1. Unterauftragsverarbeiter für alle Kunden

Contabo GmbH – Serverbetrieb für STRYK – alle Auftragsdaten – Verarbeitungsraum: Europäische Union (Standardregion des Anbieters).
Hetzner Online GmbH – verschlüsselte Datensicherung – alle Auftragsdaten in verschlüsselter Form – Verarbeitungsraum: Europäische Union (Deutschland oder Finnland).
Cloudflare-Unternehmensgruppe (Vertragspartner: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, US) – DNS, Auslieferung, TLS-Terminierung, Schutz vor missbräuchlichem Datenverkehr sowie Anbindung eigener Domains der Hotels – Verbindungs- und Netzwerkdaten sowie die übertragenen Inhalte während der Übertragung – Ort: weltweites Netzwerk einschließlich USA – Grundlage: EU-US Data Privacy Framework und Standardvertragsklauseln.
Nextpulse / STRATO GmbH – Versand von E-Mails der Hotels an Gäste – Empfängeradressen, Nachrichteninhalte, Zustelldaten – Ort: Deutschland – Grundlage: Art. 28 EU 2016/679.
1blu GmbH, Riedemannweg 60, 13627 Berlin, DE – Nextpulse ID – Benutzer-, Profil- und Anmeldedaten – Deutschland; Art. 28 EU 2016/679; 1blu.de.

2. Unterauftragsverarbeiter bei Nutzung bestimmter Funktionen

Anthropic PBC (USA) – Hauptanbieter der KI-Funktionen: Gäste-KI, Support-Assistent, Belegerkennung, Auswertungen für das Management und Website-Analyse – Nachrichteninhalte, Gäste- und Buchungskontext, Belege und Dokumente, soweit für die Funktion erforderlich – Ort: USA bzw. Standorte von Anthropic – Grundlage: EU-US Data Privacy Framework und Standardvertragsklauseln. Nur bei Nutzung von KI-Funktionen.
OpenAI (OpenAI Ireland Ltd., IE) – Ausweich-Anbieter für KI-Funktionen bei Nichterreichbarkeit von Anthropic sowie Embeddings für die Hotelwissen-Suche – Nachrichteninhalte, Gäste- und Buchungskontext, Belege und Dokumente, soweit für die Funktion erforderlich – Ort: USA und weitere Standorte von OpenAI – Grundlage: EU-US Data Privacy Framework und Standardvertragsklauseln. Nur bei Nutzung von KI-Funktionen.
Channex (Channex.io LTD, Castell Pigyn Lodge, Abergwili, Carmarthen, SA31 2JL, UK; support@channex.io) – Channel Manager: Übertragung von Verfügbarkeiten, Preisen und Reservierungen zwischen STRYK und Buchungsplattformen – Reservierungs- und Gästedaten der über Buchungsplattformen eingehenden Buchungen – Ort: Europäische Union – Grundlage: Art. 45/46 EU 2016/679; EU-SCC 2021/914. Nur bei Nutzung des Channel Managers. Die Verträge mit den Buchungsplattformen selbst schließt das Hotel.

3. Von Nextpulse selbst betriebene Dienste

Nextpulse betreibt Nextpulse ID selbst bei 1blu. Der Verarbeitungsraum ist beim Hosting-Anbieter angegeben. Hochgeladene Dateien werden mit einer selbst betriebenen Komponente auf Schadsoftware geprüft, ohne Übermittlung an Dritte.

Die Gäste-E-Mails versendet Nextpulse über einen selbst betriebenen Mailserver bei STRATO GmbH in Deutschland.

4. Dienstleister für eigene Zwecke von Nextpulse

Die folgenden Dienstleister unterstützen Nextpulse bei eigenen Verarbeitungen als Verantwortlicher, etwa bei Vertragsverwaltung, Abrechnung und Kommunikation mit Kunden. Sie verarbeiten keine Auftragsdaten, es sei denn, der Kunde übermittelt solche Daten im Rahmen einer Supportanfrage per E-Mail.

Odoo S.A., Belgien – Kundenverwaltung, Angebote, Verträge, Abrechnung und Ticketverwaltung – Kunden-, Kontakt-, Vertrags- und Abrechnungsdaten – Ort: Odoo Online (SaaS), europäische Cloudregion; bei Bestandsumgebungen während der von Odoo beschriebenen Umstellung gegebenenfalls zusätzliche Backups in Kanada; Zugriffe verbundener Odoo-Unternehmen nach der Odoo-Datenschutzerklärung – Grundlage: Verarbeitung im EWR beziehungsweise Garantien nach Art. 44 ff. DSGVO.
IONOS SE, Deutschland – E-Mail-Dienst der Nextpulse GmbH für Anfragen und geschäftliche Kommunikation – Kontaktdaten und Nachrichteninhalte – Ort: EWR.
Anthropic (Hauptanbieter) bzw. OpenAI (Ausweich-Anbieter bei Nichterreichbarkeit von Anthropic) – Support-Assistent auf staystryk.com und im Produkt – Inhalte von Supportanfragen – Ort und Grundlage wie in Abschnitt 2 angegeben.

5. Eigenständige Vertragspartner des Hotels

Die folgenden Anbieter sind keine Unterauftragsverarbeiter von Nextpulse. Das Hotel schließt mit ihnen eigene Verträge oder nutzt eigene behördliche Kanäle; sie verarbeiten Daten nach ihren eigenen Bedingungen und Datenschutzrollen. STRYK stellt lediglich die technische Anbindung bereit.

Mollie B.V., Niederlande – Zahlungsdienstleister des Hotels für Online-Zahlungen von Gästen auf Grundlage des Händlervertrags zwischen Hotel und Mollie.
Buchungsplattformen und Online-Reisebüros – Vertragspartner des Hotels für den Vertrieb von Zimmern.
feratel beziehungsweise Deskline sowie Behörden- und Tourismusportale – Übermittlung von Gästemeldungen und Orts- oder Tourismusabgaben im Auftrag und in der Verantwortung des Hotels.
Kassen-, Schließ-, Telefon- und sonstige vom Hotel gewählte Systeme.
GoCardless SAS, Frankreich – Kontoinformationsdienst für die freiwillige Bankanbindung. GoCardless verarbeitet die Kontodaten als eigenständig Verantwortlicher nach seinen Bank-Account-Data-Bedingungen. Der Kontoinhaber erteilt den Kontozugriff direkt gegenüber GoCardless. Datenschutz und Betroffenenrechte: gocardless.com/privacy/.

6. Änderungen

Nextpulse informiert Kunden nach Maßgabe der Auftragsverarbeitungsvereinbarung mindestens 30 Tage vor der Beauftragung neuer oder dem Austausch bestehender Unterauftragsverarbeiter. Die jeweils aktuelle Fassung dieser Liste ist hier abrufbar.