Verzeichnis der Unterauftragsverarbeiter
Anlage A zum Vertrag zur Auftragsverarbeitung
Dokumentversion 1.2 — Verzeichnis gültig ab 31. August 2026
Itinovo S.r.l. zieht für die Erbringung des Dienstes itinovo CRM die nachfolgend aufgeführten Dienstleister hinzu. Jeder von ihnen ist vertraglich zu Datenschutzpflichten verpflichtet, die denen entsprechen, die itinovo gegenüber ihren Kunden übernimmt.
Änderungen dieses Verzeichnisses werden mit einer Frist von mindestens 30 Tagen an die E-Mail-Adresse des Kontoadministrators mitgeteilt; diese Seite gibt stets die geltende Fassung wieder. Innerhalb dieser Frist kann der Kunde nach Maßgabe der Ziffer 8 des Vertrages zur Auftragsverarbeitung Einspruch erheben.
Aktive Unterauftragsverarbeiter
| Dienstleister | Erbrachte Leistung | Verarbeitete Daten | Ort der Verarbeitung | |||
|---|---|---|---|---|---|---|
| Amazon Web Services EMEA SARL 38 Avenue John F. Kennedy, L-1855 Luxemburg |
Cloud-Infrastruktur: Datenbank, Dokumentenspeicherung, Rechenleistung, Benutzerauthentifizierung, Ausführung der Modelle künstlicher Intelligenz (Amazon Bedrock) | Sämtliche in die Plattform eingestellten Daten | Europäische Union — Region eu-central-1, Frankfurt am Main (Deutschland). Die Ausführung der Modelle künstlicher Intelligenz erfolgt in AWS-Regionen innerhalb der Europäischen Union (siehe Hinweis unten) |
Versand der von der Plattform erzeugten E-Mail-Kommunikation (Angebote, Reiseunterlagen, Benachrichtigungen) | E-Mail-Adressen und Inhalt der Nachrichten | Europäische Union — Region eu-central-1, Frankfurt am Main (Deutschland) |
| Stripe Payments Europe, Limited und Stripe Technology Europe, Limited Dublin, Irland |
Abwicklung der Zahlungen der Endkunden des Reisebüros | Identifikations- und Kontaktdaten des Zahlenden, Betrag und Referenz der Transaktion. Kartendaten werden weder über die Systeme von itinovo geleitet noch dort gespeichert | Irland, mit etwaigen konzerninternen Übermittlungen in die Vereinigten Staaten auf Grundlage der Standardvertragsklauseln der Europäischen Kommission | |||
| Mapbox, Inc. Washington DC, Vereinigte Staaten |
Darstellung der Karten innerhalb der Plattform und in den Reiseunterlagen | IP-Adresse des Endgeräts, das die Karte darstellt, sowie die abgefragten Geokoordinaten. Keine Stamm- oder Reisedaten | Vereinigte Staaten, auf Grundlage der Standardvertragsklauseln der Europäischen Kommission | |||
| Unsplash, Inc. Vereinigte Staaten |
Suche und Anzeige der in den Galerien der Plattform verwendeten Bilder aus der Bilddatenbank | IP-Adresse des Geräts der Agenturnutzerin oder des Agenturnutzers beim Anzeigen der Vorschaubilder während der Suche. Keine Daten der Endkundinnen und Endkunden oder der Teilnehmenden | Außerhalb der Europäischen Union, gemäß der Datenschutzerklärung des Anbieters. Die Übermittlung beschränkt sich auf die IP-Adresse, die der Browser beim Abruf der Vorschau übermittelt | |||
| Openapi S.p.A. viale Filippo Tommaso Marinetti 221, 00143 Rom, Italien |
Übermittlung elektronischer Rechnungen an das italienische Austauschsystem und an die entsprechenden Systeme anderer europäischer Länder sowie Empfang der zugehörigen Benachrichtigungen | Identifikations- und Steuerdaten der Endkundinnen und Endkunden der Agentur, wie sie in der Rechnung ausgewiesen sind (Bezeichnung, Anschrift, USt-IdNr. oder Steuernummer, Empfängercode), Beträge und Positionsbeschreibungen | Italien (Europäische Union) |
Hinweise
Modelle künstlicher Intelligenz. Die KI-Funktionen der Plattform nutzen Modelle Dritter (unter anderem Anthropic und OpenAI), die von Amazon Web Services über den Dienst Amazon Bedrock ausgeführt werden. Die Ausführung erfolgt über ein Inferenzprofil, das auf AWS-Regionen innerhalb der Europäischen Union beschränkt ist, mit eu-central-1 (Frankfurt am Main) als primärer Region: Die Verarbeitung kann somit in einer anderen europäischen AWS-Region erfolgen, die Daten verlassen jedoch in keinem Fall das Gebiet der Union. Die Anbieter der Modelle erhalten keinen Zugriff auf die verarbeiteten Daten; diese verlassen die AWS-Infrastruktur auf europäischem Gebiet nicht und werden nicht zum Training von Modellen verwendet.
Bilder aus der Bilddatenbank. Die während der Suche angezeigten Vorschaubilder werden unmittelbar aus dem Netz des Anbieters geladen, der somit die IP-Adresse des Geräts erhält. Die tatsächlich ausgewählten Bilder werden auf die Systeme von itinovo heruntergeladen und über unser eigenes Content Delivery Network ausgeliefert: Ab dem Zeitpunkt der Auswahl verbindet sich der Browser nicht mehr mit dem Anbieter.
Nicht aufgeführte Dienste. itinovo nutzt Dienste Dritter, die keine personenbezogenen Daten der Kunden verarbeiten und daher in diesem Verzeichnis nicht aufgeführt sind:
- Die Dienste zur Flugverfügbarkeitssuche erhalten ausschließlich Suchparameter (Termine, Flughäfen, Anzahl der Reisenden) und keine identifizierenden Daten.
- Web-Analysetools sind ausschließlich auf den öffentlichen Seiten der Unternehmenswebsite und der Plattform aktiv, etwa den Anmeldeseiten und den Rechtstexten, vorbehaltlich der über ein Banner eingeholten vorherigen Einwilligung. Innerhalb des geschützten Bereichs der Plattform sind sie nicht aktiv: Die Nutzung durch die Mitarbeitenden der Reisebüros und die dabei verarbeiteten Daten unterliegen keiner Erfassung durch Dritte.
Sollte sich eine dieser Voraussetzungen ändern, wird das Verzeichnis mit der vorgesehenen Frist aktualisiert.
Zertifizierungen des Infrastrukturanbieters. Amazon Web Services ist nach ISO/IEC 27001, ISO/IEC 27017 und ISO/IEC 27018 zertifiziert, verfügt über SOC-1-, SOC-2- und SOC-3-Berichte sowie über den Kriterienkatalog BSI C5 für den deutschen Markt. Die entsprechenden Unterlagen sind über AWS Artifact abrufbar und können auf Anfrage zur Verfügung gestellt werden.
Elektronische Rechnungsstellung. Elektronische Rechnungen werden über einen einzigen Anbieter übermittelt, der mit den nationalen Systemen für elektronische Rechnungsstellung der Länder verbunden ist, in denen die Kunden tätig sind. Der Anbieter wird nur einbezogen, wenn der Kunde die Funktion der elektronischen Rechnungsstellung nutzt; die Verarbeitung erfolgt in jedem Fall innerhalb der Europäischen Union.
Verzeichnis gültig ab 31. August 2026. Bei Fragen zu diesem Verzeichnis: privacy@itinovo.com