Subprozessoren
Pladsly arbeitet zur Bereitstellung der Plattform mit den folgenden Subprozessoren zusammen. Mit allen Subprozessoren bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO sowie, soweit für Drittlandstransfers erforderlich, Standardvertragsklauseln nach Art. 46 DSGVO bzw. eine DPF-Zertifizierung.
Diese Liste wird laufend aktualisiert. Materielle Änderungen kommunizieren wir per E-Mail an die in Ihrem Konto hinterlegte Adresse.
Aktiver Subprozessor-Stack
| Subprozessor | Sitz / Konfiguration | Verarbeitete Daten | Zweck | Rechtsgrundlage |
|---|---|---|---|---|
| Vercel Inc. (Hosting) | Primär Frankfurt (EU), USA als Failover | Hosting-Inhalte, Server-Logs | Bereitstellung der Plattform | EU-Region primär, EU-US DPF + SCCs |
| Vercel Inc. (Workflows) | USA (iad1, Region nicht konfigurierbar) | Ausschließlich produktbezogene Daten und Bild-Referenzen — keine personenbezogenen Daten | Orchestrierung der KI-Pipeline für Produktbilder | EU-US DPF + SCCs |
| Vercel Inc. (Analytics) | EU-aware, cookielos | Aggregierte, anonyme Nutzungsstatistik | Reichweitenmessung | Datenminimierung by design |
| Vercel Inc. (Blob Storage) | Frankfurt (EU) | Hochgeladene Produktbilder | Bild-Speicherung | EU-Region |
| MongoDB Inc. (Atlas) | Frankfurt (EU) | Datenbank-Inhalte (Identity- und Business-Layer-Daten) | Datenbankhosting | EU-Region + Atlas DPA + SCCs |
| Resend (Resend Inc.) | USA | E-Mail-Inhalte und Empfänger-Adressen | Versand transaktionaler E-Mails | EU-US DPF + Resend DPA + SCCs |
| Google LLC (Vertex AI) | Frankfurt (europe-west3) oder Niederlande (europe-west4) | Produktbilder gemäß AUP (ohne Personenbezug) und abgeleitete Auswertungen | KI-gestützte Produktanreicherung | EU-Region + Google Cloud DPA + DPF |
| Stripe Payments Europe Ltd. / Stripe Inc. | Irland / USA | Zahlungs- und Identitätsdaten der Zahlenden | Zahlungsabwicklung (Stripe ist eigenständiger Verantwortlicher) | EU-US DPF + Stripe DPA + SCCs |
Architektonische Hinweise
- EU-Region wo verfügbar: Vercel Hosting (Primary), MongoDB Atlas, Vercel Blob und Vertex AI verarbeiten primär in der EU.
- Vercel Workflows in den USA wird ausschließlich für die KI-Orchestrierung verwendet. Personendaten fließen nicht durch Workflows — das ist als technische und organisatorische Maßnahme festgelegt.
- Stripe verarbeitet Zahlungsdaten als eigenständiger Verantwortlicher. Daten gehen direkt vom Browser des Zahlenden an Stripe; Pladsly sieht keine Kartendaten.
- Resend verarbeitet ausschließlich transaktionale E-Mails (Magic-Link, Buchungsbestätigung, Account-Mails), kein Marketing-Versand, keine Profilbildung.
Kontakt
Rückfragen zu Subprozessoren oder zur konkreten Drittland-Transfer-Dokumentation: datenschutz@pladsly.app
Vollständige Datenschutzerklärung: pladsly.app/datenschutz
English version: Sub-processors