Unterauftragsbearbeiter

Übersicht

Diese Anbieter bearbeiten Personendaten für letr.dev, ausser Stripe und Link, die der Transparenz halber aufgeführt und keine Unterauftragsbearbeiter sind. Hetzner, Cloudflare und Contabo bearbeiten zudem die E-Mails, die Kundinnen und Kunden über letr.dev versenden, in deren Auftrag. Die Datenschutzerklärung beschreibt die Bearbeitungen, für die die Viascom GmbH verantwortlich ist.

Hetzner Online GmbH

Zweck: Hosting der Website, der API, der Datenbank und der Mailserver
Standort: Deutschland
Daten: Konto- und Rechnungsangaben, Absenderdomains und API-Keys, die E-Mails, die Kundinnen und Kunden versenden, und ihre Zustellereignisse, Sperrlisten, Serverprotokolle
Grundlage der Übermittlung: Nicht nötig: Deutschland liegt in der EU, und die Schweiz anerkennt seinen Datenschutz als angemessen

Cloudflare, Inc.

Zweck: DNS, Auslieferung und Schutz vor Angriffen für die Website und die API
Standort: USA
Daten: IP-Adressen und Verbindungsdaten von Besucherinnen und Besuchern sowie API-Anfragen auf dem Transportweg, einschliesslich Empfängern und Inhalt von E-Mails
Grundlage der Übermittlung: EU-US und Swiss-US Data Privacy Framework

Contabo GmbH

Zweck: Speicherung der verschlüsselten Sicherungen der Datenbank
Standort: EU
Daten: Verschlüsselte Sicherungen der Datenbank: Konto- und Rechnungsangaben, Absenderdomains und API-Keys, die E-Mails, die Kundinnen und Kunden versenden, und ihre Zustellereignisse, Sperrlisten
Grundlage der Übermittlung: Nicht nötig: Der Speicher liegt in der EU, und die Schweiz anerkennt deren Datenschutz als angemessen

Stripe (eigene Verantwortliche) und Sold through Link, LLC (eingetragene Händlerin)

Zweck: Zahlung und Verkauf als eingetragene Händlerin, nach eigenen Datenschutzhinweisen
Standort: Je nach Transaktion; die Dokumentation von Stripe nennt die Stripe Payments Company, die Stripe Technology Europe, Limited und verbundene Gesellschaften in Kanada, Singapur und Australien
Daten: Name, E-Mail-Adresse, Rechnungsadresse, Steuernummer und Zahlungsangaben zahlender Kundinnen und Kunden sowie Website und Anwendungsfall aus dem Registrierungsformular
Grundlage der Übermittlung: Für das, was Stripe im Checkout erhebt, antwortet Stripe als eigene Verantwortliche; siehe seine Datenschutzhinweise

WorkOS, Inc.

Zweck: Anmeldung im Dashboard
Standort: USA
Daten: E-Mail-Adresse, Name, Anmeldedaten sowie IP-Adresse und Browser jeder Anmeldung
Grundlage der Übermittlung: Standardvertragsklauseln der Europäischen Kommission, mit den Anpassungen für die Schweiz

Datadog, Inc.

Zweck: Überwachung der Server, des Webservers und der Mailserver-Software
Standort: USA
Daten: Messwerte zum Zustand der Server und ihrer Prozesse; das Fehlerprotokoll des Webservers (IP-Adressen der Clients und aufgerufene URLs, die E-Mail-Adressen enthalten können); das Betriebsprotokoll des Mailservers (Warnungen, Fehler und Entscheide zur Versandrate, mit den IP-Adressen und Domains verbindender und empfangender Mailserver), mit maskierten E-Mail-Adressen, bevor sie den Server verlassen
Grundlage der Übermittlung: EU-US und Swiss-US Data Privacy Framework

Google Cloud EMEA Limited

Zweck: Google Workspace: die Postfächer von letr.dev, auch jenes, das die Supportanfragen aus dem Dashboard empfängt
Standort: Irland, mit Bearbeitung in den Rechenzentren von Google weltweit, auch in den USA
Daten: E-Mails an letr.dev-Adressen, Supportanfragen und Missbrauchsmeldungen zu E-Mails von Kundinnen und Kunden: die E-Mail-Adresse der Absenderin oder des Absenders, Name und ID des Kontos sowie die Nachricht, die Adressen von Empfängerinnen und Empfängern, E-Mail-Header oder E-Mail-Inhalte enthalten kann
Grundlage der Übermittlung: EU-US und Swiss-US Data Privacy Framework (Google LLC) für die USA; für andere Länder die Standardvertragsklauseln im Cloud Data Processing Addendum von Google

Änderungen

Einen neuen oder ersetzten Unterauftragsbearbeiter kündigen wir den Kontoinhaberinnen und Kontoinhabern mindestens 30 Tage, bevor er Daten bearbeitet, per E-Mail an. Wenn Sie widersprechen, können Sie Ihren Vertrag kündigen, bevor die Änderung wirksam wird.