Anbieter, Auftragsverarbeiter und Infrastruktur

Nicht jeder Anbieter hat dieselbe rechtliche Rolle. Die folgende Liste nennt die von EZINDRA eingesetzten Anbieter, den Zweck ihrer Nutzung, den grundlegenden Datenumfang und ihre hauptsächliche Rolle bei der jeweiligen Verarbeitung.

Die Rolle kann von der Art der Daten und dem konkreten Dienst abhängen. EZINDRA übermittelt Daten nur soweit dies für die jeweilige Funktion erforderlich ist.

Supabase stellt Daten- und Dateihosting, Authentifizierung und Backend-Funktionen bereit. Dabei können Kontodaten sowie vom Nutzer in EZINDRA eingegebene Daten und Dateien verarbeitet werden. Rolle: Auftragsverarbeiter für Daten, für die EZINDRA Verantwortlicher ist; verarbeitet EZINDRA Daten im Auftrag eines Kunden, ist Supabase Unterauftragsverarbeiter.

Netlify hostet die Anwendung und verarbeitet den Datenverkehr zu EZINDRA. Dabei können technische Daten und in Anfragen übermittelte Daten verarbeitet werden, soweit dies zum Betrieb der Anwendung erforderlich ist. Rolle: Auftragsverarbeiter für Daten, die auf Weisung von EZINDRA verarbeitet werden; handelt EZINDRA selbst als Auftragsverarbeiter, kann Netlify Unterauftragsverarbeiter sein.

Resend wird zum Versand von E-Mails verwendet. Dabei können E-Mail-Adressen, Nachrichteninhalte und technische Zustelldaten verarbeitet werden. Rolle: Auftragsverarbeiter; bei Daten, die ein Kunde EZINDRA anvertraut, kann Resend als Unterauftragsverarbeiter handeln.

Paddle verarbeitet Zahlungen und Abonnements und kann Käufer- und Transaktionsdaten verarbeiten, die für Zahlungen, Steuern und Abonnements erforderlich sind. Kartendaten werden direkt an Paddle oder dessen Zahlungsanbieter übermittelt; EZINDRA speichert keine Zahlungskartennummern. Paddle handelt als Merchant of Record und als eigenständiger Verantwortlicher für die eigene Verarbeitung von Käufer- und Transaktionsdaten.

Wählt ein Nutzer Google Sign-In, verarbeitet Google die für die Authentifizierung erforderlichen Daten und stellt Identitätsdaten bereit, die zur Erstellung oder Verknüpfung des EZINDRA-Kontos erforderlich sind. Rolle: Google handelt für Verarbeitungen innerhalb des Google-Kontos und der Google-Dienste als eigenständiger Verantwortlicher.

Nach Einwilligung kann PostHog Daten zur Nutzung der Anwendung und technische Daten für Analysen und Diagnostik verarbeiten, einschließlich Daten aus Sitzungswiedergaben, sofern diese Funktion aktiv ist. PostHog kann außerdem eine pseudonyme EZINDRA-Kontokennung erhalten, die zur sitzungsübergreifenden Verknüpfung von Analyseereignissen und zur Fehlerdiagnose dient; EZINDRA übermittelt hierfür weder die E-Mail-Adresse des Kontos noch Kundendaten oder Formular-/Angebotsinhalte. Rolle: PostHog handelt als Auftragsverarbeiter für Analysedaten von EZINDRA.

Nach Einwilligung kann Google Analytics 4 Daten zur Nutzung öffentlicher EZINDRA-Seiten sowie technische und Messdaten verarbeiten, die für Traffic-Analysen erforderlich sind. In der aktuellen Konfiguration von EZINDRA ist die Datenfreigabe für „Google-Dienste“ deaktiviert; in diesem Umfang handelt Google Analytics als Auftragsverarbeiter.

Die Google Gemini API wird zur Erzeugung von Antworten des EZINDRA AI Support verwendet. Der Nachrichteninhalt des Nutzers sowie der für die Antwort erforderliche Gesprächs- und Nutzungskontext werden an Google gesendet. Für Nutzer im EWR handelt Google für Prompts und Antworten nach den dort geltenden Bedingungen als Auftragsverarbeiter; bestimmte technische und dienstbezogene Daten verarbeitet Google als eigenständiger Verantwortlicher.

