Unterauftragsverarbeiter

Ein Unterauftragsverarbeiter ist ein Dritter, den wir mit der Verarbeitung personenbezogener Daten in unserem Auftrag betrauen, entweder wenn wir für unsere Kunden als Auftragsverarbeiter tätig sind (siehe DPA), oder zum Betrieb unserer eigenen Website und Kommunikation (siehe Datenschutzerklärung). Mit jedem besteht ein Vertrag zur Auftragsverarbeitung; soweit personenbezogene Daten den EWR/UK verlassen, ist die Übermittlung durch die EU-Standardvertragsklauseln und, soweit der Anbieter zertifiziert ist, das EU-US Data Privacy Framework abgesichert.

Aktuelle Unterauftragsverarbeiter

Unterauftragsverarbeiter	Zweck	Datenkategorien	Verarbeitungsort	Transfer-Grundlage
Vercel Inc. (USA)	Hosting von Anwendung & Website, CDN, Edge-Auslieferung	Verbindungs- und Nutzungsdaten, Server-Logs	USA	SCC / EU-US DPF
Supabase Inc. (USA)	Datenbank, Authentifizierung, Dateispeicher	alle Konto- und Anwendungsdaten	EU (eu-central-1)	SCC
Cloudflare, Inc. (USA)	Bot-/Spam-Schutz auf Formularen (Turnstile)	IP-Adresse, Browser- und Gerätesignale	USA / globale Edge	SCC / EU-US DPF
Plus Five Five, Inc. - Resend (USA)	Transaktionsmail (Kontakt- und Feedback-Benachrichtigung)	Absender-/Empfänger-E-Mail, Nachrichtentext	USA	SCC
Apple Inc. (USA)	SMTP-Versand von Transaktions-E-Mails (Registrierungsbestätigung, Einladungen, Passwort-Reset, Wartelisten-Bestätigung)	Empfänger-E-Mail-Adresse	USA	SCC / EU-US DPF
Google LLC / Google Ireland Ltd.	Web-Analyse (Google Analytics 4), nur nach Einwilligung	pseudonyme Nutzungsdaten, _ga-Kennung	USA / EU	EU-US DPF
Anthropic, PBC (USA)	KI-Auslesen der Positionen aus hochgeladenen Lieferscheinen, Rechnungen und Verkaufsberichten (KI-Scan)	Hochgeladenes Dokument und die darin enthaltenen Daten	USA	SCC
ActiveCampaign, LLC / Postmark (USA)	Empfang von Lieferanten-Mails an der optionalen Firmen-Eingangsadresse (Mail-Eingang)	Eingehende Mail inkl. Absender, Betreff und Anhängen	USA	SCC
GitHub, Inc. (USA)	Speicherung der verschlüsselten täglichen Datenbank-Backups	Alle Konto- und Anwendungsdaten, vor dem Hochladen verschlüsselt	USA	SCC / EU-US DPF
Functional Software, Inc. - Sentry (USA)	Fehlerüberwachung der Anwendung (Crash-Reporting)	Fehlermeldungen und Stacktraces, aufgerufene Route, Browser-/Gerätetyp, Navigationsschritte vor dem Fehler; keine IP-Adresse, keine Cookies, keine Formular- oder Request-Inhalte	EU (Deutschland)	SCC
Paddle.com Market Limited (Vereinigtes Königreich)	Abrechnung und Zahlungsabwicklung als Merchant of Record (ab kostenpflichtigen Plänen / nach der Beta)	Abrechnungs- und Zahlungsdaten, Transaktionshistorie	UK / EU / USA	UK-Angemessenheitsbeschluss / SCC

Änderungen

Wir aktualisieren diese Seite, bevor wir einen Unterauftragsverarbeiter hinzufügen oder ersetzen. Kunden mit unterzeichneter DPA, die über Änderungen informiert werden möchten, können sich an privacy@bevorax.im wenden; begründete Einwände gegen einen neuen Unterauftragsverarbeiter können innerhalb von 30 Tagen nach der Änderung erhoben werden.