Unterauftragsverarbeiter

Hosting, Auslieferung und Sicherheit

• Microsoft Azure

  Was er für uns tut

  Hosting der Plattform, der Buchungswebsites, des Partnerportals und dieser Website: Server, Datenbanken, Dateispeicher, Cache und Monitoring. Sofern aktiviert, liest der Dienst außerdem den bei einer Buchung gescannten Reisepass aus.

  Personenbezogene Daten, die er erhält

  Alle auf der Plattform gespeicherten Daten, etwa Konten, Buchungen, Angaben zu Reisenden, Zahlungsunterlagen, Nachrichten und Dateien, sowie Anfrageprotokolle mit IP-Adressen.

  Sitz

  Microsoft Corporation, Vereinigte Staaten. Die Plattform wird in den europäischen Rechenzentren von Microsoft in den Niederlanden (West Europe) und in Irland (North Europe) gehostet.

  Garantie für die Übermittlung

  Hosting in der Europäischen Union, auf Grundlage des Datenschutznachtrags von Microsoft mit den EU-Standardvertragsklauseln.

• Cloudflare

  Was er für uns tut

  Auslieferung dieser Website und der Buchungswebsites, Schutz vor Angriffen, DNS-Einträge und die Bot-Prüfung Turnstile in Formularen. Auf Buchungswebsites, die diese Funktion aktivieren, zählt der Dienst außerdem Seitenaufrufe ohne Cookies, und zwar nur mit Einwilligung des Besuchers.

  Personenbezogene Daten, die er erhält

  IP-Adressen, Anfragedetails und die für die Bot-Prüfung verwendeten Browsersignale; für Seitenstatistiken die Seitenadresse, der Referrer und die Ladezeiten.

  Sitz

  Cloudflare, Inc., Vereinigte Staaten. Anfragen werden in dem Cloudflare-Rechenzentrum bearbeitet, das dem Besucher am nächsten liegt.

  Garantie für die Übermittlung

  Auftragsverarbeitungsvertrag von Cloudflare mit den EU-Standardvertragsklauseln.

Zahlungen

• Stripe

  Was er für uns tut

  Card payments made to us: the platform's own invoices, add-ons and content-credit top-ups, and bookings and wallet top-ups on the platform's own booking website. We do not take payments from a travel business's customers.

  Personenbezogene Daten, die er erhält

  Name, email address, amount and the booking, invoice or top-up reference. Card details are typed into Stripe's own form and never reach us.

  Sitz

  Stripe, Inc., Vereinigte Staaten, und seine verbundenen Unternehmen in anderen Ländern.

  Garantie für die Übermittlung

  Auftragsverarbeitungsvereinbarung von Stripe mit den EU-Standardvertragsklauseln.

Verifizierung und Verträge

• Didit

  Was er für uns tut

  Identitäts- und Unternehmensverifizierung (KYC und KYB), wenn ein Reiseunternehmen bei uns Reiseinhalte anfragt (bevor es die Content-Vereinbarung unterzeichnet), Produktions-API-Zugang anfragt, sein Inventar mit dem Netzwerk teilen oder als B2B-Agentur in unserem Shop handeln möchte.

  Personenbezogene Daten, die er erhält

  Ausweisdokumente, ein Selfie mit Lebenderkennung (Liveness-Prüfung) sowie die Unternehmensunterlagen der Personen, denen das Unternehmen gehört oder die es leiten.

  Sitz

  Spanien (Europäische Union).

  Garantie für die Übermittlung

  Sitz in der Europäischen Union, wo die DSGVO gilt.

• Zoho (Zoho Sign and Zoho Mail)

  Was er für uns tut

  Elektronische Unterzeichnung des Plattformvertrags (Zoho Sign) und unsere eigenen Postfächer (Zoho Mail), einschließlich unseres Support-Postfachs und des Karriere-Postfachs, das Bewerbungen empfängt.

  Personenbezogene Daten, die er erhält

  Name und E-Mail-Adresse des Unterzeichners sowie der unterzeichnete Vertrag; die an unsere Postfächer gesendeten und von ihnen versandten E-Mails mit ihren Anhängen, etwa Lebensläufen.

  Sitz

  Zoho Corporation, im Rechenzentrum von Zoho in den Vereinigten Staaten.

  Garantie für die Übermittlung

  Auftragsverarbeitungsvertrag von Zoho mit den EU-Standardvertragsklauseln.

E-Mail, Textnachrichten und Messaging-Apps

• Amazon Web Services (Amazon SES und SNS)

  Was er für uns tut

  Versand von E-Mails sowie Meldung von Unzustellbarkeiten und Beschwerden, damit wir nicht mehr an Adressen schreiben, die nicht funktionieren oder unsere E-Mails nicht erhalten möchten.

  Personenbezogene Daten, die er erhält

  Die E-Mail-Adresse des Empfängers und der Inhalt der E-Mail.

