Unterauftragnehmerliste
Aktuelle Standard- und optionale Dienstleister für insideBase Team und insideCRM
Die nachfolgend als aktiv gekennzeichneten Unterauftragnehmer werden für den Betrieb von insideBase Team und insideCRM eingesetzt. Optionale Unterauftragnehmer werden erst eingesetzt, wenn der Kunde die entsprechende Funktion aktiviert oder das betreffende Deployment sie verwendet.
Geplante Änderungen werden dem hinterlegten Vertrags- oder Administrationskontakt mindestens 30 Kalendertage vor ihrem Einsatz per E-Mail angekündigt.
A. Tatsächliche Unterauftragnehmer
| Anbieter und Adresse | Status | Zweck / Rolle | Datenkategorien | Land / Transfermechanismus | Informationen |
|---|---|---|---|---|---|
| Hetzner Online GmbH Industriestraße 25, 91710 Gunzenhausen, Deutschland | aktiv | Hosting, Datenbank, Storage und Backups; Auftragsverarbeiter | Alle im Mandanten gespeicherten Daten, technische Logs | Deutschland / EU bzw. EWR; AVV | Datenschutz |
| Brevo / Sendinblue SAS 106 boulevard Haussmann, 75008 Paris, Frankreich | aktiv | SMTP und Systemmails; Auftragsverarbeiter | E-Mail-Adressen, Betreff, System- und Supportnachrichten | Frankreich / EU / EWR; AVV | Datenschutz |
| Twilio Ireland Limited / Twilio Inc. 78 Sir John Rogerson’s Quay, Dublin 2, D02 R296, Irland / 101 Spear Street, 5th Floor, San Francisco, CA 94105, USA | optional | Externe PSTN-Telefonie und Rufnummernverifizierung; Auftragsverarbeiter beziehungsweise eigenständig Verantwortlicher für bestimmte Account-, Nutzungs- und Telekommunikationsdaten | Telefonnummern, Verbindungs-, Anruf-, Verifizierungs- und technische Ereignisdaten; bei externen Gesprächen notwendige Medienübertragung zum Telefonnetz | Frankfurter SIP-Edge, jedoch Verarbeitung in Twilios US1-Region und durch internationale Carrier möglich; Twilio-DPA mit BCR, EU-US Data Privacy Framework beziehungsweise EU-Standardvertragsklauseln nach Anwendbarkeit | DPA |
| Google Ireland Limited / Firebase Cloud Messaging Gordon House, Barrow Street, Dublin 4, Irland | optional | Android-Push-Benachrichtigungen bei mobiler Nutzung; technischer Dienstleister | Geräte-/Push-Token, App- und Zustellungsmetadaten, gegebenenfalls technische Ereignisdaten | EU / EWR; verbundene Drittländer nach aktueller Google-DPA und geeigneten Garantien | Datenschutz |
| Apple Distribution International Limited / Apple Push Notification Service Hollyhill Industrial Estate, Cork, Irland | optional | iOS-Push-Benachrichtigungen bei mobiler Nutzung; technischer Dienstleister | Geräte-/Push-Token, App- und Zustellungsmetadaten | EU / EWR; weitere Verarbeitungen nach den Apple-Vertragsbedingungen und geeigneten Garantien | Datenschutz |
| OpenAI Ireland Limited 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland | optional | KI-Generierung und Audio-Transkription; Unterauftragnehmer | Vom Nutzer übermittelte Texte, Prompts, Dateien, Audioinhalte, Transkripte sowie technische Anfrage- und Nutzungsmetadaten | Irland / EWR; bei Übermittlungen an verbundene Unternehmen oder Dienstleister außerhalb des EWR nach OpenAI-DPA mit SCC oder Angemessenheitsbeschluss | DPA |
| Amazon Web Services EMEA SARL 38 Avenue John F. Kennedy, L-1855 Luxemburg | deploymentspezifisch | Object Storage, sofern S3 im Deployment aktiviert ist; Auftragsverarbeiter | Dateien, Medien, Backups und technische Metadaten | Standort abhängig von Bucket-Konfiguration; EU / EWR oder geeignete Garantien | Datenschutz |
B. Empfänger unter eigener Verantwortung
| Anbieter und Adresse | Zweck / Rolle | Datenkategorien | Land / Transfermechanismus | Informationen |
|---|---|---|---|---|
| Stripe Payments Europe, Limited 1 Grand Canal Street Lower, Dublin 2, Irland | Zahlungsabwicklung und Billing für das eigene Vertragsverhältnis; eigener Verantwortlicher | Firma, Rechnungs-, Zahlungs- und Vertragsdaten | EU / EWR; für verbundene Drittländer SCC, Angemessenheitsbeschluss oder DPF, soweit anwendbar | Datenschutz |
C. Vom Kunden ausgewählte Integrationen
Ob ein Dienst im konkreten Prozess Unterauftragnehmer oder ein vom Kunden bestimmter Empfänger ist, richtet sich nach tatsächlichem Datenfluss und Vertrag.
| Anbieter | Aktivierung und Zweck | Datenkategorien | Informationen |
|---|---|---|---|
| Google Workspace | Vom Kunden aktivierte Login-, Mail- oder Kalenderintegration | Account-, OAuth-, Mail-, Kalender- und technische Daten | Datenschutz |
| Microsoft 365 | Vom Kunden aktivierte Login-, Mail-, Kalender- oder Teams-Integration | Account-, OAuth-, Mail-, Kalender-, Meeting- und technische Daten | Datenschutz |
| Immobilienportale | Vom Kunden aktivierte Veröffentlichung, etwa bei ImmoScout24, Immowelt, Immonet oder Kleinanzeigen | Objekt-, Kontakt- und Veröffentlichungsdaten | Die zulässige Veröffentlichung und konkrete Rolle bestimmt der Kunde. |
Nicht eingesetzte optionale Dienste werden nicht als aktive Verarbeitung vorausgesetzt. Widersprüche und Fragen können an info@insideplatforms.de gerichtet werden.