Subprozessoren
Pladsly arbeitet zur Bereitstellung der Plattform mit den folgenden Subprozessoren zusammen. Mit allen Subprozessoren bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO sowie, soweit für Drittlandstransfers erforderlich, Standardvertragsklauseln nach Art. 46 DSGVO bzw. eine DPF-Zertifizierung.
Diese Liste wird laufend aktualisiert. Materielle Änderungen kommunizieren wir per E-Mail an die in Ihrem Konto hinterlegte Adresse.
Aktiver Subprozessor-Stack
| Subprozessor | Sitz / Konfiguration | Verarbeitete Daten | Zweck | Rechtsgrundlage |
|---|---|---|---|---|
| Vercel Inc. (Hosting) | Primär Frankfurt (EU), USA als Failover | Hosting-Inhalte, Server-Logs | Bereitstellung der Plattform | EU-Region primär, EU-US DPF + SCCs |
| Vercel Inc. (Workflows) | USA (iad1, Region nicht konfigurierbar) | Ausschließlich produktbezogene Daten und Bild-Referenzen — keine personenbezogenen Daten | Orchestrierung der KI-Pipeline für Produktbilder | EU-US DPF + SCCs |
| Vercel Inc. (Analytics) | EU-aware, cookielos | Aggregierte, anonyme Nutzungsstatistik | Reichweitenmessung | Datenminimierung by design |
| Vercel Inc. (Blob Storage) | Frankfurt (EU) | Hochgeladene Produktbilder | Bild-Speicherung | EU-Region |
| MongoDB Inc. (Atlas) | Frankfurt (EU) | Datenbank-Inhalte (Identity- und Business-Layer-Daten) | Datenbankhosting | EU-Region + Atlas DPA + SCCs |
| Resend (Resend Inc.) | USA | E-Mail-Inhalte und Empfänger-Adressen | Versand transaktionaler E-Mails | EU-US DPF + Resend DPA + SCCs |
| Google LLC (Vertex AI) | Frankfurt (europe-west3) oder Niederlande (europe-west4) | Produktbilder gemäß AUP (ohne Personenbezug) und abgeleitete Auswertungen | KI-gestützte Produktanreicherung | EU-Region + Google Cloud DPA + DPF |
| Stripe Payments Europe Ltd. / Stripe Inc. | Irland / USA | Zahlungs- und Identitätsdaten der Zahlenden | Zahlungsabwicklung (Stripe ist eigenständiger Verantwortlicher) | EU-US DPF + Stripe DPA + SCCs |
| Featurebase (CORDNET OÜ) | Estland (EU); Verarbeitung in Deutschland, Niederlande, Irland | Chat-Nachrichten, IP-Adresse, Browser- und Geräte-Kennungen; bei eingeloggten Nutzern zusätzlich Konto-Kennung, Name, E-Mail-Adresse | Support-Messenger auf der Marketing-Website | EU-Verarbeitung + Featurebase DPA (SCCs für etwaige Transfers außerhalb des EWR) |
Architektonische Hinweise
- EU-Region wo verfügbar: Vercel Hosting (Primary), MongoDB Atlas, Vercel Blob und Vertex AI verarbeiten primär in der EU.
- Vercel Workflows in den USA wird ausschließlich für die KI-Orchestrierung verwendet. Personendaten fließen nicht durch Workflows — das ist als technische und organisatorische Maßnahme festgelegt.
- Stripe verarbeitet Zahlungsdaten als eigenständiger Verantwortlicher. Daten gehen direkt vom Browser des Zahlenden an Stripe; Pladsly sieht keine Kartendaten.
- Resend verarbeitet ausschließlich transaktionale E-Mails (Magic-Link, Buchungsbestätigung, Account-Mails), kein Marketing-Versand, keine Profilbildung.
- Featurebase stellt ausschließlich den Support-Messenger auf der Marketing-Website bereit; Changelog-, Feedback- und Survey-Module sind nicht aktiviert. Anbieter und Verarbeitung liegen in der EU. Der Messenger gehört zum Funktionsumfang der Website; die Einträge, die er im Browser ablegt, dienen ausschließlich dem Betrieb der Chat-Funktion, nicht dem Tracking. Besucherinnen und Besucher ohne Login bleiben gegenüber Featurebase anonym — eine Identität wird nur übermittelt, wenn zeitgleich eine Dashboard-Sitzung besteht.
Kontakt
Rückfragen zu Subprozessoren oder zur konkreten Drittland-Transfer-Dokumentation: datenschutz@pladsly.app
Vollständige Datenschutzerklärung: pladsly.app/datenschutz
English version: Sub-processors