Liste der weiteren Auftragsverarbeiter (Unterauftragsverarbeiter)
Fassung 2026-10-09-de-d2, gültig ab 9.10.2026
Der Anbieter setzt die folgenden weiteren Auftragsverarbeiter ein. Über die Hinzuziehung oder Ersetzung informiert er die Kunden mindestens 14 Tage im Voraus per E-Mail. Zahlungen der Endkunden und Rechnungen über die Miete laufen über die eigenen Konten des Kunden bei Stripe und SuperFaktúra (oder einem anderen angebundenen Werkzeug); diese Stellen sind Vertragspartner des Kunden, keine Auftragsverarbeiter des Anbieters.
Hetzner Online GmbH
Zweck: Hosting von Anwendung, Datenbank und Sicherungen auf dem Server.
Standort: Deutschland (EU).
Daten: Alle im Dienst gespeicherten Daten.
Cloudflare, Inc.
Zweck: CDN und Schutz der Website, DNS, Zertifikate für eigene Domains; Speicher R2 für verschlüsselte Sicherungen (Region EU).
Standort: EU und globales Netzwerk; Unternehmen mit Sitz in den USA.
Daten: Übertragene Inhalte der Website; verschlüsselte Sicherungen. Die Sicherungen sind mit einem Schlüssel verschlüsselt, den Cloudflare nicht hat.
Stripe Payments Europe, Ltd.
Zweck: Zahlungen für das BOXLY-Abonnement durch Kunden des Anbieters.
Standort: Irland (EU), Übermittlungen in die USA nach den Garantien von Stripe.
Daten: Firmendaten, E-Mail-Adresse, Zahlungskarte (von Stripe verarbeitet).
Anthropic, PBC
Zweck: KI-Assistent für Textvorschläge der Website (nur wenn der Kunde ihn nutzt).
Standort: USA.
Daten: Nur vom Kunden eingegebener Text und Angaben zu seinem Betrieb; Daten von Endkunden werden nicht gesendet.
GlitchTip (Burke Software and Consulting LLC)
Zweck: Verfolgung technischer Fehler des Dienstes, damit wir sie rasch beheben.
Standort: Nach Angabe des Anbieters (wir prüfen den Speicherort der Daten); Übermittlungen außerhalb des EWR sind durch Standardvertragsklauseln abgedeckt.
Daten: Technischer Fehlerbericht: Art und Text des Fehlers ohne E-Mail-Adressen und Token, Seitenpfad ohne Parameter, Version der Anwendung; keine Header, Cookies oder Formularinhalte.
Better Stack, Inc.
Zweck: Überwachung der Verfügbarkeit des Dienstes und Benachrichtigung des Administrators.
Standort: EU / USA.
Daten: Kontakt des Administrators; empfängt keine Daten von Kunden oder Endkunden.