Unterauftragsverarbeiter
Jedes Unternehmen, das in unserem Auftrag personenbezogene Daten nach Artikel 28 DSGVO verarbeitet. Zuletzt aktualisiert am 2. September 2026.
Datenverarbeitung heute.
| Anbieter | Zweck der Verarbeitung | Verarbeitungsort |
|---|---|---|
Stripe Payments Europe, Limited Irland (Muttergesellschaft: Stripe, Inc., USA) | Zahlungsabwicklung und Abo-Abrechnung für kostenpflichtige Tarife Erhält deinen Namen und deine E-Mail-Adresse, um eine Zahlung zuordnen zu können. Kartendaten werden auf den eigenen Seiten von Stripe eingegeben und erreichen ShieldSync nie. Übermittlungen außerhalb des EWR stützen sich auf die Standardvertragsklauseln der Kommission und gegebenenfalls auf das EU-US Data Privacy Framework. Stripe ist außerdem eigenständiger Verantwortlicher für Zahlungsdaten zur Betrugsprävention und für seine eigenen regulatorischen Pflichten. | Irland, mit Übermittlungen an die Stripe-Gruppe außerhalb des EWR |
Mailtrap Railsware Products Studio LLC | Transaktions-E-Mails (Bestätigung, Passwortzurücksetzung, Einladungen) – vor dem Start nur abgefangen Derzeit ein Sandbox-Postfach: Es fängt ausgehende E-Mails zum Testen ab und stellt sie nicht zu. | Europäische Union |
Benannte Kategorien, noch keine Firmen.
Weil die Verträge noch nicht unterzeichnet sind. Jeder Anbieter wird hier namentlich aufgeführt, mit seinem Verarbeitungsort und dem geltenden Vertrag, bevor er Kundendaten verarbeitet.
| Kategorie | Zweck der Verarbeitung | Vorgesehener Speicherort |
|---|---|---|
S3-compatible object storage provider Wird vor dem Start bestätigt | Verschlüsselter Dateispeicher für Cloud-Konten ShieldSync speichert nur clientseitig verschlüsselte Blobs, daher erhält der Anbieter Chiffretext und nie einen Schlüssel. | Europäische Union |
Transactional email provider Wird vor dem Start bestätigt | Versand von E-Mails zur Bestätigung, zum Zurücksetzen des Passworts und für Einladungen Ersetzt die Sandbox oben, sobald die echte Zustellung eingeschaltet wird. | Europäische Union |
Analytics or error reporting Keine beauftragt | Keine beauftragt – aufgeführt, damit diese Seite festhält, was fehlt, und nicht nur, was vorhanden ist ShieldSync betreibt keine Analysen, keine Werbung und keine Absturzberichte. Sollte sich das ändern, erscheint der Anbieter in der Tabelle oben, bevor er irgendetwas verarbeitet. | - |
Was wir von Unterauftragsverarbeitern verlangen.
Bevor ein Anbieter Kundendaten in unserem Auftrag verarbeitet, schließen wir einen schriftlichen Vertrag nach Artikel 28 Absatz 3 DSGVO: Verarbeitung nur nach unseren dokumentierten Weisungen, eine Vertraulichkeitsverpflichtung seines Personals, angemessene Sicherheitsmaßnahmen, unsere schriftliche Genehmigung, bevor er weitere Auftragsverarbeiter einsetzt, Unterstützung bei Anfragen betroffener Personen und bei der Meldung von Datenschutzverletzungen sowie Löschung oder Rückgabe der Daten bei Ende des Dienstes. Verarbeitet ein Anbieter Daten außerhalb des EWR, stützen sich die Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission.
Lass dich über Änderungen benachrichtigen.
Wir schreiben dir 30 Tage, bevor wir einen neuen Unterauftragsverarbeiter beauftragen, damit du Zeit hast, ihn zu prüfen oder gemäß unserem AVV zu widersprechen.