Unterauftragsverarbeiter

Alle, die in unserem Auftrag Mandantendaten verarbeiten können, und wozu. Dieses Dokument ist Bestandteil des Auftragsverarbeitungsvertrags. Wir kündigen die Aufnahme eines Unterauftragsverarbeiters 30 Tage vorher im Produkt und per E-Mail an, und Sie können aus nachvollziehbaren Datenschutzgründen widersprechen. Ein Anbieter, den Sie mit Ihrem eigenen Konto verbinden — ein Zahlungs-Gateway, ein SMS-Gateway, WhatsApp, Viber oder ein Versanddienstleister —, steht nicht auf dieser Liste: Er ist Ihr Auftragsverarbeiter, von Ihnen mit eigenem Vertrag beauftragt, und wir übergeben ihm nur, was Sie darüber senden.

DigitalOcean, Deutschland (Frankfurt) — Hosting der Anwendung, die Datenbank, die Auftragswarteschlange und der Dateispeicher sowie Backups in derselben Region. Cloudflare, EU-Edge — CDN, DNS und Web Application Firewall; es terminiert TLS und sieht daher Metadaten der Anfragen, speichert am Edge aber keine Anwendungsdaten. Sentry, EU — Fehlerberichte aus den Apps und vom Server; ein Bericht kann die Adresse der Seite oder Anfrage enthalten, bei der der Fehler auftrat, und Nachrichtentexte oder Kundendatensätze senden wir bewusst nicht dorthin. Google Maps Platform, USA — verortet einen Betrieb auf der Karte: wandelt die Adresse, die ein Salon eingibt, in Koordinaten um, die wir höchstens 30 Tage speichern und dann neu ermitteln, und zeichnet die Karten in Setvos und seinen Handy-Apps. Erhält die zu verortende Adresse und, wenn eine Karte angezeigt wird, die IP-Adresse der betrachtenden Person und den sichtbaren Kartenausschnitt. Ab dem in unserer Mitteilung genannten Datum prüft es außerdem, wenn ein Betrieb Kunden zu Hause besucht und sein Einsatzgebiet festgelegt hat, ob die Adresse eines solchen Besuchs darin liegt: Es erhält Straße, Hausnummer und Ort, nie Namen oder Telefonnummer der Kundin oder des Kunden, und der zurückgegebene Punkt dient nur dieser Prüfung und wird nicht gespeichert. Weitere Kundendatensätze senden wir nicht dorthin.

LiqPay und monobank, Ukraine — Kartenzahlungen für Ihre Setvos-Lizenz in Hrywnja aus der Zeit, bevor wir keine Hrywnja-Karten mehr annahmen, und deren Erstattungen: Sie halten diese Kartendaten, und wir speichern eine Transaktionsreferenz, nie die Kartennummer. Eine Lizenz in Hrywnja wird jetzt per Banküberweisung bezahlt. Paddle, Vereinigtes Königreich — Kartenzahlungen für Ihre Lizenz in Euro und US-Dollar, die Paddle als Merchant of Record verkauft: Bei diesen Käufen ist Paddle der Verkäufer und hält Ihre Zahlungsdaten als eigenständiger Verantwortlicher, und wir erhalten die Transaktions- und Abonnementreferenzen. Checkbox, Ukraine — unsere eigene ПРРО, die die E-Mail-Adresse des Inhabers erhält, um den Fiskalbeleg für jede Zahlung Ihrer Lizenz in Hrywnja zuzustellen, für die unsere Kasse einen Beleg ausstellt. Das Gateway, das Sie verbinden, um Zahlungen Ihrer eigenen Kunden anzunehmen — LiqPay, Fondy oder monobank —, läuft über Ihr eigenes Händlerkonto und ist Ihr Auftragsverarbeiter.

TurboSMS, Ukraine — die SMS, die wir über unser eigenes Konto senden: Erinnerungen und Bestätigungen im Rahmen Ihres Kontingents und die Codes, mit denen ein Kunde seine Telefonnummer bestätigt. SMSAPI, Polen, und seven.io, Deutschland — Gateways, über die SMS, die wir über unser eigenes Konto senden, an Nummern außerhalb der Ukraine versendet werden können. SMSAPI versendet eine SMS an eine ukrainische Nummer auch dann, wenn TurboSMS das nicht kann. Brevo, EU — E-Mail: Registrierung, Zurücksetzen des Passworts, Terminbestätigungen und Rechnungen. Expo, USA — Push-Benachrichtigungen in den Handy-Apps; erhält das Push-Token des Geräts und den Text der Benachrichtigung. Jeder erhält nur Nummer, Adresse oder Geräte-Token des Empfängers und den zur Zustellung nötigen Nachrichteninhalt. WhatsApp, Viber und ein SMS-Gateway, das Sie selbst verbinden — TurboSMS, AlphaSMS, SMSClub, Twilio, SMSAPI oder seven.io —, laufen über Ihr eigenes Konto und sind Ihre Auftragsverarbeiter, nicht unsere.

Keiner von unseren. Nova Poshta, Ukrposhta und Meest laufen über Ihr eigenes Konto beim Versanddienstleister und sind Ihre Auftragsverarbeiter: Diese erhalten Empfängername, Telefonnummer und Zielfiliale für die Bestellungen, die Sie versenden möchten.

Anthropic, EU und USA — die optionalen KI-Funktionen (ein Kurzprofil zu einem Datensatz, ein Antwortentwurf, ein Vorschlag für die Spaltenzuordnung beim Import). Dieser Eintrag unterscheidet sich von allen anderen: Solange die Inhaberin des Arbeitsbereichs die KI nicht in den Einstellungen einschaltet, wird gar nichts verarbeitet; danach geht nur der jeweils angefragte Datensatz beziehungsweise die angefragte Konversation hinaus, nie Ihr Kundenstamm. Der Vertrag untersagt ein Training darauf und sieht keine Aufbewahrung zu Trainingszwecken vor.

Kein Unterauftragsverarbeiter erhält Ihren Kundenstamm für eigene Zwecke, und keinem ist gestattet, Mandantendaten für Werbung, Weiterverkauf, Profilbildung oder Modelltraining zu nutzen. Diese Beschränkungen stehen in jedem Vertrag, nicht nur in diesem Dokument.