Empfänger und Unterauftragsverarbeiter

Stand: [privacy.effectiveDate.de]

Diese Liste nennt die Dienstleister, die für [company.name] [company.legalForm] („Handl") personenbezogene Daten verarbeiten. Sie ergänzt Abschnitt 14 der Datenschutzerklärung und ist Anlage 2 zum Auftragsverarbeitungsvertrag für Anbieter. Mit jedem Auftragsverarbeiter besteht ein Vertrag nach Art. 28 DSGVO.

Über Änderungen dieser Liste informieren wir Anbieter, mit denen ein Auftragsverarbeitungsvertrag besteht, vorab in Textform (§ 7 des Vertrags).

Auftragsverarbeiter

Google Cloud EMEA Limited, Dublin, Irland
Zweck: Betrieb der Server und Datenbanken, Speicherung hochgeladener Bilder, Protokolle, Berechnung von Fahrstrecken mit einem selbst betriebenen Routingdienst (OSRM; übermittelt werden nur Koordinaten, keine Namen).
Ort der Verarbeitung: in der Europäischen Union.
Drittlandbezug: Zugriffe aus den USA zu Support- und Wartungszwecken sind nicht ausgeschlossen. Grundlage: Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework) und Standardvertragsklauseln.

Google Ireland Limited, Dublin, Irland (Firebase)
Zweck: Anmeldung von Anbietern, Partnern und Mitarbeitenden (Firebase Authentication); Zustellung von Push-Benachrichtigungen an das Anbieterportal und die App „Handl Orders" (Firebase Cloud Messaging).
Drittlandbezug: Verarbeitung auch in den USA. Grundlage: Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework) und Standardvertragsklauseln.

Sendinblue SAS (Brevo), Paris, Frankreich
Zweck: Versand von E-Mails (Anmeldecodes, Zugangslinks, Benachrichtigungen über Bestellungen und Angebotsanfragen).
Ort der Verarbeitung: Europäische Union.

650 Industries, Inc. (Expo), Palo Alto, USA
Zweck: Zustellung von Push-Benachrichtigungen an die App „Handl". Verarbeitet werden die Gerätekennung (Push-Token) und der Inhalt der Benachrichtigung.
Drittlandbezug: USA. Grundlage: Standardvertragsklauseln bzw. Angemessenheitsbeschluss, soweit der Empfänger nach dem EU-U.S. Data Privacy Framework zertifiziert ist.

Dienste mit eigener Verantwortung

Diese Empfänger verarbeiten Daten nicht (nur) in unserem Auftrag, sondern auch zu eigenen Zwecken und in eigener Verantwortung.

Stripe Payments Europe, Limited, Dublin, Irland
Zweck: Zahlungsabwicklung, Rechnungsstellung und Umsatzsteuerberechnung (in unserem Auftrag) sowie Identitätsprüfung von Anbietern und Partnern, Betrugsprävention und geldwäscherechtliche Pflichten (in eigener Verantwortung).
Drittlandbezug: Verarbeitung auch durch Stripe, Inc. in den USA. Grundlage: Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework) und Standardvertragsklauseln.

OpenStreetMap Foundation, Cambridge, Vereinigtes Königreich
Zweck: Umwandlung von Adressen und Postleitzahlen in Koordinaten (Nominatim) und Kartenkacheln im Anbieterportal und in der Verwaltungskonsole, die Ihr Browser direkt lädt.
Drittlandbezug: Vereinigtes Königreich. Grundlage: Angemessenheitsbeschluss der Europäischen Kommission.

Apple Inc. und Google LLC als Betreiber der Push-Dienste der Betriebssysteme iOS und Android, die eine Push-Benachrichtigung auf das Gerät zustellen.

Weitere Empfänger

Der Anbieter, der eine Bestellung ausführt, und das Partnerunternehmen, über dessen App bestellt wurde, erhalten Bestelldaten in eigener Verantwortung (Datenschutzerklärung, Abschnitte 8.2 und 8.3). Steuerberater, Wirtschaftsprüfer und Behörden erhalten Daten, soweit wir gesetzlich dazu verpflichtet sind.