Unterauftragnehmer
Version 1.0 · Stand 30.09.2026
Diese Seite bildet Anlage 3 unseres Auftragsverarbeitungsvertrags. Änderungen kündigen wir mindestens 30 Tage vorher per E-Mail an Kunden und auf dieser Seite an (Ziffer 5 AVV).
1. Unterauftragnehmer für Kundendaten
Diese Anbieter verarbeiten personenbezogene Daten im Auftrag unserer Kunden (insbesondere Daten von Endkunden, die den Konfigurator nutzen).
| Anbieter | Zweck | Datenstandort | Übermittlungsgrundlage |
|---|---|---|---|
| Cloudflare, Inc., San Francisco, USA | Auslieferung von Konfigurator und Website (CDN), serverlose Funktionen (Lizenz- und Domainprüfung, signierte Asset-Links, API), Objektspeicher (3D-Assets, Renderings, hochgeladene Dateien), DDoS-Schutz | Globales Netzwerk; Speicherregion [R2-Standort, z. B. EU-Jurisdiktion] | EU-Standardvertragsklauseln (Modul 3); EU-U.S. Data Privacy Framework, soweit zertifiziert |
| Google Ireland Limited / Google Cloud EMEA Limited, Dublin, Irland (Firebase) | Anmeldung (Firebase Authentication), Datenbank (Cloud Firestore), Dateispeicher (Cloud Storage for Firebase) | Region [z. B. europe-west3, Frankfurt]; möglicher Zugriff durch Google LLC, USA | EU-U.S. Data Privacy Framework (Google LLC zertifiziert); EU-Standardvertragsklauseln |
| Google Cloud EMEA Limited, Dublin, Irland (Google Workspace) | E-Mail-Benachrichtigungen über neue Konfigurationen und Anfragen; Support-Korrespondenz | EU/USA | EU-U.S. Data Privacy Framework; EU-Standardvertragsklauseln |
| [Render-Anbieter – noch nicht im Einsatz] | Photoreal-Renderings und Videoexport (nur Konfigurationsdaten, keine Kontaktdaten) | – | Wird 30 Tage vor Ersteinsatz angekündigt |
2. Sonstige Dienstleister (ohne Zugriff auf Kundendaten)
Diese Anbieter verarbeiten personenbezogene Daten für unsere eigenen Zwecke (Abrechnung, Vertrieb, Kommunikation), für die wir Verantwortlicher sind. Auf Endkundendaten unserer Kunden haben sie keinen Zugriff.
| Anbieter | Zweck | Rolle | Übermittlungsgrundlage |
|---|---|---|---|
| Stripe Payments Europe, Limited, Dublin, Irland | Bestellvorgang, Abo-Abrechnung, Rechnungen, Abrechnungsportal | Auftragsverarbeiter; eigener Verantwortlicher für Betrugsprävention und Finanzaufsichtsrecht | Sitz in der EU; Übermittlung an Stripe, Inc. (USA) nach DPF / SCC |
| Foo Monk, LLC dba Instantly.ai, Sheridan, Wyoming, USA | Versand geschäftlicher Akquise-E-Mails von thesettinglab.com | Auftragsverarbeiter | EU-Standardvertragsklauseln; DPF, soweit zertifiziert |
| Google Cloud EMEA Limited, Dublin, Irland (Google Workspace) | Unsere geschäftliche E-Mail und Dokumente | Auftragsverarbeiter | DPF; EU-Standardvertragsklauseln |
3. Rechtsordnung und staatliche Zugriffe (Art. 28 Data Act)
Wir haben unseren Sitz in Deutschland und unterliegen EU- und deutschem Recht. Unsere Infrastruktur-Anbieter Cloudflare und Google sind US-Unternehmen bzw. Konzerngesellschaften von US-Unternehmen und können US-Recht unterliegen, einschließlich Gesetzen, die Zugriffe von US-Behörden erlauben. Zum Schutz vor rechtswidrigen Zugriffen von Regierungen außerhalb der EU setzen wir auf: Verschlüsselung aller Daten bei Übertragung und Speicherung; Speicherung von Kundendaten in EU-Regionen, soweit der Anbieter dies anbietet; vertragliche Zusagen unserer Anbieter, rechtswidrige Anfragen anzufechten und Kunden, soweit rechtlich zulässig, zu informieren; Datenminimierung (keine besonderen Kategorien, keine IP-Adressen in der Datenbank). Über Anfragen einer Behörde außerhalb der EU nach Kundendaten informieren wir betroffene Kunden, sofern das Gesetz dies nicht verbietet.
4. Mitteilung von Änderungen
Kunden erhalten mindestens 30 Tage vor dem Einsatz eines neuen Unterauftragnehmers eine E-Mail an die im Konto hinterlegte Adresse. Datum und Version oben auf dieser Seite zeigen die letzte Änderung.