Datenschutz & Transparenz
Subauftragsverarbeiter
Vollständige Liste aller Drittanbieter, die wir zur Erbringung unserer Leistungen einsetzen und dabei personenbezogene Daten im Auftrag verarbeiten — gemäß Art. 28 Abs. 2 DSGVO.
Drittlandtransfers in die USA sind rechtlich abgesichert durch:
(1) Standardvertragsklauseln (SCC) gemäß EU-Kommissionsbeschluss 2021/914 und
(2) EU-US Data Privacy Framework (DPF) gemäß Angemessenheitsbeschluss vom
10. Juli 2023. KI-Dienste werden ausschließlich über deren API angesprochen — Daten werden nicht für
Modelltraining verwendet (Zero Data Retention Policy).
Serverstandort EU / EWR
Serverstandort EU (projektbasiert)
Serverstandort USA — abgesichert durch SCC + DPF
Kerninfrastruktur
| Anbieter | Zweck & Daten | Standort | Rechtsgrundlage |
|---|---|---|---|
| n8n Cloudn8n GmbH, Berlin | Workflow-Automatisierung. Alle Datenkategorien im Transit. |
EU Frankfurt |
Art. 28 DSGVO DPA → |
| SupabaseSupabase Inc., USA | Datenbankhosting. Alle Gäste-, Buchungs- und Betreiberdaten (gespeichert). |
EU Irland (eu-west-1) |
Art. 28 DSGVO DPA → |
| RailwayRailway Corp., USA | Cloud-Infrastruktur für ergänzende Systemkomponenten. Kommunikationsdaten im Transit. | USA | SCC (2021/914) + DPF |
KI-Sprachdienste
| Anbieter | Zweck & Daten | Standort | Rechtsgrundlage |
|---|---|---|---|
| Anthropic APIAnthropic PBC, USA | Primäres KI-Sprachmodell (Claude). Kommunikationsinhalte und Buchungsdaten. Zero Data Retention — keine Verwendung für Modelltraining | USA | SCC (2021/914) + DPF DPA → |
| OpenAI APIOpenAI LLC, USA | KI-Sprachmodell (GPT) als Fallback. Kommunikationsinhalte und Buchungsdaten. Zero Data Retention — keine Verwendung für Modelltraining |
EU projektbasiert (Europa-Region) |
SCC (2021/914) + DPF DPA → |
Kommunikationsinfrastruktur
| Anbieter | Zweck & Daten | Standort | Rechtsgrundlage |
|---|---|---|---|
| GoHighLevelHighLevel Inc., USA | WhatsApp-Versand und CRM. Name, Telefonnummer, Buchungsdaten. | USA | SCC (2021/914) + DPF |
| Meta / WhatsApp Cloud APIMeta Platforms Ireland Ltd., Irland | WhatsApp-Kommunikationsplattform. Telefonnummern und Nachrichteninhalte. |
EU Irland (EU-Entität) |
Art. 28 DSGVO DPA → |
Ihre Rechte als betroffene Person
Auskunft (Art. 15)
Sie können jederzeit Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
Berichtigung (Art. 16)
Unrichtige personenbezogene Daten werden auf Antrag korrigiert.
Löschung (Art. 17)
Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen
Aufbewahrungspflichten entgegenstehen.
Einschränkung (Art. 18)
Sie können die Einschränkung der Verarbeitung verlangen, wenn die Richtigkeit der
Daten bestritten wird.
Datenübertragbarkeit (Art. 20)
Auf Anfrage stellen wir Ihre Daten in einem maschinenlesbaren Format bereit.
Widerspruch (Art. 21)
Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen.
Kontakt & Anfragen
Datenschutzanfragen
JH Automations ist reiner technischer Dienstleister (Auftragsverarbeiter).
Für technische Fragen zu dieser Liste wenden Sie sich direkt an uns.
⚠️ Wenn Sie Auskunft, Berichtigung oder Löschung Ihrer personenbezogenen Daten begehren, wenden Sie sich
bitte direkt an das Hotel oder den Beherbergungsbetrieb, bei dem Sie gebucht haben. Der Betreiber ist der
datenschutzrechtlich Verantwortliche — nicht JH Automations.
