Dies sind die Unternehmen, die personenbezogene Daten für EUlabel verarbeiten. Die erste Tabelle ist die Liste, auf die unser Auftragsverarbeitungsvertrag verweist. Die Owner unserer Kunden werden 30 Tage vor einer Änderung per E-Mail informiert und können widersprechen, wie der Vertrag erläutert.
Unterauftragsverarbeiter für Kundendaten
| Unternehmen | Leistung | Ort | Garantie für die Übermittlung | Von ihnen angegebene Zertifizierungen | Deren Liste |
|---|---|---|---|---|---|
| Vercel Inc. (USA) | Hosting, Auslieferungsnetzwerk, Firewall, Protokolle | Funktionen in Frankfurt. Auslieferungsnetzwerk weltweit. Protokolle können in den USA verarbeitet werden | Datenschutzrahmen EU-USA und Standardvertragsklauseln | SOC 2 Type 2, ISO 27001:2022 | security.vercel.com |
| Databricks, Inc. und Neon, LLC (USA) | Datenbank | Frankfurt (AWS eu-central-1) | Standardvertragsklauseln | SOC 2 Type II, ISO 27001:2022, ISO 27701:2019 | Unterauftragsverarbeiter von Databricks |
| Plus Five Five, Inc., handelnd unter dem Namen Resend (USA) | Service-E-Mails, eingehende E-Mails | Versand aus Irland. Nachrichtendaten und Protokolle in den USA gespeichert | Standardvertragsklauseln | SOC 2 Type II | resend.com/legal/subprocessors |
Anbieter für EUlabels eigene Daten
Diese Anbieter nutzen wir für Daten, für die wir selbst verantwortlich sind, wie unsere Datenschutzhinweise erläutern. Sie verarbeiten keine Kundendaten.
| Unternehmen | Leistung | Ort | Garantie für die Übermittlung |
|---|---|---|---|
| beehiiv Inc. (USA) | Newsletter | USA | Standardvertragsklauseln |
| Plus Five Five, Inc., handelnd unter dem Namen Resend (USA) | Konto-E-Mails, Einladungen und unsere eigenen E-Mails | Wie oben | Wie oben |
Google und Microsoft handeln als eigenständige Verantwortliche, wenn sich jemand für die Anmeldung über sie entscheidet. Have I Been Pwned erhält nur einen Teil-Hash des Passworts, der niemanden identifiziert.
Gerichtsbarkeit und staatlicher Zugang
Nach Artikel 28 der Verordnung (EU) 2023/2854 (Datenverordnung) veröffentlichen wir Folgendes.
Die Infrastruktur in der ersten Tabelle läuft in der Europäischen Union, soweit die Tabelle dies angibt. Sie wird von Unternehmen mit Sitz in den Vereinigten Staaten betrieben und unterliegt daher neben dem Recht der EU auch dem Recht der Vereinigten Staaten.
Unsere Maßnahmen gegen einen internationalen staatlichen Zugang zu in der Union gespeicherten nicht-personenbezogenen Daten sind die folgenden. Die Verarbeitung durch Anwendung und Datenbank erfolgt in der Region Frankfurt. Daten werden bei der Übertragung und im Ruhezustand verschlüsselt. Die Schlüssel werden von unseren Anbietern verwahrt, sodass die Verschlüsselung für sich genommen ein an sie gerichtetes Ersuchen nicht verhindert. Wir informieren den Kunden über jedes an uns gerichtete Ersuchen, sofern das Gesetz dies nicht verbietet, und legen nur offen, was das Gesetz verlangt.
Für personenbezogene Daten verpflichten die Standardvertragsklauseln den Anbieter außerdem, die Rechtmäßigkeit eines Ersuchens zu prüfen, es anzufechten, wenn es Gründe dafür gibt, und uns zu benachrichtigen, soweit dies möglich ist.