Unterauftragsverarbeiter
Welche Dienstleister wir bei der Verarbeitung Ihrer Projektdaten in Ihrem Auftrag einsetzen, auch Subprozessoren genannt, und welche weiteren Dienstleister wir in eigener Verantwortung nutzen.
1 · Worum es geht
Soweit wir personenbezogene Daten im Auftrag unserer Kunden verarbeiten, sind wir Auftragsverarbeiter nach Art. 28 DSGVO. Das betrifft Angaben über Dritte in den Projekt- und Berechnungsdaten unserer Kunden einschließlich automatisch gespeicherter Arbeitsstände und hochgeladener Vorlagen. Für diese Verarbeitung setzen wir den folgenden Dienstleister ein; mit ihm besteht ein Vertrag nach Art. 28 DSGVO. Nutzerkonten und Abrechnung verarbeiten wir in eigener Verantwortung, siehe Abschnitt 3.
2 · Unterauftragsverarbeiter
| Dienstleister | Leistung | Sitz | Ort der Verarbeitung | Drittland und Grundlage |
|---|---|---|---|---|
| Hostinger International Ltd. | Betrieb des Servers, Speicherung der Projekt- und Berechnungsdaten, Datensicherung, E-Mail-Infrastruktur | Larnaca, Zypern | Server und tägliche Datensicherung: Frankfurt am Main, Deutschland | Keine eigene Übermittlung. Der Dienstleister setzt eigene Unterauftragsverarbeiter mit möglichem Drittlandbezug ein, abgesichert über EU-Standardvertragsklauseln. |
3 · Nicht an der Auftragsverarbeitung beteiligt
Clerk, Inc. (San Francisco, USA) stellt Registrierung, Anmeldung und Verwaltung der Nutzerkonten bereit. Die Nutzerkonten verarbeiten wir in eigener Verantwortung; Clerk ist dabei unser Auftragsverarbeiter. Projekt- und Berechnungsdaten erhält Clerk nicht. Clerk verarbeitet die Daten in den USA, einzelne Unterauftragsverarbeiter von Clerk auch in der EU und im Vereinigten Königreich (Liste: trust.clerk.com). Grundlage der Übermittlung ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795), nach dem Clerk, Inc. zertifiziert ist; hilfsweise gelten EU-Standardvertragsklauseln.
Stripe Payments Europe, Limited (Dublin, Irland) wickelt die Zahlungen für unsere eigenen Abonnements ab. Diese Verarbeitung nehmen wir in eigener Verantwortung vor, nicht im Auftrag unserer Kunden. Stripe erhält dafür von uns die E-Mail-Adresse, die interne Nutzerkennung und die Clerk-Kennung des Kontos, das einen Tarif bucht, und erhebt im Bezahlvorgang selbst Rechnungsanschrift, Zahlungsdaten und je nach Zahlungsart den Namen. Projekt- und Berechnungsdaten erhält Stripe nicht. Stripe verarbeitet die Daten teils in unserem Auftrag, teils als eigenständig Verantwortlicher, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Prüfpflichten. Für die Dienste von Stripe werden sie an Stripe, LLC in den USA übermittelt.
Wir führen beide hier auf, weil die Angaben im Einkauf regelmäßig erfragt werden. Einzelheiten stehen in unserer Datenschutzerklärung.
4 · Änderungen dieser Liste
Eine Änderung kündigen wir mindestens 30 Tage vor ihrem Wirksamwerden an. Unsere Kunden informieren wir zusätzlich in Textform; sie können der Änderung innerhalb von 14 Tagen aus datenschutzrechtlichen Gründen widersprechen. Die Einzelheiten regelt § 6 des Vertrages zur Auftragsverarbeitung.
5 · Vertrag zur Auftragsverarbeitung
Unseren Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO stellen wir als PDF bereit: Vertrag zur Auftragsverarbeitung (PDF). Er enthält die Beschreibung der Verarbeitung, unsere technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO sowie die oben genannten Dienstleister als Anlage. Er ist nach § 13 Abs. 2 unserer AGB Bestandteil des Vertrages mit jedem Kunden; eine Unterzeichnung ist nicht nötig. Auf Wunsch stellen wir ihn ausgefüllt zur Unterzeichnung oder Bestätigung in Textform bereit.
6 · Fragen
Bei Fragen zur Auftragsverarbeitung schreiben Sie uns an support@brala.app oder über unser Kontaktformular.