Datenschutz & Transparenz

Subauftragsverarbeiter

Vollständige Liste aller Drittanbieter, die wir zur Erbringung unserer Leistungen einsetzen und dabei personenbezogene Daten im Auftrag verarbeiten — gemäß Art. 28 Abs. 2 DSGVO.

Zuletzt aktualisiert: 26. Mai 2026 Version: 1.2 Änderungen werden Kunden 4 Wochen im Voraus mitgeteilt
Drittlandtransfers in die USA sind rechtlich abgesichert durch: (1) Standardvertragsklauseln (SCC) gemäß EU-Kommissionsbeschluss 2021/914 und (2) EU-US Data Privacy Framework (DPF) gemäß Angemessenheitsbeschluss vom 10. Juli 2023. KI-Dienste werden ausschließlich über deren API angesprochen — Daten werden nicht für Modelltraining verwendet (Zero Data Retention Policy).
Serverstandort EU / EWR
Serverstandort EU (projektbasiert)
Serverstandort USA — abgesichert durch SCC + DPF
Kerninfrastruktur
Anbieter Zweck & Daten Standort Rechtsgrundlage
n8n Cloudn8n GmbH, Berlin Workflow-Automatisierung. Alle Datenkategorien im Transit. EU
Frankfurt 		Art. 28 DSGVO
DPA →
SupabaseSupabase Inc., USA Datenbankhosting. Alle Gäste-, Buchungs- und Betreiberdaten (gespeichert). EU
Irland (eu-west-1) 		Art. 28 DSGVO
DPA →
RailwayRailway Corp., USA Cloud-Infrastruktur für ergänzende Systemkomponenten. Kommunikationsdaten im Transit. USA SCC (2021/914)
+ DPF
KI-Sprachdienste
Anbieter Zweck & Daten Standort Rechtsgrundlage
Anthropic APIAnthropic PBC, USA Primäres KI-Sprachmodell (Claude). Kommunikationsinhalte und Buchungsdaten. Zero Data Retention — keine Verwendung für Modelltraining USA SCC (2021/914)
+ DPF
DPA →
OpenAI APIOpenAI LLC, USA KI-Sprachmodell (GPT) als Fallback. Kommunikationsinhalte und Buchungsdaten. Zero Data Retention — keine Verwendung für Modelltraining EU
projektbasiert (Europa-Region) 		SCC (2021/914)
+ DPF
DPA →
Kommunikationsinfrastruktur
Anbieter Zweck & Daten Standort Rechtsgrundlage
GoHighLevelHighLevel Inc., USA WhatsApp-Versand und CRM. Name, Telefonnummer, Buchungsdaten. USA SCC (2021/914)
+ DPF
Meta / WhatsApp Cloud APIMeta Platforms Ireland Ltd., Irland WhatsApp-Kommunikationsplattform. Telefonnummern und Nachrichteninhalte. EU
Irland (EU-Entität) 		Art. 28 DSGVO
DPA →
Ihre Rechte als betroffene Person
Auskunft (Art. 15)
Sie können jederzeit Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
Berichtigung (Art. 16)
Unrichtige personenbezogene Daten werden auf Antrag korrigiert.
Löschung (Art. 17)
Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Einschränkung (Art. 18)
Sie können die Einschränkung der Verarbeitung verlangen, wenn die Richtigkeit der Daten bestritten wird.
Datenübertragbarkeit (Art. 20)
Auf Anfrage stellen wir Ihre Daten in einem maschinenlesbaren Format bereit.
Widerspruch (Art. 21)
Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen.
Kontakt & Anfragen

Datenschutzanfragen

JH Automations ist reiner technischer Dienstleister (Auftragsverarbeiter).
Für technische Fragen zu dieser Liste wenden Sie sich direkt an uns.

⚠️ Wenn Sie Auskunft, Berichtigung oder Löschung Ihrer personenbezogenen Daten begehren, wenden Sie sich bitte direkt an das Hotel oder den Beherbergungsbetrieb, bei dem Sie gebucht haben. Der Betreiber ist der datenschutzrechtlich Verantwortliche — nicht JH Automations.

E-Mail schreiben