Stand: 16. Mai 2026

Subprozessoren

Pladsly arbeitet zur Bereitstellung der Plattform mit den folgenden Subprozessoren zusammen. Mit allen Subprozessoren bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO sowie, soweit für Drittlandstransfers erforderlich, Standardvertragsklauseln nach Art. 46 DSGVO bzw. eine DPF-Zertifizierung.

Diese Liste wird laufend aktualisiert. Materielle Änderungen kommunizieren wir per E-Mail an die in Ihrem Konto hinterlegte Adresse.

Aktiver Subprozessor-Stack

Subprozessor	Sitz / Konfiguration	Verarbeitete Daten	Zweck	Rechtsgrundlage
Vercel Inc. (Hosting)	Primär Frankfurt (EU), USA als Failover	Hosting-Inhalte, Server-Logs	Bereitstellung der Plattform	EU-Region primär, EU-US DPF + SCCs
Vercel Inc. (Workflows)	USA (`iad1`, Region nicht konfigurierbar)	Ausschließlich produktbezogene Daten und Bild-Referenzen — keine personenbezogenen Daten	Orchestrierung der KI-Pipeline für Produktbilder	EU-US DPF + SCCs
Vercel Inc. (Analytics)	EU-aware, cookielos	Aggregierte, anonyme Nutzungsstatistik	Reichweitenmessung	Datenminimierung by design
Vercel Inc. (Blob Storage)	Frankfurt (EU)	Hochgeladene Produktbilder	Bild-Speicherung	EU-Region
MongoDB Inc. (Atlas)	Frankfurt (EU)	Datenbank-Inhalte (Identity- und Business-Layer-Daten)	Datenbankhosting	EU-Region + Atlas DPA + SCCs
Resend (Resend Inc.)	USA	E-Mail-Inhalte und Empfänger-Adressen	Versand transaktionaler E-Mails	EU-US DPF + Resend DPA + SCCs
Google LLC (Vertex AI)	Frankfurt (`europe-west3`) oder Niederlande (`europe-west4`)	Produktbilder gemäß AUP (ohne Personenbezug) und abgeleitete Auswertungen	KI-gestützte Produktanreicherung	EU-Region + Google Cloud DPA + DPF
Stripe Payments Europe Ltd. / Stripe Inc.	Irland / USA	Zahlungs- und Identitätsdaten der Zahlenden	Zahlungsabwicklung (Stripe ist eigenständiger Verantwortlicher)	EU-US DPF + Stripe DPA + SCCs

Architektonische Hinweise

EU-Region wo verfügbar: Vercel Hosting (Primary), MongoDB Atlas, Vercel Blob und Vertex AI verarbeiten primär in der EU.
Vercel Workflows in den USA wird ausschließlich für die KI-Orchestrierung verwendet. Personendaten fließen nicht durch Workflows — das ist als technische und organisatorische Maßnahme festgelegt.
Stripe verarbeitet Zahlungsdaten als eigenständiger Verantwortlicher. Daten gehen direkt vom Browser des Zahlenden an Stripe; Pladsly sieht keine Kartendaten.
Resend verarbeitet ausschließlich transaktionale E-Mails (Magic-Link, Buchungsbestätigung, Account-Mails), kein Marketing-Versand, keine Profilbildung.

Kontakt

Rückfragen zu Subprozessoren oder zur konkreten Drittland-Transfer-Dokumentation: datenschutz@pladsly.app

Vollständige Datenschutzerklärung: pladsly.app/datenschutz

English version: Sub-processors