Unterauftragsverarbeiter
Stand: 14.07.2026
Zur Erbringung meiner Leistungen setze ich die unten aufgeführten Dienstleister als Auftragsverarbeiter ein. Alle sind vertraglich auf ein Datenschutzniveau verpflichtet, das den Anforderungen der DSGVO entspricht (Art. 28 DSGVO). Bei Übermittlung in ein Drittland bestehen geeignete Garantien (z. B. EU-Standardvertragsklauseln).
| Dienstleister | Zweck / Verarbeitungstätigkeit | Sitz | Drittland / Garantie |
|---|---|---|---|
| Google Ireland Limited | Web-Analyse (Google Analytics 4) | Gordon House, Barrow Street, Dublin 4, Irland | EU-Vertragspartner. Weitergabe an Google LLC (USA) auf Basis EU-SCC + EU-US DPF (aktiv zertifiziert) |
| Hotjar Ltd. (Contentsquare-Gruppe) | Heatmaps & Session-Recordings (Nutzungsverhalten) | St. Julian's, Malta (EU) | EU-Vertragspartner gemäß Contentsquare Entity Schedule. Konzernweite SCC bei Transfers außerhalb EU |
| Varify Software GmbH | Ausspielung & Messung von A/B-Tests | Südliche Münchner Straße 55, 82031 Grünwald, Deutschland | Keine Drittlandübermittlung (deutsche GmbH) |
| Conversion Expert GmbH (Ablyft) | Ausspielung & Messung von A/B-Tests | Zeppelinring 52c, 24146 Kiel, Deutschland | Keine Drittlandübermittlung (deutsche GmbH) |
| Notion Labs, Inc. | Projekt- & Dokumentenmanagement (Kunden-Dashboard) | San Francisco, CA, USA | EU-SCC gemäß Notion DPA |
| Anthropic PBC | KI-gestützte Analyse-/Textverarbeitung (Claude) | San Francisco, CA, USA | EU-SCC gemäß Anthropic DPA |
| OpenAI Ireland Limited | KI-gestützte Analyse-/Textverarbeitung (ChatGPT / API) | 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Irland | EU-Vertragspartner (seit 15.02.2024 für EWR-Kunden). Weitergabe an OpenAI OpCo, LLC (USA) auf Basis EU-SCC |
| BrowserStack Limited | Cross-Browser-/Geräte-QA (technische Testabnahme) | Iveagh Court, Harcourt Road, Dublin 2, Irland | EU-Vertragspartner. Weitergabe an BrowserStack Inc. (USA) / BrowserStack Software Pvt. Ltd. (Indien) auf Basis EU-SCC |
| Klaviyo, Inc. | E-Mail-/Lifecycle-Flows (Warenkorbabbruch etc.) | Boston, MA, USA | EU-SCC + EU-US DPF (aktiv zertifiziert) |
| Supabase, Inc. (via Lovable Cloud) | Hosting Datenbank, Auth, Edge Functions | Dover, Delaware, USA (Datenregion EU: Frankfurt) | EU-SCC gemäß Supabase DPA + Transfer Impact Assessment |
| Plus Five Five, Inc. (Resend) | Transaktions- & Newsletter-Versand | USA | EU-SCC gemäß Resend DPA |
| Vercel Inc. | Hosting / CDN öffentlicher Seiten | San Francisco, CA, USA | EU-SCC + EU-US DPF (aktiv zertifiziert) |
| Microsoft Ireland Operations Limited | Web-Analyse & Session-Recordings (Microsoft Clarity) | One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland | EU-Vertragspartner. Weitergabe an Microsoft Corporation (USA) auf Basis EU-SCC + EU-US DPF (aktiv zertifiziert) |
| Shopify International Limited | Shop-Aufbau, Theme-Entwicklung, Bestell-/Kundendaten | 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, Irland | EU-Vertragspartner für EWR/UK/CH. Weitergabe an Shopify Inc. (Ottawa, Kanada) auf Basis EU-Angemessenheitsbeschluss (PIPEDA) + konzernweite Processor Binding Corporate Rules |
| Lovable Labs Incorporated | Entwicklung & Hosting der Website / interner Tools | Stockholm, Schweden (Muttergesellschaft) / USA | EU-SCC gemäß Lovable DPA |
| DocuSign, Inc. | Elektronische Vertragsunterzeichnung | San Francisco, CA, USA | Genehmigte Binding Corporate Rules (BCR-Controller, geprüft von der irischen Datenschutzbehörde) + EU-SCC |
Google Ireland Limited
Zweck: Web-Analyse (Google Analytics 4)
Sitz: Gordon House, Barrow Street, Dublin 4, Irland
Garantie: EU-Vertragspartner. Weitergabe an Google LLC (USA) auf Basis EU-SCC + EU-US DPF (aktiv zertifiziert)
Hotjar Ltd. (Contentsquare-Gruppe)
Zweck: Heatmaps & Session-Recordings (Nutzungsverhalten)
Sitz: St. Julian's, Malta (EU)
Garantie: EU-Vertragspartner gemäß Contentsquare Entity Schedule. Konzernweite SCC bei Transfers außerhalb EU
Varify Software GmbH
Zweck: Ausspielung & Messung von A/B-Tests
Sitz: Südliche Münchner Straße 55, 82031 Grünwald, Deutschland
Garantie: Keine Drittlandübermittlung (deutsche GmbH)
Conversion Expert GmbH (Ablyft)
Zweck: Ausspielung & Messung von A/B-Tests
Sitz: Zeppelinring 52c, 24146 Kiel, Deutschland
Garantie: Keine Drittlandübermittlung (deutsche GmbH)
Notion Labs, Inc.
