Unterauftragsverarbeiter

Was Unterauftragsverarbeiter sind

Unterauftragsverarbeiter sind Unternehmen, die wir zur Erbringung unserer Leistungen einsetzen und die dabei Zugang zu personenbezogenen Daten erhalten können, die wir im Auftrag unserer Kunden verarbeiten. Mit jedem von ihnen besteht ein Vertrag nach Art. 28 Abs. 4 DSGVO, der ihm dieselben Datenschutzpflichten auferlegt, die uns gegenüber unseren Kunden treffen.

Die Trennlinie verläuft an der Frage, wessen Daten verarbeitet werden. Dienste, die wir in eigener Verantwortung einsetzen — etwa die Zahlungsabwicklung oder die Reichweitenmessung unserer Website —, sind keine Unterauftragsverarbeiter, auch wenn sie personenbezogene Daten sehen. Sie stehen weiter unten und in unserer Datenschutzerklärung.

Aktuelle Unterauftragsverarbeiter

„—" in der Spalte Nur bei heißt: der Dienst ist für den Betrieb der Anwendung selbst erforderlich und damit für jedes Konto einschlägig.

Übermittlung in Drittländer

Bei den meisten der genannten Dienstleister findet die Verarbeitung innerhalb der Europäischen Union statt. Dass die Konzernmutter ihren Sitz in den Vereinigten Staaten hat, ändert daran nichts.

Tatsächlich in einem Drittland verarbeitet wird bei 3 Diensten — 650 Industries, Inc. (Expo), Apple Inc., Google LLC. Alle drei betreffen ausschließlich die Zustellung von Benachrichtigungen an die mobile App; übermittelt werden dabei das Push-Token des Geräts und der Inhalt der Benachrichtigung. Fahrzeug-, Fahrten- und Telematikdaten werden dorthin nicht übermittelt.

Die Übermittlung stützt sich auf die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO sowie auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework. Die jeweils geltenden Instrumente nennen wir auf Anfrage.

Dienste in eigener Verantwortung

Diese Dienste sind keine Unterauftragsverarbeiter. Sie stehen hier, weil ihr Fehlen sonst wie eine Lücke aussieht.

• Stripe Payments Europe, Limited (Irland)Zahlungsabwicklung und AbonnementverwaltungVerarbeitet werden die Vertrags- und Rechnungsdaten des Kunden selbst, nicht die ihm anvertrauten Daten seiner Beschäftigten. Stripe verfolgt dabei eigene Zwecke — Betrugsprävention und eigene aufsichtsrechtliche Pflichten — und ist insoweit eigenständig Verantwortlicher.
• Google Ireland Limited (Tag Manager, Analytics, Ads)Reichweiten- und Werbemessung auf der öffentlichen WebsiteBetrifft ausschließlich Besucher der öffentlichen Website und wird erst nach deren Einwilligung geladen. Aus dem angemeldeten Bereich fließen keine Daten dorthin.
• Eigene ReichweitenmessungZählung der Seitenaufrufe auf der Website und in der RegistrierungsstreckeVon Fuhriva selbst betrieben; die Messwerte verbleiben in der Anwendung. IP-Adressen werden bereits beim Schreiben gekürzt.

Änderungen an dieser Liste

Über jede beabsichtigte Hinzuziehung oder Ersetzung eines Unterauftragsverarbeiters informieren wir unsere Kunden mindestens 30 Tage vor Wirksamwerden per E-Mail an die im Kundenkonto hinterlegte Adresse. Kunden können der Änderung innerhalb von 30 Tagen nach Zugang aus berechtigtem, datenschutzbezogenem Grund widersprechen.

Ankündigungs- und Widerspruchsfrist sind bewusst gleich lang: eine kürzere Widerspruchsfrist würde das Einspruchsrecht nach Art. 28 Abs. 2 Satz 2 DSGVO entwerten. Die Einzelheiten regelt B 7 unserer AGB.

Datensicherheit und Haftung

Alle Unterauftragsverarbeiter sind vertraglich verpflichtet, ein dem Risiko angemessenes Schutzniveau nach Art. 32 DSGVO zu gewährleisten, und verarbeiten personenbezogene Daten ausschließlich nach unseren Weisungen. Wir haften gegenüber unseren Kunden für die Einhaltung dieser Pflichten.

Kontakt

Bei Fragen zu unseren Unterauftragsverarbeitern: info@fuhriva.de