Cookiesh setzt für den Betrieb seines Dienstes eine kleine Zahl sorgfältig ausgewählter Dienstleister („Unterauftragsverarbeiter“) ein. Diese Seite listet jeden Unterauftragsverarbeiter auf, der personenbezogene Daten verarbeiten kann, die uns unsere Kunden anvertrauen, wie in unserem Auftragsverarbeitungsvertrag beschrieben.
Aktuelle Unterauftragsverarbeiter
| Unterauftragsverarbeiter | Zweck | Verarbeitete Daten | Standort |
|---|---|---|---|
| Amazon Web Services EMEA SARL | Hosting der Cookiesh-Plattform und Speicherung der Einwilligungsnachweise | Einwilligungsnachweise, Kontodaten | Frankfurt, Deutschland (EU) |
| Cloudflare, Inc. | Content-Delivery-Network für das Consent-Skript, Regionserkennung und DDoS-Schutz | IP-Adresse (nur im Arbeitsspeicher verarbeitet, nicht gespeichert), Metadaten der Anfrage | Globales Edge-Netzwerk; Logs in der EU |
| Stripe Payments Europe, Ltd. | Zahlungsabwicklung für kostenpflichtige Tarife | Rechnungskontaktdaten, Zahlungsdaten | Irland (EU), USA |
| Postmark (ActiveCampaign, LLC) | Transaktions-E-Mails wie Anmeldelinks, Nutzungshinweise und Rechnungen | Name, E-Mail-Adresse, E-Mail-Inhalt | USA |
| Help Scout, Inc. | Postfach für den Kundensupport | Name, E-Mail-Adresse, Support-Nachrichten | USA |
Einwilligungsnachweise, die auf Ihren Websites erhoben werden, werden ausschließlich bei Amazon Web Services in der EU gespeichert. Die Anbieter in den USA verarbeiten Konto- und Abrechnungsdaten, keine Einwilligungsnachweise. Übermittlungen an sie sind durch das EU-US Data Privacy Framework oder die Standardvertragsklauseln der Europäischen Kommission abgesichert.
So wählen wir Unterauftragsverarbeiter aus
Bevor wir personenbezogene Daten an einen Anbieter weitergeben, prüfen wir seine Sicherheitspraktiken und Datenschutzbedingungen. Mit jedem schließen wir einen Auftragsverarbeitungsvertrag, der mindestens das gleiche Schutzniveau bietet wie unser eigener AVV. Jeder Anbieter erhält nur Zugriff auf die Daten, die er für seinen Zweck braucht.
Änderungen dieser Liste
Wir informieren unsere Kunden mindestens 30 Tage, bevor wir einen Unterauftragsverarbeiter hinzufügen oder ersetzen. Die Mitteilung geht per E-Mail an die Kontoinhaber, und gleichzeitig aktualisieren wir diese Seite und ihr Datum „Zuletzt aktualisiert“.
Wenn Sie diese Mitteilungen erhalten möchten, ohne Kontoinhaber zu sein, schreiben Sie an privacy@cookiesh.eu mit dem Betreff „Sub-processor updates“.
Wenn Sie einem neuen Unterauftragsverarbeiter aus berechtigten Datenschutzgründen widersprechen möchten, teilen Sie uns das innerhalb der Mitteilungsfrist mit. Wie es dann weitergeht, regelt der AVV.
Kontakt
Fragen zu unseren Unterauftragsverarbeitern: privacy@cookiesh.eu.