Diese Seite nennt die wichtigsten Anbieter, die Sunset Docs für seinen Betrieb einsetzt. Ein Anbieter ist nur dann Unterauftragsverarbeiter, wenn er personenbezogene Kundendaten in unserem Auftrag verarbeitet. Manche Anbieter handeln bei eigenen regulierten Tätigkeiten sowie bei Konto- oder Sicherheitsaufgaben auch als eigenständige Verantwortliche.
1. Auswahl von Anbietern
Wir prüfen Anbieter vor ihrem Einsatz, beschränken die übermittelten Daten auf das für den Dienst erforderliche Maß, schließen geeignete Datenschutzvereinbarungen und überprüfen die Zusammenarbeit bei Änderungen am Dienst. Dokumentinhalte werden weder an Abrechnungsanbieter noch an Anbieter für ausgehende E-Mails übermittelt.
2. Aktuelle Anbieter
Die unten angegebene Rolle beschreibt die Hauptfunktion des Anbieters für Sunset Docs. Bei eigener Abrechnung, Betrugs- oder Missbrauchsprävention sowie gesetzlichen Pflichten kann ein Anbieter eine gesonderte Rolle als Verantwortlicher haben.
| Anbieter | Rolle | Zweck | Daten | Region und Schutzvorkehrungen |
|---|---|---|---|---|
| Hetzner Online GmbH | Unterauftragsverarbeiter | Primäre Anwendung, Datenbank und verschlüsseltes lokales Objekthosting | Kundendokumente, Arbeitsbereichs- und Kontodaten, Supportdaten und Sicherheitsereignisse | Europäische Union |
| Cloudflare, Inc. | Unterauftragsverarbeiter für vertraglich vereinbarte Dienste, soweit anwendbar eigenständiger Verantwortlicher für begrenzte Konto- oder Netzwerksicherheitsaktivitäten | DNS und Schutz des Datenverkehrs, private verschlüsselte R2-Objektspiegelung und ausgehende Transaktions-E-Mails | Auf Anwendungsebene verschlüsselte Dokumentobjekte, Anfrage- und Netzwerkmetadaten, Empfängeradresse, allgemeiner Nachrichteninhalt und Zustellungsmetadaten | Globale Infrastruktur, Cloudflare Customer DPA, anwendbare Angemessenheitsbeschlüsse und Standardvertragsklauseln |
| Stripe Payments Europe, Limited and affiliates | Auftragsverarbeiter oder eigenständiger Verantwortlicher, abhängig von der Zahlungsaktivität | Gehosteter Checkout, Abonnements, Rechnungen, Steuerberechnung und Zahlungsabwicklung | Kontaktdaten des Kontos, Rechnungsanschrift, Steuer-ID, Abonnement-, Rechnungs- und Zahlungsdaten. Keine Inhalte von Kundendokumenten. | Europäischer Wirtschaftsraum und weitere Standorte gemäß dem DPA und den Übermittlungsbedingungen von Stripe |
3. Internationale Datenübermittlungen
Verarbeitet ein Anbieter personenbezogene Daten außerhalb des EWR, verwenden wir den oben genannten Übermittlungsmechanismus und prüfen bei Bedarf ergänzende Maßnahmen. Die Verschlüsselung auf Anwendungsebene beschränkt den Zugriff von Cloudflare auf die in R2 gespeicherten Dokumentinhalte.
4. Änderungen an dieser Liste
Wir informieren Inhaber von Arbeitsbereichen mindestens 30 Tage vorab per E-Mail oder im Dienst, bevor ein neuer oder ersetzender Unterauftragsverarbeiter personenbezogene Kundendaten verarbeitet. Kunden können innerhalb dieses Zeitraums aus nachvollziehbaren Datenschutzgründen unter [email protected] widersprechen.
Können wir keine angemessene Alternative anbieten, darf der Kunde den betroffenen Dienst kündigen und erhält im Voraus gezahlte Entgelte für den ungenutzten Zeitraum anteilig zurück.
5. Kontakt
Fragen zu Anbietern, Rollen oder Übermittlungsgarantien senden Sie an [email protected].