Outflanq B.V. setzt für priceq die nachstehenden Parteien ein. Die Liste ist vollständig: steht eine Partei nicht darauf, erhält sie keine personenbezogenen Daten. Änderungen kündigen wir mindestens dreißig Tage im Voraus an, damit ein Kunde Einspruch erheben kann.
Hetzner Online GmbH
Zweck
Hosting der Anwendung, der Datenbank, der Warteschlange und der Hintergrundaufgaben
DNS, Zugangstunnel, WAF, Bot-Schutz (Turnstile) auf den Formularen und Objektspeicher (R2) für die verschlüsselte nächtliche Sicherungskopie
Datenkategorie
Verkehrsmetadaten (IP-Adresse, User-Agent, angeforderte URL) sowie die verschlüsselte Datenbanksicherung
Standort
Weltweites Netzwerk; das Unternehmen hat seinen Sitz in den Vereinigten Staaten
Übermittlung
Standardvertragsklauseln und EU-US Data Privacy Framework
Auftragsverarbeitungsvertrag
Ja, Cloudflare DPA
Backblaze, Inc. (B2)
Zweck
Offsite-Kopie der nächtlichen Sicherungskopie, einmal täglich
Datenkategorie
Ausschließlich die verschlüsselte Datenbanksicherung
Standort
Vereinigte Staaten
Übermittlung
Standardvertragsklauseln
Auftragsverarbeitungsvertrag
Ja, Backblaze DPA
Die Sicherungskopie wird mit age verschlüsselt, bevor sie das deutsche Cluster verlässt. Backblaze hält ausschließlich Chiffretext und besitzt den Schlüssel nicht.
AhaSend B.V.
Zweck
Transaktionale E-Mail: Preisbenachrichtigungen und Übersichten, Einladungen, Bestätigungs- und Passwortwiederherstellungs-Mails, Nachrichten zu Testphase und Abonnement (darunter die Nachricht, dass eine USt-IdNr. nicht bestätigt werden konnte) und unsere Antworten auf Support-Nachrichten
Datenkategorie
Name und E-Mail-Adresse des Empfängers sowie der Inhalt der Nachricht: je nach Nachricht Produktnamen, Preise und Shop-Namen, der Firmenname, die USt-IdNr. oder der Text einer Support-Antwort
Standort
Amsterdam, Niederlande (Handelsregisternummer 99533111). Die Verarbeitung findet innerhalb des EWR statt: Hetzner (Deutschland und Finnland), DA International Group (Bulgarien) und Blix Solutions (Norwegen). Server in den Vereinigten Staaten bieten sie auf Anfrage an; wir nutzen sie nicht
Fehlerüberwachung: macht die Anwendung einen Fehler, wird dieser mit Stacktrace festgehalten, damit er behoben werden kann
Datenkategorie
Technik: Stacktrace, URL der Anfrage, Browser und Version. Keine Request-Bodies. Keine personenbezogenen Daten aus dem Kundendatenbestand: send_default_pii=False ist aktiviert, sodass Sentry keine Benutzer-ID und keine IP-Adresse mit einem Fehler verknüpft
Standort
EU-Region, Deutschland (de.sentry.io)
Übermittlung
Keine: Die Verarbeitung bleibt innerhalb der EU
Auftragsverarbeitungsvertrag
Ja, Sentry DPA
Für unsere eigene Verwaltung und den Support
Für Zahlungen, Buchhaltung und Support sind wir selbst Verantwortlicher (siehe die Datenschutzerklärung). Die nachstehenden Parteien arbeiten dafür für uns, nicht im Auftrag des Kunden, und sind daher keine Unterauftragsverarbeiter im Sinne des Auftragsverarbeitungsvertrags. Sie erhalten jedoch personenbezogene Daten und stehen deshalb auf dieser Liste.
Stripe
Zweck
Abrechnung und Einzug von Abonnements: iDEAL, SEPA-Lastschrift und Kreditkarte
Datenkategorie
Name, E-Mail-Adresse, Rechnungsadresse, USt-IdNr., sofern der Kunde sie angibt, und Zahlungsdaten
Standort
US-Konzern; mit europäischen Kunden schließt Stripe den Vertrag von Irland aus
Übermittlung
Standardvertragsklauseln und EU-US Data Privacy Framework
Moneybird B.V.
Zweck
Buchhaltung: Erstellung von Rechnungen und deren Versand per E-Mail
Datenkategorie
Firmenname, E-Mail-Adresse, Adresse und USt-IdNr.
Standort
Niederlande
Übermittlung
Keine: Die Verarbeitung bleibt innerhalb der EU
Vimexx (zxcs)
Zweck
Hosting des Postfachs der Support-Adresse; priceq ruft die Nachrichten dort ab
Datenkategorie
Name und E-Mail-Adresse des Absenders und der Inhalt der Nachricht
Standort
Niederlande
Übermittlung
Keine: Die Verarbeitung bleibt innerhalb der EU
Fingerabdruck dieses Textes (SHA-256): ea4e5021ebdf8dff80b6c4c16ce066eff71e83f1d9ce7f4fc51a0c2294048503