  Sitz

  Amazon Web Services, Inc., Vereinigte Staaten, aus der AWS-Region, die wir für E-Mails gewählt haben.

  Garantie für die Übermittlung

  Der Auftragsverarbeitungsvertrag von AWS mit den EU-Standardvertragsklauseln.

• Meta (WhatsApp Business-Plattform und Facebook)

  Was er für uns tut

  Versand von WhatsApp-Benachrichtigungen und Chatnachrichten, Empfang der WhatsApp-Nachrichten, die Personen an die von einem Unternehmen verbundenen Nummern senden, sowie die Facebook-Anmeldung, die sich im Admin-Panel öffnet, um ein WhatsApp Business-Konto zu verbinden.

  Personenbezogene Daten, die er erhält

  Telefonnummer und Inhalt der Nachrichten sowie die Facebook-Anmeldung des Mitarbeiters, der das Konto verbindet.

  Sitz

  WhatsApp LLC (Meta), Vereinigte Staaten.

  Garantie für die Übermittlung

  Die Bedingungen von WhatsApp Business zur Datenverarbeitung mit den EU-Standardvertragsklauseln.

• Telegram

  Was er für uns tut

  Versand von Telegram-Benachrichtigungen und Chatnachrichten über einen Telegram-Bot.

  Personenbezogene Daten, die er erhält

  Die Telegram-Chat-ID und der Inhalt der Nachrichten.

  Sitz

  Vereinigte Arabische Emirate (Dubai).

  Garantie für die Übermittlung

  Sitz in den Vereinigten Arabischen Emiraten; für die Nachrichten gelten außerdem die eigenen Bedingungen und die Datenschutzerklärung von Telegram.

• Twilio

  Was er für uns tut

  Versand von Textnachrichten (SMS) in die meisten Länder; nie an iranische Nummern.

  Personenbezogene Daten, die er erhält

  Telefonnummer und Inhalt der Nachricht.

  Sitz

  Twilio Inc., Vereinigte Staaten.

  Garantie für die Übermittlung

  Datenschutznachtrag von Twilio mit den EU-Standardvertragsklauseln.

• Vonage

  Was er für uns tut

  Versand von Textnachrichten (SMS) in die meisten Länder; nie an iranische Nummern.

  Personenbezogene Daten, die er erhält

  Telefonnummer und Inhalt der Nachricht.

  Sitz

  Vereinigte Staaten.

  Garantie für die Übermittlung

  Auftragsverarbeitungsvertrag von Vonage mit den EU-Standardvertragsklauseln.

• Infobip

  Was er für uns tut

  Versand von Textnachrichten (SMS) in die meisten Länder; nie an iranische Nummern.

  Personenbezogene Daten, die er erhält

  Telefonnummer und Inhalt der Nachricht.

  Sitz

  Kroatien (Europäische Union), mit der vertragsschließenden Gesellschaft im Vereinigten Königreich.

  Garantie für die Übermittlung

  Sitz in der Europäischen Union und im Vereinigten Königreich, für das ein Angemessenheitsbeschluss der EU vorliegt.

• D7 Networks

  Was er für uns tut

  Versand von Textnachrichten (SMS) in die meisten Länder; nie an iranische Nummern.

  Personenbezogene Daten, die er erhält

  Telefonnummer und Inhalt der Nachricht.

  Sitz

  Vereinigte Arabische Emirate (Dubai).

  Garantie für die Übermittlung

  Sitz in den Vereinigten Arabischen Emiraten.

• Unifonic

  Was er für uns tut

  Versand von Textnachrichten ausschließlich an Telefonnummern in den Golfstaaten (VAE, Saudi-Arabien, Kuwait, Bahrain, Oman und Katar).

  Personenbezogene Daten, die er erhält

  Telefonnummer und Inhalt der Nachricht.

  Sitz

  Saudi-Arabien (Riad).

  Garantie für die Übermittlung

  Wird nur verwendet, um Nachrichten an Nummern in den Golfstaaten zuzustellen, wie es der Empfänger erwartet.

Website-Funktionen und Inhalte

• ipwho.is

  Was er für uns tut

  Schätzung des Landes einer IP-Adresse, um Länderfelder in unseren Formularen vorauszufüllen und Anmeldungen zu schützen.

  Personenbezogene Daten, die er erhält

  Ausschließlich die IP-Adresse.

  Sitz

  Die eigenen Server des Anbieters.

  Garantie für die Übermittlung

  Erhält nur eine IP-Adresse für eine einmalige Abfrage.

• Google

  Was er für uns tut

  Die Karte unseres Büros auf dieser Website, die erst geladen wird, nachdem Sie sich für deren Anzeige entschieden haben, und die Aufforderung „Über Google anmelden“ auf Buchungswebsites, die erst geladen wird, nachdem der Besucher funktionale Cookies akzeptiert hat.

