-2026.
For an EU-sovereignty audit the ownership architecture is unusually clean for an AI-vertical SaaS. The €8M Series A in June 2025 was led by Smedvig Ventures, a Norwegian growth-equity firm. This means the lead investor is Nordic, not US-VC, which is structurally different from most AI-adjacent funding rounds in 2025-2026. Other Series A participants are Austrian and European: business angels include Andreas Burike (AnyDesk), Mathias Hiebeler (former owner of Grob Aircraft, recently acquired by German defence-tech Helsing), Austrian transport leader Blaguss, and strategic hospitality angels. No US-VC name appears on the cap table, keeping chatlyn firmly in the eu_owned ownership tier.
Pricing is enterprise and hospitality-vertical sales-engaged: one platform fee per property based on room count, PMS, implementation scope and contract term, plus a one-time setup fee and pass-through WhatsApp and SMS usage, with no published figures and no free plan. The documentation gaps flagged earlier have closed: chatlyn now publishes a security and compliance page naming its hosting and its sub-processors, plus a public no-login folder holding the Art. 28 DPA, the privacy policy and the T&Cs. What that disclosure reveals is a US-parented core: guest conversations sit at rest on AWS in Frankfurt and MongoDB in Frankfurt, and the AI layer routes to OpenAI, LLC in the United States under Standard Contractual Clauses, with Zapier (US) on the integration path; the WhatsApp channel runs through 360dialog GmbH (Germany) and outbound SMS through Vonage B.V. (Netherlands). Conversational AI is included in the platform fee rather than sold as a switchable add-on, so an EU buyer cannot decline it. Best fit: European hotel groups and hospitality businesses needing AI-driven guest communication with WhatsApp + email + SMS unification, multi-property operators with PMS integration needs, hospitality-tech procurement teams who specifically want an Austrian-rooted alternative to Intercom / Zendesk / Freshdesk.
Unterauftragsverarbeiter-Karte · 6
-
Amazon Web Services EMEA SARL USDeutschland
Platform hosting, Frankfurt, Germany (data at rest; US-parented provider)
-
MongoDB Deutsche GmbH USDeutschland
Database hosting, Frankfurt, Germany (data at rest; US-parented provider)
-
OpenAI, LLC USVereinigte Staaten
AI-powered functionality; outside the EU under Standard Contractual Clauses. Included in the platform fee, not an opt-in add-on
-
Zapier, Inc. USVereinigte Staaten
Third-party system integration; outside the EU under Standard Contractual Clauses
-
360dialog GmbH EUDeutschland
WhatsApp Business Solution Provider
-
Vonage B.V. EUNiederlande
Outbound SMS (fallback channel)
| Anbieter | Land | Zweck | Eigentümer |
|---|---|---|---|
| Amazon Web Services EMEA SARL | Deutschland | Platform hosting, Frankfurt, Germany (data at rest; US-parented provider) | US |
| MongoDB Deutsche GmbH | Deutschland | Database hosting, Frankfurt, Germany (data at rest; US-parented provider) | US |
| OpenAI, LLC | Vereinigte Staaten | AI-powered functionality; outside the EU under Standard Contractual Clauses. Included in the platform fee, not an opt-in add-on | US |
| Zapier, Inc. | Vereinigte Staaten | Third-party system integration; outside the EU under Standard Contractual Clauses | US |
| 360dialog GmbH | Deutschland | WhatsApp Business Solution Provider | EU |
| Vonage B.V. | Niederlande | Outbound SMS (fallback channel) | EU |
Quelle: veröffentlichte Unterauftragsverarbeiter-Liste des Anbieters, gelesen am 26 Aug 2026.
Rahmenwerke & Zertifizierungen · keine gelistet
Funktionsmatrix
Tabelle 2Funktionen von chatlyn
Integration & Zugriff
Compliance & Governance
Preise & Tarife
Kontaktieren Sie den Anbieter für Staffel- oder Mengenpreise.
Preisseite ansehenÖffentliche Dokumente
Alternativen in dieser Kategorie
-
Frankreich · 45 $/Mt.EU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nein Subprozessoren: Ja Open Source: Nein -
-
Deutschland · 87 €/Mt.EU-ansässigCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Dieser Eintrag Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
-
Polen · 19 $/Mt.EU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
| Produkt | Souveränität | CLOUD Act | Signale | Ab |
|---|---|---|---|---|
|
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nein
Subprozessoren: Ja
Open Source: Nein
|
45 $/Mt. |
|
|
EU-ansässig | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
87 €/Mt. |
|
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
19 $/Mt. |