Unterauftragsverarbeiter
Zuletzt aktualisiert: 11. Oktober 2026
Diese Seite führt die externen Anbieter auf, die personenbezogene Daten im Auftrag von Roraima verarbeiten. Es ist die Liste, die Artikel 7 des Auftragsverarbeitungsvertrags (Artikel 28 DSGVO) vorsieht, den jeder Verkäufer zusammen mit seinem Dienstleistungsvertrag akzeptiert.
1. Unterauftragsverarbeiter (Artikel 28 DSGVO)
Das sind die Anbieter, die personenbezogene Daten im Auftrag von Roraima verarbeiten, das diese Daten seinerseits im Auftrag des Verkäufers verarbeitet. Mit der Annahme der Vereinbarung erteilt jeder Verkäufer seine allgemeine Genehmigung für den Einsatz dieser Anbieter.
| Anbieter | Wofür er eingesetzt wird | Wo er die Daten verarbeitet | Garantie für Übermittlungen außerhalb der Europäischen Union |
| Hetzner Online GmbH Gunzenhausen, Deutschland | Hostet die Infrastruktur der Plattform: Datenbank und Dateien | Rechenzentrum in Helsinki, Finnland — Europäische Union | Keine Übermittlung: Die Verarbeitung findet vollständig innerhalb der Europäischen Union statt |
| Cloudflare, Inc. San Francisco, Vereinigte Staaten | Schützt den Webverkehr der Website und liefert ihn aus; leitet die eingehende E-Mail weiter | Weltweites Netz: Der Datenverkehr wird von dem Netzstandort ausgeliefert, der dem Besucher der Website am nächsten liegt | Zertifizierung nach dem EU-US Data Privacy Framework und Standardvertragsklauseln der Europäischen Kommission |
| Sendinblue SAS „Brevo“ Paris, Frankreich | Versendet alle E-Mails der Plattform | Server in der Europäischen Union (Frankreich, Deutschland, Belgien) | Daten in der Europäischen Union gespeichert; Standardvertragsklauseln für Support-Zugriffe von außerhalb |
| Stripe Payments Europe, Ltd Dublin, Irland | Wickelt die Zahlungen des Marktplatzes ab | Überwiegend Europäische Union, Vereinigte Staaten und Indien | Zertifizierung nach dem EU-US Data Privacy Framework und Standardvertragsklauseln der Europäischen Kommission |
| Think Intermedia SIA „Sendberry“ Riga, Lettland | Versendet an Gäste die SMS mit dem Türcode | Unternehmen mit Sitz in der Europäischen Union; eine SMS an eine ausländische Nummer läuft auch über die Telefonanbieter des Landes dieser Nummer | Seine Nutzungsbedingungen schließen Übermittlungen außerhalb des Europäischen Wirtschaftsraums ohne schriftliche Zustimmung von Roraima aus; die Zustellung über die Anbieter eines Drittlandes ist notwendig, damit die SMS die Nummer des Gastes erreicht |
2. Der Anbieter für Dienste, bei denen Roraima der Verantwortliche ist
Dieser Anbieter gehört nicht zu der oben beschriebenen Kette nach Artikel 28, weil es um Verarbeitungen geht, deren Zwecke Roraima selbst bestimmt. Wir führen ihn dennoch aus Gründen der Transparenz auf. Die Einzelheiten stehen in der Datenschutzerklärung.
| Anbieter | Wofür er eingesetzt wird | Wo er die Daten verarbeitet | Garantie für Übermittlungen außerhalb der Europäischen Union |
| Anthropic Ireland, Limited Irland | Stellt die Modelle künstlicher Intelligenz bereit, auf denen die Konversationsassistenten der Plattform beruhen | Daten in den Vereinigten Staaten gespeichert; die Verarbeitung kann in ausgewählten Ländern erfolgen | Standardvertragsklauseln der Europäischen Kommission |
Nach dem Vertrag werden die an diesen Anbieter gesendeten Inhalte innerhalb von dreißig (30) Tagen gelöscht und nicht zum Training der Modelle verwendet.
3. Wer kein Unterauftragsverarbeiter ist
Einige Empfänger erhalten Daten, entscheiden aber selbst, wie sie diese verarbeiten: Sie sind daher keine Unterauftragsverarbeiter von Roraima. Im Einzelnen sind das:
- die öffentlichen Behörden, denen das Gesetz die Übermittlung der Daten vorschreibt, wie die italienische Staatspolizei (Polizia di Stato) für die Gästemeldescheine („schedine alloggiati“) und die regionalen Stellen für die statistischen Erhebungen;
- die Zahlungsdienstleister für die Zwecke, die sie in eigener Verantwortung verfolgen: Betrugsprävention, Pflichten zur Bekämpfung der Geldwäsche und Sanktionsprüfungen;
- die vom Verkäufer gewählten Anbieter, zum Beispiel der Hersteller eines angebundenen Schlosses, das der Verkäufer in seiner eigenen Unterkunft installiert und mit seinem eigenen Konto verknüpft.
4. Wie sich diese Liste ändert
Bevor ein neuer Anbieter personenbezogene Daten erhält, aktualisieren wir diese Seite und benachrichtigen die Verkäufer mindestens fünfzehn (15) Tage im Voraus.
Innerhalb dieser Frist kann jeder Verkäufer aus berechtigten Datenschutzgründen widersprechen. Kann der Widerspruch nicht ausgeräumt werden, kann der Verkäufer vor der Aktivierung des neuen Anbieters von dem betroffenen Dienst zurücktreten.
Änderungen dieser Liste folgen diesem Verfahren und erfordern keine erneute Annahme der Vereinbarung.
Für einen Widerspruch oder Rückfragen: privacy@roraima.io
Roraima — Startup di Dario Salaris, Via Firenze 16, 07039 Valledoria (SS), Italien