Ein Unterauftragsverarbeiter ist jeder Dritte, den wir mit der Verarbeitung personenbezogener Daten im Auftrag von GetMyHotels oder unserer Kunden beauftragen. Diese Liste umfasst Anbieter, die personenbezogene Daten von Kunden, Gästen oder Partnern verarbeiten. Zuletzt aktualisiert am 2026-09-30.
Wir informieren 30 Tage im Voraus (per Banner im Produkt + E-Mail an verifizierte AVV-Kontakte), bevor wir einen wesentlichen Unterauftragsverarbeiter hinzufügen oder ersetzen.
Dieses Dokument wird in mehreren Sprachen veröffentlicht. Bei Abweichungen zwischen einer Übersetzung und der englischen Fassung ist die englische Fassung maßgeblich.
| Anbieter | Zweck | Geteilte Daten | Standort | Übermittlung |
|---|---|---|---|---|
| Vercel Inc. | Hosting der Web-App: Server-Rendering, KI-Chat-Streaming, Same-Origin-Proxy zu unserer API | Gesamter Web-Verkehr — IP-Adresse, Header, Cookies, Anfrageinhalte | USA (Region Washington, D.C.) + globaler Edge | EU SCCs + EU-US DPF |
| Cloudflare, Inc. | API-Hosting (Workers, Durable Objects), CDN, WAF, R2-Objektspeicher, KV-Cache, Hyperdrive-DB-Pooling, Browser Rendering | Gesamter API-Verkehr — IP, Header, Anfrageinhalte; gespeicherter Chat-Status, hochgeladene Medien, zwischengespeicherte Daten | USA + globaler Edge | EU SCCs + EU-US DPF |
| PlanetScale, Inc. | Primäre PostgreSQL-Datenbank | Alle dauerhaft gespeicherten personenbezogenen Daten | USA (Multi-Region) | EU SCCs + EU-US DPF |
| Anbieter | Zweck | Geteilte Daten | Standort | Übermittlung |
|---|---|---|---|---|
| Functional Software, Inc. (Sentry) | Fehlerberichte für die Web-App und die API | Ausnahmetyp, Stack-Frames (Datei, Funktion, Zeile), Release und Umgebung. Fehlermeldungen, Anfragedaten, Cookies, Header und Nutzerkennungen werden vor dem Senden entfernt | USA | EU SCCs + EU-US DPF |
| Google LLC (Google Analytics) | Website-Analyse (Google Analytics über den Google Tag Manager): welche Seiten und Funktionen genutzt werden. Im EWR, im Vereinigten Königreich, in Kanada und Brasilien nur nach Ihrer Einwilligung in Analyse-Cookies; andernorts standardmäßig aktiv und in den Cookie-Einstellungen abschaltbar; nie bei aktivem Global Privacy Control oder Do Not Track | Seitenaufrufe, Seitenpfad ohne IDs, Ereignisse (Suche, Checkout-Schritte), ungefährer Standort, Geräte- und Browsertyp sowie eine pseudonyme Kennung aus dem Cookie _ga. Keine Werbenetzwerke, kein Verkauf von Daten | USA | EU SCCs + EU-US DPF |
| Anbieter | Zweck | Geteilte Daten | Standort | Übermittlung |
|---|---|---|---|---|
| Google LLC (Sign in with Google) | Anmeldung mit Google (Web und iOS/Android) | Autorisierungscode oder ID-Token, E-Mail-Adresse, Name, Profilbild, Google-Konto-ID | USA (global) | EU SCCs + EU-US DPF |
| Apple Inc. (Sign in with Apple) | Anmeldung mit Apple (Web und iOS) | Autorisierungscode oder ID-Token, E-Mail-Adresse (oder Apple-Relay-Adresse), Name bei der ersten Anmeldung, Apple-Konto-ID | USA (global) | EU SCCs + EU-US DPF |
