Unterauftragnehmerliste
Aktuelle Standard- und optionale Dienstleister für die insidePlatforms-Produkte
Die nachfolgend als aktiv gekennzeichneten Unterauftragnehmer werden für den Betrieb der insidePlatforms-Produkte eingesetzt. Optionale Unterauftragnehmer werden erst eingesetzt, wenn der Kunde die entsprechende Funktion aktiviert oder das betreffende Deployment sie verwendet.
Geplante Änderungen werden dem hinterlegten Vertrags- oder Administrationskontakt mindestens 30 Kalendertage vor ihrem Einsatz per E-Mail angekündigt.
A. Tatsächliche Unterauftragnehmer
| Anbieter und Adresse | Status | Zweck / Rolle | Datenkategorien | Land / Transfermechanismus | Informationen |
|---|---|---|---|---|---|
| Hetzner Online GmbH Industriestraße 25, 91710 Gunzenhausen, Deutschland | aktiv | Hosting, Datenbank, Storage und Backups; Auftragsverarbeiter | Alle im Mandanten gespeicherten Daten, technische Logs | Deutschland / EU bzw. EWR; AVV | Datenschutz |
| Brevo / Sendinblue SAS 106 boulevard Haussmann, 75008 Paris, Frankreich | aktiv | SMTP und Systemmails; Auftragsverarbeiter | E-Mail-Adressen, Betreff, System- und Supportnachrichten | Frankreich / EU / EWR; AVV | Datenschutz |
| Twilio Ireland Limited / Twilio Inc. 78 Sir John Rogerson’s Quay, Dublin 2, D02 R296, Irland / 101 Spear Street, 5th Floor, San Francisco, CA 94105, USA | optional | Externe PSTN-Telefonie und Rufnummernverifizierung; Auftragsverarbeiter beziehungsweise eigenständig Verantwortlicher für bestimmte Account-, Nutzungs- und Telekommunikationsdaten | Telefonnummern, Verbindungs-, Anruf-, Verifizierungs- und technische Ereignisdaten; bei externen Gesprächen notwendige Medienübertragung zum Telefonnetz | Frankfurter SIP-Edge, jedoch Verarbeitung in Twilios US1-Region und durch internationale Carrier möglich; Twilio-DPA mit BCR, EU-US Data Privacy Framework beziehungsweise EU-Standardvertragsklauseln nach Anwendbarkeit | DPA |
| Google Ireland Limited / Firebase Cloud Messaging Gordon House, Barrow Street, Dublin 4, Irland | optional | Android-Push-Benachrichtigungen bei mobiler Nutzung; technischer Dienstleister | Geräte-/Push-Token, App- und Zustellungsmetadaten, gegebenenfalls technische Ereignisdaten | EU / EWR; verbundene Drittländer nach aktueller Google-DPA und geeigneten Garantien | Datenschutz |
| Apple Distribution International Limited / Apple Push Notification Service Hollyhill Industrial Estate, Cork, Irland | optional | iOS-Push-Benachrichtigungen bei mobiler Nutzung; technischer Dienstleister | Geräte-/Push-Token, App- und Zustellungsmetadaten | EU / EWR; weitere Verarbeitungen nach den Apple-Vertragsbedingungen und geeigneten Garantien | Datenschutz |
| OpenAI Ireland Limited 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland | optional | KI-Generierung und Audio-Transkription; Unterauftragnehmer | Vom Nutzer übermittelte Texte, Prompts, Dateien, Audioinhalte, Transkripte sowie technische Anfrage- und Nutzungsmetadaten | Irland / EWR; bei Übermittlungen an verbundene Unternehmen oder Dienstleister außerhalb des EWR nach OpenAI-DPA mit SCC oder Angemessenheitsbeschluss | DPA |
| Amazon Web Services EMEA SARL 38 Avenue John F. Kennedy, L-1855 Luxemburg | deploymentspezifisch | Object Storage, sofern S3 im Deployment aktiviert ist; Auftragsverarbeiter | Dateien, Medien, Backups und technische Metadaten | Standort abhängig von Bucket-Konfiguration; EU / EWR oder geeignete Garantien | Datenschutz |
B. Empfänger unter eigener Verantwortung
| Anbieter und Adresse | Zweck / Rolle | Datenkategorien | Land / Transfermechanismus | Informationen |
|---|---|---|---|---|
| Stripe Payments Europe, Limited 1 Grand Canal Street Lower, Dublin 2, Irland | Zahlungsabwicklung und Billing für das eigene Vertragsverhältnis; eigener Verantwortlicher | Firma, Rechnungs-, Zahlungs- und Vertragsdaten | EU / EWR; für verbundene Drittländer SCC, Angemessenheitsbeschluss oder DPF, soweit anwendbar | Datenschutz |
C. Vom Kunden ausgewählte Integrationen
Ob ein Dienst im konkreten Prozess Unterauftragnehmer oder ein vom Kunden bestimmter Empfänger ist, richtet sich nach tatsächlichem Datenfluss und Vertrag.
| Anbieter | Aktivierung und Zweck | Datenkategorien | Informationen |
|---|---|---|---|
| Google Workspace | Vom Kunden aktivierte Login-, Mail- oder Kalenderintegration | Account-, OAuth-, Mail-, Kalender- und technische Daten | Datenschutz |
| Microsoft 365 | Vom Kunden aktivierte Login-, Mail-, Kalender- oder Teams-Integration | Account-, OAuth-, Mail-, Kalender-, Meeting- und technische Daten | Datenschutz |
| Immobilienportale | Vom Kunden aktivierte Veröffentlichung, etwa bei ImmoScout24, Immowelt, Immonet oder Kleinanzeigen | Objekt-, Kontakt- und Veröffentlichungsdaten | Die zulässige Veröffentlichung und konkrete Rolle bestimmt der Kunde. |
Nicht eingesetzte optionale Dienste werden nicht als aktive Verarbeitung vorausgesetzt. Widersprüche und Fragen können an info@insideplatforms.de gerichtet werden.