Rechtliches

Auftragsverarbeiter (Subprocessors)

Zuletzt aktualisiert: 19. Mai 2026

Gemäß Art. 28 DSGVO informieren wir unsere Kunden über alle Dritten (Unterauftragsverarbeiter), die wir zur Erbringung unserer Dienste einsetzen und denen wir personenbezogene Daten Ihrer Nutzer übermitteln. Wir stellen vertraglich sicher, dass alle Unterauftragsverarbeiter ein gleichwertiges Datenschutzniveau gewährleisten.

Infrastruktur & Hosting

AnbieterZweckStandortDatenkategorienRechtsgrundlageDatenschutz
Amazon Web Services (AWS)Cloud-Hosting, Datenspeicherung, RechenkapazitätEU (Frankfurt, eu-central-1)Alle verarbeiteten KundendatenStandardvertragsklauseln (Art. 46 DSGVO)Link
Vercel Inc.Edge-Hosting & CDN für das Web-FrontendEU / USA (SCCs)IP-Adressen, Seitenaufrufe, Performance-DatenStandardvertragsklauseln (Art. 46 DSGVO)Link
Cloudflare Inc.DDoS-Schutz, DNS, TLS-TerminierungEU / USA (SCCs)IP-Adressen, HTTP-MetadatenStandardvertragsklauseln (Art. 46 DSGVO)Link

Datenbank & Speicher

AnbieterZweckStandortDatenkategorienRechtsgrundlageDatenschutz
Supabase Inc.PostgreSQL-Datenbank als verwalteter ServiceEU (Frankfurt)Produkt- und Kontodaten, BenutzerprofilAuftragsverarbeitungsvertrag (Art. 28 DSGVO)Link

Künstliche Intelligenz

AnbieterZweckStandortDatenkategorienRechtsgrundlageDatenschutz
OpenAI, L.L.C.KI-gestützte Produktdatenanreicherung (Texte, Attribute)USA (SCCs)Produkttitel, -beschreibungen, AttributwerteStandardvertragsklauseln (Art. 46 DSGVO)Link
Google LLC (Vertex AI)Alternative KI-Modelle für Bildanalyse & ÜbersetzungEU / USA (SCCs)Produktbilder, ProdukttexteStandardvertragsklauseln (Art. 46 DSGVO)Link
DeepL SEAutomatische Übersetzung von ProdukttextenDeutschland (EU)Produktbeschreibungen, AttributeAuftragsverarbeitungsvertrag (Art. 28 DSGVO)Link

Zahlungsabwicklung

AnbieterZweckStandortDatenkategorienRechtsgrundlageDatenschutz
Stripe, Inc.Kreditkarten- und SEPA-ZahlungsabwicklungUSA / EU (SCCs)Rechnungsadresse, Zahlungsmethoden-MetadatenStandardvertragsklauseln (Art. 46 DSGVO)Link

E-Mail & Kommunikation

AnbieterZweckStandortDatenkategorienRechtsgrundlageDatenschutz
Postmark (ActiveCampaign)Transaktionale E-Mails (Bestätigungen, Benachrichtigungen)USA (SCCs)E-Mail-Adresse, Name, E-Mail-InhaltStandardvertragsklauseln (Art. 46 DSGVO)Link
Loops.so Inc.Lifecycle-E-Mail-Marketing (Onboarding, Produktupdates)USA (SCCs)E-Mail-Adresse, Name, NutzungsverhaltenStandardvertragsklauseln (Art. 46 DSGVO)Link

Kundensupport

AnbieterZweckStandortDatenkategorienRechtsgrundlageDatenschutz
Intercom, Inc.In-App-Chat, Help Center, Support-TicketingUSA (SCCs)E-Mail-Adresse, Name, Chat-Nachrichten, NutzungsdatenStandardvertragsklauseln (Art. 46 DSGVO)Link

Analyse & Monitoring

AnbieterZweckStandortDatenkategorienRechtsgrundlageDatenschutz
PostHog Inc.Produktanalyse, Feature-NutzungsauswertungEU (Frankfurt, EU-Cloud)Pseudonymisierte Nutzer-IDs, Events, Session-DatenBerechtigtes Interesse / Einwilligung (Art. 6 Abs. 1 DSGVO)Link
Sentry (Functional Software, Inc.)Fehler- und Performance-MonitoringUSA (SCCs)Stack Traces, Nutzer-ID (pseudonymisiert), Browser-InfosBerechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)Link

Authentifizierung

AnbieterZweckStandortDatenkategorienRechtsgrundlageDatenschutz
Google LLC (OAuth)Social-Login per Google-KontoUSA (SCCs)E-Mail-Adresse, Name, Google-Nutzer-IDEinwilligung (Art. 6 Abs. 1 lit. a DSGVO)Link

Änderungshinweis

Wir behalten uns vor, diese Liste bei Hinzufügen oder Entfernen von Unterauftragsverarbeitern zu aktualisieren. Wesentliche Änderungen werden Kunden mit einem aktiven Auftragsverarbeitungsvertrag mindestens 30 Tage vor Inkrafttreten per E-Mail angekündigt.

Fragen & Widerspruch

Bei Fragen zu unseren Unterauftragsverarbeitern oder wenn Sie einer Änderung widersprechen möchten, wenden Sie sich bitte an jakob@productbay.ai.