| Anbieter | Zweck | Geteilte Daten | Standort | Übermittlung |
|---|---|---|---|---|
| Stripe, Inc. | Karten- und Wallet-Zahlungen | Kartentoken, letzte 4 Ziffern, Land, 3DS-/SCA-Artefakte, Transaktionsmetadaten, Rückbuchungen | USA | EU SCCs + EU-US DPF |
| Anbieter | Zweck | Geteilte Daten | Standort | Übermittlung |
|---|---|---|---|---|
| Resend (Resend, Inc.) | Transaktions-E-Mails | E-Mail-Adresse, Name, Nachrichtentext, Abmelde-Token | USA (EU-Region optional) | EU SCCs + EU-US DPF |
| Telnyx, LLC | SMS-OTP + Buchungsbenachrichtigungen | Telefonnummer im Format E.164, SMS-Text, Länder-Routing | USA (globales Routing) | EU SCCs |
| Apple Push Notification Service | Push-Zustellung (iOS) | Geräte-Token, Benachrichtigungs-Payload | USA | EU SCCs + EU-US DPF |
| Firebase Cloud Messaging (Google) | Push-Zustellung (Android) | Geräte-Token, Benachrichtigungs-Payload | USA | EU SCCs + EU-US DPF |
| Anbieter | Zweck | Geteilte Daten | Standort | Übermittlung |
|---|---|---|---|---|
| Anthropic, PBC | Konversations-KI (Chat) | Chat-Prompts, Tool-Argumente, Tool-Ergebnisse | USA | EU SCCs + EU-US DPF (zero-retention API) |
| OpenAI, LLC | Konversations-KI, strukturierte Ausgaben und Whisper-Sprachtranskription | Chat-Prompts, flüchtiges Transkriptions-Audio, Tool-Argumente | USA | EU SCCs + EU-US DPF |
| Baseten Labs, Inc. | Hosting von Open-Weight-Modellen (Moonshot, Z.ai, DeepSeek, NVIDIA Nemotron) | Chat-Prompts, Tool-Argumente | USA | EU SCCs + documented onward-transfer chain |
| TypeSafe AI | Erkennung von Absicht und Reiseziel für die Vorschlagsleiste im Chat-Eingabefeld | Im Chat-Eingabefeld getippter Text vor dem Absenden sowie Ortsnamen-Kandidaten | Vom Anbieter nicht veröffentlicht; durch EU- und UK-SCCs abgesichert | EU SCCs |
| Anbieter | Zweck | Geteilte Daten | Standort | Übermittlung |
|---|---|---|---|---|
| HotelTrader | Hotelbestand + Buchungen | Gastname, E-Mail, Telefon, Aufenthaltsdaten, Zimmeranzahl, Sonderwünsche | USA | EU SCCs + EU-US DPF |
| TBO (Travel Boutique Online) | Internationaler Hotel- + Flugbestand | Name des Reisenden, Geburtsdatum, Reisepass, Staatsangehörigkeit, Kontaktdaten, Reiseverlauf | Indien | EU SCCs + India SCC where notified |
| Uber Technologies, Inc. | Flughafen- / Hoteltransfers | Abhol- + Zielort, Name des Fahrgasts, Kontakttelefonnummer | USA | EU SCCs + EU-US DPF |
| Anbieter | Zweck | Geteilte Daten | Standort | Übermittlung |
|---|---|---|---|---|
| Komoot GmbH | Geokodierung + Adress-Autovervollständigung | Adress- und Ortszeichenfolgen, IP | EU (Deutschland) | EU SCCs |
| Google Places (Google LLC) | Autovervollständigung von Orten | Suchzeichenfolgen für Orte, Sitzungs-ID | USA | EU SCCs + EU-US DPF |
| Tavily AI, Inc. | Websuche für den KI-Agenten | Suchzeichenfolgen der Suchanfragen | USA | EU SCCs |
Sie möchten die zugrunde liegenden Verträge (AVVs, EU SCCs, Transfer Impact Assessments)? privacy@getmyhotels.com.
Geschäftskunden können unseren Standard-Auftragsverarbeitungsvertrag anfordern.