Unterauftragsbearbeiter

1. Infomaniak Network SA, Genf

Zweck: Hosting der Plattform und aller Vermieter-Websites, Ablage der Daten (Buchungen, Konten, Inserate) und der verschlüsselten Sicherungskopien.

Staat: Schweiz. Hosting und Sicherung liegen in Rechenzentren in der Schweiz.

Transfergrundlage: keine nötig, die Daten verlassen die Schweiz nicht.

2. Stripe

Zweck: Zahlungsabwicklung (Zahlungen der Gäste, Auszahlungen an die Vermieter, Rückerstattungen, Rückbuchungen) und Identitätsprüfung der Vermieter im Rahmen des Express-Onboardings. Übermittelt werden Buchungsreferenz, Betrag, Währung, E-Mail-Adresse und Zahlungsstatus; Karten- und Bankdaten erfasst Stripe direkt und sie erreichen unsere Server nie.

Staat: Vertragspartnerin für Schweizer Konten ist Stripe Payments Europe, Ltd., Dublin (Irland); Daten werden im EWR und durch Stripe, Inc. in den USA bearbeitet.

Transfergrundlage: Datenverarbeitungsvereinbarung von Stripe mit Standarddatenschutzklauseln; Stripe, Inc. ist nach eigenen Angaben unter dem Data Privacy Framework zertifiziert, einschliesslich der Erweiterung für die Schweiz.

3. Resend

Zweck: Versand aller E-Mails der Plattform (Buchungsbestätigungen, Zugangslinks, Anreiseinformationen, Mitteilungen an Vermieter) und Rückmeldung über Zustellung, Unzustellbarkeit und Spam-Meldungen. Resend bewahrt den Inhalt versandter E-Mails rund 30 Tage auf.

Staat: Resend, Inc., USA. Die Bearbeitung erfolgt in den USA.

Transfergrundlage: Datenverarbeitungsvereinbarung von Resend mit Standarddatenschutzklauseln.

4. Google (Google Analytics 4)

Zweck: Besucherstatistik, ausschliesslich nach ausdrücklicher Einwilligung über das Cookie-Banner. Ohne Einwilligung wird kein Analyse-Skript geladen; persönliche Zahlungslinks und Gastportale laden es nie. IP-Adressen werden gekürzt. Die Einwilligung lässt sich jederzeit über den Link „Cookie-Einstellungen“ in der Fusszeile widerrufen.

Staat: Google Ireland Limited, Dublin (Irland), mit Bearbeitung durch Google LLC in den USA.

Transfergrundlage: Datenverarbeitungsbedingungen von Google mit Standarddatenschutzklauseln; Google LLC ist nach eigenen Angaben unter dem Data Privacy Framework zertifiziert, einschliesslich der Erweiterung für die Schweiz.

5. Anthropic

Zweck: Sprachmodell für Inhaltsfunktionen, die der Vermieter selbst auslöst (Übersetzung von Inseratstexten und der Texte der Anreiseinformation, Bildbeschreibungen, Hinweise zur Inseratsqualität), für die automatische Übersetzung freigegebener Gästebewertungen, für die automatisierte Prüfung von Inseratstexten auf Verstösse sowie für die wöchentliche Auswertung der eigenen technischen Betriebsprotokolle auf Fehlerhäufungen. Übermittelt werden Inseratstexte, Anreisetexte und Bilder des Vermieters sowie von freigegebenen Bewertungen nur der Text und die Antwort des Vermieters, ohne Namen, Buchungsangaben oder Noten. Aus den Betriebsprotokollen gehen nur pseudonymisierte technische Angaben mit (Zählungen, Zeitpunkte, Ereignisarten, Seitenpfade, Status- und Fehlercodes); Namen, E-Mail-Adressen, Betreffzeilen und der Wortlaut von Meldungen werden nicht übermittelt, und Kennungen von Vermietern und Buchungen werden vorher durch Pseudonyme ersetzt, die nur wir zuordnen können. Keine Zahlungs-, Konto-, Kontakt- oder Vertragsdaten. Automatisierte Prüfungen erzeugen nur Hinweise; entschieden wird von Menschen.

Staat: Anthropic, PBC, USA.

Transfergrundlage: geschäftlicher API-Zugang mit Datenverarbeitungszusatz und Standarddatenschutzklauseln. Die Vertragsbedingungen schliessen die Nutzung der übermittelten Inhalte zum Training allgemeiner Modelle aus.

6. Have I Been Pwned

Zweck: Prüfung neuer Passwörter gegen bekannte Datenlecks. Übermittelt werden nur die ersten fünf Zeichen eines Prüfwerts (SHA-1) des Passworts; das Passwort selbst verlässt unseren Server nicht und ist aus diesem Bruchstück nicht rekonstruierbar. Weder E-Mail-Adresse noch Konto werden mitgeschickt.

Staat: Superlative Enterprises Pty Ltd, Australien; Auslieferung über Cloudflare (weltweit).

Transfergrundlage: keine nötig. Übermittelt wird nur ein Bruchstück des Prüfwerts, das sich keiner Person zuordnen lässt. Es sind damit keine Personendaten im Sinne des Datenschutzgesetzes betroffen.

7. trigger.dev

Zweck: Zeitsteuerung der Hintergrundjobs (Kalenderabgleich, Sicherung, Inseratsprüfung, Systemüberwachung). Der Dienst gibt das Startsignal und erhält die Rückmeldung des Laufs: Status, Zähler, Fehlermeldungen und Kennungen von Mandanten und Inseraten. Gast-, Zahlungs- und Kontodaten werden nicht übermittelt.

Staat: Trigger.dev, Inc., USA.

Transfergrundlage: Nutzungsbedingungen und Datenverarbeitungsvereinbarung des Anbieters mit Standarddatenschutzklauseln.

8. Google Maps Platform

Zweck: Karte mit den Unterkünften im Katalog und Lagekarte auf den Unterkunftsseiten. Beide Karten werden erst geladen, wenn du sie ausdrücklich anforderst; vorher geht keine Anfrage an Google. Beim Laden erhält Google deine IP-Adresse, technische Angaben deines Browsers und den angezeigten Kartenausschnitt. Die Nadeln im Katalog zeigen die Gegend einer Unterkunft, nicht ihre Adresse.

Staat: Vertragspartnerin ist Google Cloud EMEA Limited, Dublin (Irland); Daten werden auch durch Google LLC in den USA bearbeitet.

Transfergrundlage: Datenschutzbedingungen von Google Maps Platform mit Standarddatenschutzklauseln; Google LLC ist nach eigenen Angaben unter dem Data Privacy Framework zertifiziert, einschliesslich der Erweiterung für die Schweiz.

Änderungen und Fragen

Kommt ein Dienstleister dazu oder wechselt einer, wird diese Liste vorher angepasst und registrierten Vermietern per E-Mail mitgeteilt. Die Fassung am Seitenende zeigt, wann die Liste zuletzt geprüft wurde. Fragen dazu beantworten wir unter .