Zweck: Projekt- & Dokumentenmanagement (Kunden-Dashboard)
Sitz: San Francisco, CA, USA
Garantie: EU-SCC gemäß Notion DPA
Anthropic PBC
Zweck: KI-gestützte Analyse-/Textverarbeitung (Claude)
Sitz: San Francisco, CA, USA
Garantie: EU-SCC gemäß Anthropic DPA
OpenAI Ireland Limited
Zweck: KI-gestützte Analyse-/Textverarbeitung (ChatGPT / API)
Sitz: 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Irland
Garantie: EU-Vertragspartner (seit 15.02.2024 für EWR-Kunden). Weitergabe an OpenAI OpCo, LLC (USA) auf Basis EU-SCC
BrowserStack Limited
Zweck: Cross-Browser-/Geräte-QA (technische Testabnahme)
Sitz: Iveagh Court, Harcourt Road, Dublin 2, Irland
Garantie: EU-Vertragspartner. Weitergabe an BrowserStack Inc. (USA) / BrowserStack Software Pvt. Ltd. (Indien) auf Basis EU-SCC
Klaviyo, Inc.
Zweck: E-Mail-/Lifecycle-Flows (Warenkorbabbruch etc.)
Sitz: Boston, MA, USA
Garantie: EU-SCC + EU-US DPF (aktiv zertifiziert)
Supabase, Inc. (via Lovable Cloud)
Zweck: Hosting Datenbank, Auth, Edge Functions
Sitz: Dover, Delaware, USA (Datenregion EU: Frankfurt)
Garantie: EU-SCC gemäß Supabase DPA + Transfer Impact Assessment
Plus Five Five, Inc. (Resend)
Zweck: Transaktions- & Newsletter-Versand
Sitz: USA
Garantie: EU-SCC gemäß Resend DPA
Vercel Inc.
Zweck: Hosting / CDN öffentlicher Seiten
Sitz: San Francisco, CA, USA
Garantie: EU-SCC + EU-US DPF (aktiv zertifiziert)
Microsoft Ireland Operations Limited
Zweck: Web-Analyse & Session-Recordings (Microsoft Clarity)
Sitz: One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland
Garantie: EU-Vertragspartner. Weitergabe an Microsoft Corporation (USA) auf Basis EU-SCC + EU-US DPF (aktiv zertifiziert)
Shopify International Limited
Zweck: Shop-Aufbau, Theme-Entwicklung, Bestell-/Kundendaten
Sitz: 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, Irland
Garantie: EU-Vertragspartner für EWR/UK/CH. Weitergabe an Shopify Inc. (Ottawa, Kanada) auf Basis EU-Angemessenheitsbeschluss (PIPEDA) + konzernweite Processor Binding Corporate Rules
Lovable Labs Incorporated
Zweck: Entwicklung & Hosting der Website / interner Tools
Sitz: Stockholm, Schweden (Muttergesellschaft) / USA
Garantie: EU-SCC gemäß Lovable DPA
DocuSign, Inc.
Zweck: Elektronische Vertragsunterzeichnung
Sitz: San Francisco, CA, USA
Garantie: Genehmigte Binding Corporate Rules (BCR-Controller, geprüft von der irischen Datenschutzbehörde) + EU-SCC
Änderungen an dieser Liste (neue oder ersetzte Dienstleister) kündige ich meinen Auftraggebern gemäß AVV vorab in Textform an. Bestehende Auftraggeber können einer Änderung innerhalb der im AVV vereinbarten Frist widersprechen.
Frühere Stände dieser Liste stelle ich auf Anfrage bereit.