Sub-Auftragsverarbeiter
Diese Liste bezeichnet externe Anbieter, die im Rahmen des SmartShelf-Betriebs personenbezogene Daten im Auftrag verarbeiten können. Die konkrete Verarbeitung richtet sich nach dem jeweils tatsächlich eingesetzten Dienst.
| Anbieter | Leistung / Zweck | Mögliche Daten | Verarbeitungsregion / Transfer |
|---|---|---|---|
| netcup GmbH | VPS-/Serverhosting der produktiven SmartShelf-Anwendungs- und Datenbankumgebung | Anwendungs- und Datenbankdaten; technische Systemdaten | Deutschland / EU |
| Cloudflare, Inc. | DNS, Reverse Proxy/CDN sowie S3-kompatibler Objektspeicher (R2) für verschlüsselte Backups, soweit eingesetzt | IP-/Verbindungsdaten; technische Metadaten; verschlüsselte Backupdaten | Dienstabhängig; Drittlandtransfer nur unter anwendbarer DPA-/Transfergrundlage, z. B. Standardvertragsklauseln, soweit erforderlich |
| Raintank, Inc. dba Grafana Labs | Grafana Cloud für Monitoring, Logs und Traces | Technische Telemetrie; Logs; Request-/Systemmetadaten, soweit personenbeziehbar | Nach gewählter Grafana-Cloud-Region; Drittlandtransfer nur unter anwendbarer DPA-/Transfergrundlage, soweit erforderlich |
| Plus Five Five, Inc. (Resend) | Versand transaktionaler E-Mails, z. B. Einladungen, Passwort-Reset, 2FA- und Systembenachrichtigungen | E-Mail-Adresse, ggf. Name, Nachrichteninhalt sowie Versand- und Zustellmetadaten | USA / Drittlandtransfer auf Grundlage des Resend-DPA, EU-Standardvertragsklauseln und ggf. EU-U.S. Data Privacy Framework |
Änderungen
1.Kais Solutions informiert den AG über beabsichtigte Hinzufügungen oder Ersetzungen von Sub-Auftragsverarbeitern entsprechend der AVV, sodass der AG aus berechtigten datenschutzrechtlichen Gründen widersprechen kann.
2.Nicht jeder von Kais Solutions eingesetzte Dienstleister ist automatisch Sub-Auftragsverarbeiter. Weitere Anbieter werden aufgenommen, sobald sie im konkreten SmartShelf-Betrieb personenbezogene Auftragsdaten speichern oder verarbeiten.