Unterauftragsverarbeiter
Welche Dienstleister an der Verarbeitung Ihrer Projekt- und Kontodaten beteiligt sind, auch Subprozessoren genannt.
1 · Worum es geht
Soweit wir personenbezogene Daten im Auftrag unserer Kunden verarbeiten, sind wir Auftragsverarbeiter nach Art. 28 DSGVO. Das betrifft die Nutzerkonten unserer Kunden sowie deren Projekt- und Berechnungsdaten. Für diese Verarbeitung setzen wir die folgenden Dienstleister ein. Mit jedem von ihnen besteht ein Vertrag nach Art. 28 DSGVO.
2 · Eingesetzte Dienstleister
| Dienstleister | Leistung | Sitz | Ort der Verarbeitung | Drittland und Grundlage |
|---|---|---|---|---|
| Hostinger International Ltd. | Betrieb des Servers, Speicherung der Projekt- und Berechnungsdaten, Datensicherung, E-Mail-Infrastruktur | Larnaca, Zypern | Frankfurt am Main, Deutschland | Keine eigene Übermittlung. Der Dienstleister setzt eigene Unterauftragsverarbeiter mit möglichem Drittlandbezug ein, abgesichert über EU-Standardvertragsklauseln. |
| Clerk, Inc. | Authentifizierung, Verwaltung der Nutzerkonten und Sitzungen | San Francisco, USA | USA | USA. Grundlage: EU-US Data Privacy Framework (Selbstzertifizierung), ergänzend EU-Standardvertragsklauseln. |
3 · Nicht an der Auftragsverarbeitung beteiligt
Stripe Payments Europe, Limited (Dublin, Irland) wickelt die Zahlungen für unsere eigenen Abonnements ab. Diese Verarbeitung nehmen wir in eigener Verantwortlichkeit vor. Daten, die wir im Auftrag unserer Kunden verarbeiten, werden dorthin nicht übermittelt. Wir führen Stripe hier auf, weil die Angabe im Einkauf regelmäßig erfragt wird. Einzelheiten dazu stehen in unserer Datenschutzerklärung.
4 · Änderungen dieser Liste
Eine Änderung kündigen wir mindestens 30 Tage vor ihrem Wirksamwerden an. Kunden mit geschlossenem Vertrag zur Auftragsverarbeitung informieren wir zusätzlich in Textform und können der Änderung innerhalb von 14 Tagen aus datenschutzrechtlichen Gründen widersprechen. Die Einzelheiten regelt § 6 des Vertrages zur Auftragsverarbeitung.
5 · Vertrag zur Auftragsverarbeitung
Unseren Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO stellen wir als PDF bereit: Vertrag zur Auftragsverarbeitung (PDF). Er enthält die Beschreibung der Verarbeitung, unsere technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO sowie die oben genannten Dienstleister als Anlage. Ausgefüllt und in Textform bestätigt gilt er zwischen uns und dem jeweiligen Kunden; siehe § 13 unserer AGB.
6 · Fragen
Bei Fragen zur Auftragsverarbeitung schreiben Sie uns an support@brala.app oder über unser Kontaktformular.