Wenn Sie eIDAS Pro nutzen, verarbeiten wir Daten als Auftragsverarbeiter in Ihrem Auftrag. Die nachstehenden Drittanbieter können im Rahmen der Erbringung des Dienstes Daten verarbeiten. Wir veröffentlichen diese Liste im Interesse der Transparenz vollständig und ohne Zugangsbeschränkung.
| Unterauftragsverarbeiter | Funktion | Verarbeitete Daten | Speicherort der Daten | Übermittlungen außerhalb des EWR |
|---|---|---|---|---|
| Macronet System Kft. (Baja, Ungarn; macronet.hu) | Server-Hosting | Alle Daten, die der Dienst auf unseren Servern verarbeitet, einschließlich Webserver-Protokollen und Datenbank-Backups | Ungarn (EU) | Keine |
| Supabase Pte. Ltd. (Singapur) | Datenbank (PostgreSQL) | Händlerkonten, Verifizierungssitzungen, Verifizierungs-Prüfprotokolleinträge, Partnerdaten und Newsletter-Anmeldungen | Frankfurt am Main, Deutschland (AWS eu-central-1) | Supabase und sein US-Schwesterunternehmen können von Singapur und den USA aus auf die Daten zugreifen. Garantie: SCC (Supabase ist nicht unter dem EU-US-Datenschutzrahmen zertifiziert) |
| Stripe Payments Europe, Limited (Irland) | Abrechnung und Zahlungen | Abrechnungs- und Abonnementdaten der Händler; keine Daten der verifizierenden Personen | Weltweite Plattform von Stripe | Weiterübermittlung an Stripe, LLC (USA) auf Grundlage des EU-US-Datenschutzrahmens, hilfsweise SCC |
| Plus Five Five, Inc. (Resend; USA) | E-Mail-Versand | E-Mail-Adressen und Nachrichteninhalte (Anmeldelinks, Benachrichtigungen, Newsletter) von Händlern, Partnern, Newsletter-Abonnenten, Personen, die sich an unseren Support wenden, und unseren Betreibern; keine Daten der verifizierenden Personen | USA (Kontodaten und Protokolle); E-Mails werden über eine Versandregion in der EU verschickt | EU-US-Datenschutzrahmen und SCC |
| Functional Software, Inc. (Sentry; USA) | Fehlerüberwachung | Fehlerberichte mit begrenztem technischem Kontext; IP-Adressen werden nicht übermittelt | Frankfurt am Main, Deutschland (EU-Region) | Zugriff aus den USA ist möglich. Garantie: EU-US-Datenschutzrahmen, hilfsweise SCC |
| Cloudflare, Inc. (Turnstile; USA) | Schutz unserer Website-Formulare und der öffentlichen Demo vor Bots; nicht in den Verifizierungsabläufen der Händler eingesetzt | IP-Adresse und Browsermerkmale während der Prüfung | Weltweites Netzwerk von Cloudflare | EU-US-Datenschutzrahmen, hilfsweise SCC |
SCC sind die von der Europäischen Kommission erlassenen EU-Standardvertragsklauseln. Der EU-US-Datenschutzrahmen ist das EU-U.S. Data Privacy Framework.
Unsere Website-Analyse (Umami) und unser Cache laufen auf unseren eigenen Servern; weitere Drittanbieter sind daran nicht beteiligt.
Eigenständige Verantwortliche
Wenn sich eine Person mit ihrer Bankidentität (iDIN) verifiziert, führen IDURA (Idura ApS, Dänemark), unser Identitätsbroker, und Bluem, der iDIN-Dienstleister, die Identifizierung als eigenständige Verantwortliche durch, ebenso wie die eigene Bank der Person. Sie sind daher keine Unterauftragsverarbeiter. Einzelheiten finden Sie in unserer Datenschutzerklärung.
Cloudflare führt die Turnstile-Prüfung in unserem Auftrag durch. Für die dabei erhobenen Merkmale handelt Cloudflare zusätzlich als eigenständiger Verantwortlicher nach seiner eigenen Turnstile-Datenschutzerklärung und nutzt sie, um Turnstile zu verbessern.
Diese Liste kann sich im Zuge der Weiterentwicklung des Dienstes ändern. Neue oder ersetzte Unterauftragsverarbeiter kündigen wir mindestens 30 Tage im Voraus an, wie in unseren Allgemeinen Geschäftsbedingungen vorgesehen.
Muster-AVV herunterladen
Laden Sie ein Muster für einen Auftragsverarbeitungsvertrag (AVV) für Ihr Rechtsteam herunter.
Mustervorlage – keine Rechtsberatung, Änderungen vorbehalten. Verbindlich ist die von den Parteien unterzeichnete Fassung.