Liste der Subunternehmer
Auftragsverarbeiter gemäß Art. 28 DSGVO · Stand: 24.07.2026
Stripe Payments Europe Ltd.
EU (Irland) / USA (Stripe Inc.)- Zweck
- Zahlungsabwicklung und Abonnement-Management
- Datenkategorien
- Name, E-Mail, Zahlungsdaten, Rechnungsadresse
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO, Art. 28 DSGVO (AVV)
- Garantien
- Standardvertragsklauseln (SCC), PCI-DSS
PayPal (Europe) S.à r.l. et Cie, S.C.A.
EU (Luxemburg) / USA (PayPal Inc.)- Zweck
- Zahlungsabwicklung und Abonnement-Management (alternativ zu Stripe)
- Datenkategorien
- Name, E-Mail, PayPal-Kontodaten, Transaktionsdaten
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO, Art. 28 DSGVO (AVV)
- Garantien
- Standardvertragsklauseln (SCC), PCI-DSS
Strato AG
Deutschland (EU)- Zweck
- Webhosting und Serverbetrieb
- Datenkategorien
- Alle auf der Plattform verarbeiteten Daten (Hosting-Infrastruktur)
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO, Art. 28 DSGVO
- Garantien
- Deutsches Rechenzentrum, BSI-konform
Mailjet / Sinch Email (Sinch Sweden AB)
EU (Schweden) / Frankreich- Zweck
- Transaktionale E-Mails (Lead-Benachrichtigungen, Welcome-Mails, Follow-Up-Sequenzen, Buchungsbestätigungen)
- Datenkategorien
- Name, E-Mail-Adresse
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO, Art. 28 DSGVO
- Garantien
- Standardvertragsklauseln (SCC), EU-Rechenzentrum
Anthropic PBC
USA- Zweck
- KI-Funktionen (Hintergrundgenerator, Visitenkarten-Scanner)
- Datenkategorien
- Prompts, Bilddaten
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO, Art. 28 DSGVO (AVV)
- Garantien
- Standardvertragsklauseln (SCC)
Google LLC / Google Ireland Limited (Gemini AI)
EU (Irland) / USA- Zweck
- KI-gestützte Textgenerierung (Follow-Up-Texte, Nischen-Texte, Profilvorschläge)
- Datenkategorien
- Prompts (keine personenbezogenen Daten ohne explizite Eingabe)
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO, Art. 28 DSGVO
- Garantien
- Standardvertragsklauseln (SCC), EU-US Data Privacy Framework
Google Ireland Limited
EU (Irland) / USA (Google LLC)- Zweck
- Google-Anmeldung (OAuth), Google Calendar Sync (optional)
- Datenkategorien
- Name, E-Mail, Profilbild, Kalenderdaten, OAuth-Tokens
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. a/b DSGVO, Art. 28 DSGVO (AVV)
- Garantien
- Standardvertragsklauseln (SCC), EU-US Data Privacy Framework
Meta Platforms Ireland Limited
EU (Irland) / USA- Zweck
- Conversion-Tracking (Meta CAPI) — nur mit Marketing-Einwilligung des Nutzers
- Datenkategorien
- Ereignisdaten (Registrierung), gehashte E-Mail (nur mit Consent)
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
- Garantien
- Standardvertragsklauseln (SCC), EU-US Data Privacy Framework
Änderungen dieser Liste werden registrierte Kunden per E-Mail mitgeteilt. Fragen: frank@card2action.de