Unterauftragsverarbeiter

Aktuelle Auftragsverarbeiter

Aktuelle Auftragsverarbeiter von CMR-JET
Auftragsverarbeiter	Zweck	Datenkategorien	Region	AVV / SCCs
Hetzner Online GmbH	Anwendungshosting und Speicherung (Produktion)	Alle Kundendaten, Anwendungslogs	EU — Deutschland (Anwendungsserver: Nürnberg / nbg1; Objektspeicher: Falkenstein / fsn1)	Innerhalb EU/EWR — keine Drittlandübermittlung; Hetzner AVV (Art. 28)
Cloudflare, Inc. (R2)	Verschlüsselte Off-Site-Backups von Datenbank und Objektspeicher	Verschlüsselte Kopien aller Kundendaten; Cloudflare besitzt den Entschlüsselungsschlüssel nicht	R2-Bucket für EU-Jurisdiktion konfiguriert	Cloudflare AVV; Cloudflare, Inc. verfügt über eine aktive EU-U.S. DPF-Zertifizierung (Angemessenheit, Art. 45) — EU SCCs als Auffanglösung beibehalten
Auth0 (Okta, Inc.)	Authentifizierung und Identität	Anmeldedaten, Profilmetadaten (E-Mail, Name)	EU-Mandant	Auth0 / Okta AVV; US-Muttergesellschaft Okta, Inc. verfügt über eine aktive EU-U.S. DPF-Zertifizierung, die Auth0, LLC abdeckt (Angemessenheit, Art. 45) — EU SCCs als Auffanglösung beibehalten
AWS SES (Amazon Web Services EMEA)	Versand transaktionaler E-Mails (Konto, Verifizierung, Benachrichtigungen)	Empfänger-E-Mail-Adresse, Nachrichteninhalt	EU-Region	AWS AVV; US-Muttergesellschaft nach EU-U.S. DPF zertifiziert (Amazon.com, Inc., Amazon Web Services, Inc. abdeckend) (Angemessenheit, Art. 45) — EU SCCs als Auffanglösung beibehalten
HubSpot, Inc.	In-App-Support-Ticketing (CRM)	E-Mail-Adresse + Name des Support-Anfragenden + Inhalt des Support-Tickets	USA (app-na2, Nordamerika)	HubSpot AVV; HubSpot, Inc. verfügt über eine aktive EU-U.S. DPF-Zertifizierung (Angemessenheit, Art. 45) — EU SCCs (Modul 2) als Auffanglösung beibehalten, einzelnes Instrument
PostHog (EU Cloud, PostHog Inc.)	Anonyme Besuchszählung auf unseren öffentlichen Websites; in der Anwendung nicht verwendet	Nutzungsereignisse, IP-Adresse, Geräte- und Browsermetadaten	EU (eu.posthog.com)	EU-Region — keine Drittlandübermittlung; PostHog AVV
Stripe Payments Europe, Ltd.	Zahlungsabwicklung und Rechnungsstellung	Rechnungsdaten, Zahlungsmittel-Tokens	EU + USA	Stripe AVV; US-Entität Stripe, LLC verfügt über eine aktive EU-U.S. DPF-Zertifizierung (Angemessenheit, Art. 45) — EU SCCs als Auffanglösung beibehalten (Aktivierung läuft)

Übermittlungsmechanismus

Für die fünf US-verknüpften Auftragsverarbeiter — Cloudflare, Auth0/Okta, AWS SES, HubSpot und Stripe — beruhen Übermittlungen in die Vereinigten Staaten auf dem EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO): Die relevanten US-Entitäten verfügen über aktive DPF-Zertifizierungen, die die von uns verarbeiteten Datenkategorien abdecken (Nicht-HR-Daten; Stripe zusätzlich für HR-Daten zertifiziert). Wo die Übermittlung auf dem Angemessenheitsbeschluss beruht, ist keine Übermittlungsfolgenabschätzung erforderlich; die EU SCCs in den jeweiligen AVVs werden als Auffanglösung beibehalten, falls der DPF-Angemessenheitsbeschluss aufgehoben wird oder eine Zertifizierung ausläuft. Hetzner (der Host) und PostHog (EU Cloud) sind EU-only ohne Drittlandübermittlung.

Änderungen und Benachrichtigung

Wenn wir einen Auftragsverarbeiter hinzufügen oder ersetzen, aktualisieren wir diese Seite und benachrichtigen Kunden mindestens 30 Tage vor Aktivierung, sodass Kunden gemäß AVV begründeten Widerspruch erheben können. Kunden können Änderungsbenachrichtigungen über privacy@cmr-jet.eu abonnieren.

Auf diese Liste verweisen Abschnitt 6 unserer Datenschutzerklärung und Ziffer 6 unseres AVV.

Fragen zu dieser Liste? Kontaktieren Sie uns unter privacy@cmr-jet.eu.

Maßgebliche Sprache: Englisch. Die Übersetzungen (NL/DE/FR) dienen der Information.