1. Unterauftragsverarbeiter für Kundendaten (Anlage 3 AVV)
| Unternehmen | Leistung | Daten | Standort | Übermittlungsgarantie |
|---|---|---|---|---|
| Váš Hosting s.r.o., Zbožská 1385/40, 288 02 Nymburk, Tschechische Republik, Identifikationsnummer 24742252 | VPS-Hosting: Server, Datenbanken, E-Mail-Server; nächtliche Backups auf getrennte externe Server | alle im Dienst gespeicherten Daten (Konten, Beweise und erfasste Inhalte, Protokolle, E-Mails) | Tschechische Republik (EU) | nicht erforderlich (EU) |
| Stripe Payments Europe, Ltd. (Irland) | Zahlung von Assisted-Capture-Bestellungen | E-Mail, Zahlungsdaten und Bestelldaten (URLs und Hinweise) | Irland (EU); konzerninterne Übermittlung an Stripe, Inc. (USA) | Angemessenheitsbeschluss (EU) 2023/1795 der Kommission (EU-US Data Privacy Framework); hilfsweise Standardvertragsklauseln |
| SK ID Solutions AS (Estland) | qualifizierte elektronische Zeitstempel (RFC 3161), qualifizierter Vertrauensdiensteanbieter | nur der SHA-256-Hashwert (pseudonymes Datum; weder Inhalt noch Kundenidentität werden übermittelt) | Estland (EU) | nicht erforderlich (EU) |
| Anthropic, PBC (USA) | KI-Ausweichfunktion für Cookie-Banner bei Server-Erfassungen; standardmäßig aktiviert, pro Erfassung abschaltbar („Ohne KI erfassen“), im Profil „strict“ nie verwendet | Screenshot des sichtbaren Bereichs der erfassten Seite | USA | Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914 der Kommission, Module 2 und 3), einbezogen in den Data Processing Addendum von Anthropic |
2. Unsere Auftragsverarbeiter für Daten, für die wir verantwortlich sind
| Unternehmen | Leistung | Daten | Standort | Übermittlungsgarantie |
|---|---|---|---|---|
| Váš Hosting s.r.o. (Tschechische Republik) | VPS-Hosting: Server, Datenbanken, E-Mail-Server; nächtliche Backups auf getrennte externe Server | Konto-, Abrechnungs-, Lizenz- und Kommunikationsdaten, Protokolle | Tschechische Republik (EU) | nicht erforderlich (EU) |
| Stripe Payments Europe, Ltd. (Irland) | Zahlungen, Rechnungen, Stripe Tax, Kundenportal | Name, E-Mail, Rechnungsanschrift, USt-IdNr., Zahlungs- und Abonnementdaten | Irland (EU); konzerninterne Übermittlung an Stripe, Inc. (USA) | Angemessenheitsbeschluss (EU) 2023/1795 der Kommission (EU-US Data Privacy Framework); hilfsweise Standardvertragsklauseln |
| Google Ireland Limited (Irland) | Website-Analyse Google Analytics 4, nur nach Einwilligung | pseudonyme Kennungen, Nutzungs- und Gerätedaten von Website-Besuchern | Irland (EU); Übermittlung an Google LLC (USA) | Angemessenheitsbeschluss (EU) 2023/1795 der Kommission (EU-US Data Privacy Framework); hilfsweise Standardvertragsklauseln |
| Anthropic, PBC (USA) | KI-Werkzeuge zur Bearbeitung von E-Mail-Korrespondenz und Geschäftskontakten | Inhalt von E-Mails und Kontaktdaten von Geschäftskontakten | USA | Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914 der Kommission, Modul 2), einbezogen in den Data Processing Addendum von Anthropic |
3. Weitere Empfänger (keine Auftragsverarbeiter)
| Empfänger | Zweck | Daten |
|---|---|---|
| Öffentliche OpenTimestamps-Kalenderserver | Verankerung der Beweise in der Bitcoin-Blockchain | nur Hashwerte; keine personenbezogenen Daten |
| Öffentliche DNS-Resolver (Cloudflare 1.1.1.1, Google 8.8.8.8, Quad9 9.9.9.9) und RDAP-Server der Domain-Registries | Aufzeichnung von DNS- und Domain-Registrierungsdaten der erfassten Seite | die Domain der erfassten Seite; keine Kundendaten |
| Websites, die wir in Ihrem Auftrag erfassen | unser Browser lädt die Seite | die IP-Adresse unseres Servers und eine gewöhnliche Browseranfrage |
| WhatsApp Ireland Limited | nur wenn Sie uns über WhatsApp kontaktieren (eigenständiger Verantwortlicher) | Ihre Telefonnummer und Nachrichten |
| YouTube (Google) | Videoplayer, wird erst nach Klick auf Abspielen geladen | IP-Adresse und Browserdaten |
| GitHub und PyPI | nur wenn Sie den Open-Source-Verifizierer gpa-verify herunterladen (eigenständige Verantwortliche) | von diesen Plattformen verarbeitete Daten |
| Behörden, Rechts- und Steuerberater | nur soweit gesetzlich vorgeschrieben oder für Rechtsansprüche erforderlich; Berater zur Verschwiegenheit verpflichtet | für die Angelegenheit erforderliche Daten |
4. Änderungen dieser Liste
4.1 Jede beabsichtigte Hinzuziehung oder Ersetzung eines Unterauftragsverarbeiters veröffentlichen wir auf dieser Seite mindestens 30 Tage vor der Änderung und teilen sie Unternehmenskunden per E-Mail mit. Unternehmenskunden können nach Abschnitt 6 des Auftragsverarbeitungsvertrags widersprechen.
4.2 Fragen zu Unterauftragsverarbeitern: hello@getproofanchor.com.