Unterauftragsverarbeiter

So funktioniert diese Liste

Wir führen Unterauftragsverarbeiter nach Kategorien auf und nennen nur den Zahlungsdienstleister und den Analytics-Anbieter namentlich, denen Sie beim Bezahlvorgang und im Cookie-Banner direkt begegnen. Kunden sehen die aktuelle namentliche Liste im Kunden-Dashboard; potenzielle Kunden können sie über das Kontaktformular anfordern. Wir benachrichtigen Kunden mindestens 30 Tage, bevor wir einen Unterauftragsverarbeiter hinzufügen, der personenbezogene Daten des Kunden verarbeitet, und jeder Unterauftragsverarbeiter ist an Datenschutzbedingungen gebunden, die nicht weniger schützen als unsere Auftragsverarbeitungsvereinbarung.

Cloud-Hosting, Datenbank und Content Delivery

• Zweck: Hosting der Website und der Anwendung, Anwendungsdatenbank, Dateispeicher, Einsendungen über das Kontaktformular und interne Benachrichtigungs-E-Mails.
• Daten: alle Anwendungsdaten, einschließlich Kontodaten und Daten der Kunden-Arbeitsbereiche.
• Standort: primäre Speicherung in den Vereinigten Staaten; verschlüsselte Auslieferung der Website aus mehr als 125 Ländern.
• Übermittlungsmechanismus: UK Extension zum EU-US Data Privacy Framework, sofern zertifiziert, andernfalls das UK Addendum zu den EU-Standardvertragsklauseln.

Zahlungsabwicklung: Stripe

• Anbieter: Stripe Payments Europe, Limited und Stripe, Inc.
• Zweck: Kartenzahlungen, Abonnements, Rechnungen, Steuerberechnung und das Abrechnungsportal für Kunden.
• Daten: Rechnungskontakt, Unternehmens- und Steuerangaben, Zahlungsmittel (nur bei Stripe gespeichert), Rechnungsverlauf.
• Standort: Irland und die Vereinigten Staaten.
• Übermittlungsmechanismus: Angemessenheitsvorschriften des Vereinigten Königreichs (EWR); UK-Erweiterung des EU-US Data Privacy Framework (Vereinigte Staaten).

Geschäftliche E-Mail, Dokumente und einwilligungsbasierte Analyse: Google

• Anbieter: Google Ireland Limited und Google LLC.
• Zweck: geschäftliche E-Mail und Dokumente sowie, nur mit Einwilligung, Website-Analyse über Google Analytics 4 und Tag Manager.
• Daten: Korrespondenz mit Kunden und Interessenten; pseudonyme Nutzungsdaten der Website, sofern eingewilligt.
• Standort: EWR und Vereinigte Staaten.
• Übermittlungsmechanismus: Angemessenheitsvorschriften des Vereinigten Königreichs; UK-Erweiterung des EU-US Data Privacy Framework.

Transaktions-E-Mails (sofern aktiviert)

• Zweck: Versand von Einladungen, Passwortzurücksetzungen und Benachrichtigungen zu Berichten.
• Daten: Name und E-Mail-Adresse des Empfängers, Nachrichteninhalt.
• Standort: Vereinigte Staaten.
• Übermittlungsmechanismus: UK Extension zum EU-US Data Privacy Framework, sofern zertifiziert, andernfalls das UK Addendum zu den EU-Standardvertragsklauseln.

Softwareentwicklungswerkzeuge (keine Kundendaten)

• Zweck: Hosting von Quellcode und automatisierte Tests.
• Daten: ausschließlich Quellcode. Dort werden keine personenbezogenen Daten von Kunden gespeichert.
• Standort: Vereinigte Staaten.