1. 01

   WEDOS Internet, a.s., IČO 28115708

   Serverinfrastruktur, Datenbank, Backups, E-Mail-Versand

   Sitz: Masarykova 1230, 373 41 Hluboká nad Vltavou, Tschechien · Speicherort der Daten: Tschechien

2. 02

   WEDOS, a.s., IČO 28115694 (Dienst WEDOS Global Protection)

   Schutznetz vor Website und App: Filterung von Angriffen und Bots, Prüfung des verschlüsselten Verkehrs im Durchlauf, Cache statischer Dateien; speichert nichts

   Sitz: Masarykova 1230, 373 41 Hluboká nad Vltavou, Tschechien · Speicherort der Daten: EU; ein Besucher außerhalb der EU kann von einem Netzknoten außerhalb der EU bedient werden (nur Durchleitung)

3. 03

   Cloudflare, Inc.

   Backup-Tresor R2: Kopien verschlüsselter Backups, die Cloudflare nicht lesen kann (Schlüssel liegt außerhalb von Cloudflare); Turnstile: Prüfung, dass eine Registrierung von einem Menschen gesendet wird

   Sitz: 101 Townsend St, San Francisco, CA 94107, USA · Speicherort der Daten: Backups: EU (Bucket mit EU-Jurisdiktion); Turnstile: technische Daten des registrierenden Besuchers können in den USA verarbeitet werden — Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert

4. 04

   Apple Distribution International Ltd. (iCloud Drive)

   Off-site-Kopien verschlüsselter Backups auf dem über iCloud synchronisierten Rechner des Betreibers; Apple besitzt den Backup-Schlüssel nicht, die Backups sind für Apple unlesbar; gleiche Rotation wie auf dem Server

   Sitz: Hollyhill Industrial Estate, Cork, Irland · Speicherort der Daten: EU (Irland); Apple kann Daten auch in den USA speichern (EU-U.S. DPF)

5. 05

   cron-job.org (Cron-Job.org, Deutschland)

   zeitgesteuertes Auslösen von Aufgaben (Kalender-Synchronisation, Backups, Wartung) — ruft nur Ubyo-Adressen auf und sendet oder empfängt außer dem Antwortstatus keine Daten

   Sitz: Betreiber des Aufgabenplaners, Deutschland · Speicherort der Daten: EU (Deutschland)

6. 06

   Push-Dienste der Browser (Google FCM, Apple, Mozilla, Microsoft)

   Zustellung von Benachrichtigungen auf das Gerät des Nutzers, sofern aktiviert; der Inhalt ist verschlüsselt (Web Push), der Dienst sieht nur die Abonnementadresse

   Sitz: je Browserhersteller · Speicherort der Daten: je Hersteller

7. 07

   Kein Unterauftragsverarbeiter (der Vollständigkeit halber)

   Dienst	Begründung	Erhaltene Daten
   Polizei der Tschechischen Republik (UbyPort), tschechisches Datenpostfachsystem (ISDS), Gemeindeämter	eigenständige Verantwortliche, gegenüber denen der Vermieter eine gesetzliche Pflicht erfüllt	vom Vermieter übermittelte Meldungen
   Airbnb, Booking.com, Hospitable, Smoobu, Beds24, Lodgify, Hostaway, Hostex, Previo	Auftragsverarbeiter des Vermieters, angebunden mit dessen eigenen Zugangsdaten	Buchungen (wir lesen sie), Nachrichten an Gäste (nur auf Weisung des Vermieters)
   ARES, ADIS, Sanktionslisten der EU und des tschechischen Außenministeriums	öffentliche Register; nur Abfrage oder Listendownload	IČO/USt-IdNr. des Unternehmens; keine Gästedaten
   Open-Meteo	Wettervorhersage im Gästeportal	nur der Ortsname des Apartments

   Das Postfach info@ubyo.cz (Support) läuft bei WEDOS Internet, a.s. — es ist von der ersten Zeile abgedeckt; einen weiteren Auftragsverarbeiter für den Support gibt es nicht.

Betreiber: Sierra Apartments s.r.o., Františka Diviše 1603/20A, 104 00 Prag, Tschechien, Firmen-ID 21803285 · Datenbox gw6xygi, info@ubyo.cz.