  Personenbezogene Daten, die er erhält

  IP-Adresse und Browserdaten, wenn die Karte oder die Aufforderung geladen wird.

  Sitz

  Google LLC, Vereinigte Staaten; Google Ireland Limited für Personen in der Europäischen Union.

  Garantie für die Übermittlung

  Die Bedingungen von Google mit den EU-Standardvertragsklauseln.

• OpenStreetMap

  Was er für uns tut

  Kartenkacheln für die Karte der Hotelergebnisse auf Buchungswebsites.

  Personenbezogene Daten, die er erhält

  IP-Adresse, Browserdaten und der angezeigte Kartenausschnitt.

  Sitz

  OpenStreetMap Foundation, Vereinigtes Königreich; die Kacheln werden über ein Content Delivery Network ausgeliefert.

  Garantie für die Übermittlung

  Sitz im Vereinigten Königreich, für das ein Angemessenheitsbeschluss der EU vorliegt.

• Unsplash

  Was er für uns tut

  Fotos in der Live-Demo auf unserer Startseite, Standardfotos von Reisezielen in einigen Website-Vorlagen und Beispielfotos im Design-Studio des Admin-Panels.

  Personenbezogene Daten, die er erhält

  IP-Adresse und Browserdaten, wenn ein Foto geladen wird.

  Sitz

  Kanada.

  Garantie für die Übermittlung

  Sitz in Kanada, für das ein Angemessenheitsbeschluss der EU vorliegt.

• jsDelivr

  Was er für uns tut

  Die Texterkennungsdateien, mit denen eine Buchungswebsite einen Passscan auf dem eigenen Gerät des Besuchers ausliest; das Bild verbleibt auf dem Gerät.

  Personenbezogene Daten, die er erhält

  IP-Adresse und Browserdaten, wenn die Dateien geladen werden; keinerlei Angaben aus dem Reisepass.

  Sitz

  Ein öffentliches Content Delivery Network für Open-Source-Dateien mit Servern weltweit.

  Garantie für die Übermittlung

  Erhält nur die Anfrage nach den Dateien, nie das Passbild oder dessen Angaben.

• Anthropic

  Was er für uns tut

  Entwurf von Artikeln für unseren eigenen Blog und für die Websites von Partnern, die das Add-on AI SEO nutzen.

  Personenbezogene Daten, die er erhält

  Keine Daten von Reisenden oder Kunden: der Name der Website, die Nische, die Sprache, das Thema, die Keywords und der Tonfall eines Artikels sowie die Titel von bis zu 40 der neuesten Beiträge der Website, einschließlich Entwürfen, damit ein neuer Artikel diese nicht wiederholt.

  Sitz

  Anthropic, PBC, Vereinigte Staaten.

  Garantie für die Übermittlung

  Es werden keine Daten von Reisenden oder Kunden übermittelt.

Our regional representatives (Masters)

• Masters

  Was er für uns tut

  Supporting the travel businesses assigned to them: a Master, and any top-level master above it, can access a business's partner panel to support it, handle cases and supervise its part of the network.

  Personenbezogene Daten, die er erhält

  The personal data in that business's partner panel that the task needs, such as bookings, travellers' details, customer accounts and messages.

  Sitz

  The Master assigned to the business, whose name and contact details its partner panel shows; we tell the business on request where it is based.

  Garantie für die Übermittlung

  A written contract with us with the same data protection obligations as our other sub-processors and, where the data leaves the country it was collected in, the safeguards in the international transfers section of our Data Processing Addendum (the EU standard contractual clauses, with the UK addendum, where the EU or UK GDPR applies).

Konten, die ein Partner selbst verbindet

A travel business can connect its own accounts instead of ours, such as its own SMS provider, email (SMTP) account or WhatsApp Business number. Its booking website also takes card payments only through a payment gateway that the business connects under its own contract with the payment company. Each such provider works under the business's own contract with it and is not our sub-processor for the data it handles there.

Unternehmen, die in eigener Verantwortung handeln

Wenn eine Buchung vorgenommen wird, erhalten die betreffenden Fluggesellschaften, Reservierungssysteme, Konsolidatoren sowie Hotel-, Pauschalreise- und Attraktionslieferanten die Angaben zu Reisenden, die sie zur Ausstellung und Abwicklung der Buchung benötigen. Sie verarbeiten diese Angaben nach ihren eigenen Bedingungen und Datenschutzerklärungen und sind nicht unsere Unterauftragsverarbeiter. Dasselbe gilt für Google, Apple, Facebook und Microsoft, wenn sich ein Besucher für die Anmeldung über diese Dienste entscheidet.

Änderungen dieser Liste

Before a new sub-processor starts processing personal data for a travel business, we update this list and tell the business by email or in the partner panel at least 30 days in advance, so that it can object, unless we must act sooner for security reasons or to keep the service running, in which case we tell it as soon as we can, as our Data Processing Addendum describes. Questions about this list: [email protected].