Cloudflare Turnstile schützt ausgewählte Formulare und Vorgänge vor Bots und Missbrauch. Dabei können unter anderem IP-Adresse, Informationen zur TLS-Verbindung, der User-Agent-Header und Daten zur Identifizierung der geschützten Website verarbeitet werden. Cloudflare handelt als Auftragsverarbeiter, wenn diese Signale zum Schutz von EZINDRA verwendet werden, und als eigenständiger Verantwortlicher, wenn sie zur Verbesserung der Bot-Erkennung genutzt werden.

Die folgende Liste spiegelt die aktuelle Konfiguration von EZINDRA und die veröffentlichten Angaben der Anbieter wider. Bei global verteilten Diensten nennen wir die wichtigsten Länder oder Regionen, wenn eine vollständige Auflistung sämtlicher Standorte nicht praktikabel ist. Die Liste wird nach wesentlichen Infrastrukturänderungen oder relevanten Aktualisierungen eines Anbieters angepasst.

• Supabase — die primären Projektdaten von EZINDRA werden in Deutschland (Frankfurt, EWR) in eu-central-1 gespeichert. Unterstützende Tätigkeiten, Support und Unterauftragsverarbeiter von Supabase können Verarbeitungen in anderen Ländern, darunter den Vereinigten Staaten und Singapur, entsprechend den aktuellen Angaben von Supabase umfassen.
• Netlify — Vereinigte Staaten sowie Standorte des globalen Edge-Netzwerks. Anwendungsverkehr kann an einem Netzwerkstandort in der Nähe des Nutzers verarbeitet werden; Netlify kann Daten zudem über verbundene Unternehmen und Dienstleister außerhalb des Erhebungslandes verarbeiten.
• Resend — Vereinigte Staaten. Resend gibt an, Kundendaten in den Vereinigten Staaten zu speichern.
• Paddle — Vereinigtes Königreich, Vereinigte Staaten, Kanada und Irland im Zusammenhang mit Gesellschaften der Paddle-Gruppe; weitere Verarbeitung kann durch Paddle-Dienstleister in anderen Ländern erfolgen.
• Google Sign-In — Google betreibt eine globale Infrastruktur; Anmeldedaten können entsprechend den Google-Richtlinien außerhalb des Landes des Nutzers verarbeitet werden, einschließlich im EWR und in den Vereinigten Staaten.
• Google Analytics 4 — Google betreibt eine globale Infrastruktur; Messdaten können außerhalb des Landes des Nutzers verarbeitet werden, einschließlich im EWR und in den Vereinigten Staaten. In der aktuellen Konfiguration ist die Datenfreigabe für „Google-Dienste“ deaktiviert.
• Google Gemini API — Google betreibt eine globale Infrastruktur. Für die Bearbeitung einer Anfrage erforderliche Daten können in Ländern verarbeitet, vorübergehend gespeichert oder zwischengespeichert werden, in denen Google oder seine Anbieter Infrastruktur unterhalten, nach den für den Dienst geltenden Bedingungen.
• PostHog EU Cloud — Deutschland (Frankfurt, EWR). EZINDRA verwendet den regionalen EU-Cloud-Endpunkt; PostHog gibt an, dass Daten dieser Instanz auf EU-basierter Infrastruktur gehostet werden.
• Cloudflare Turnstile — das globale Cloudflare-Netzwerk umfasst Rechenzentren in mehr als 100 Ländern. Technische Verifizierungsdaten können an Netzwerkstandorten verarbeitet werden, die für die Verbindung des Nutzers relevant sind, sowie entsprechend der Konfiguration der Cloudflare-Dienste.

Werden personenbezogene Daten in ein Land übermittelt, für das zusätzliche Garantien erforderlich sind, stützt sich die Übermittlung auf einen nach anwendbarem Recht zulässigen Mechanismus, insbesondere einen Angemessenheitsbeschluss, Standardvertragsklauseln oder eine andere rechtlich zulässige Garantie. Je nach Anbieter kann sich der Mechanismus aus der Vereinbarung oder dem DPA mit dem Anbieter ergeben und weitere Empfänger in dessen Verarbeitungskette abdecken.

Informationen zum anwendbaren Übermittlungsmechanismus und zu den Schutzmaßnahmen sowie gegebenenfalls eine Kopie der einschlägigen Schutzmaßnahmen oder Informationen darüber, wo sie verfügbar sind, können unter contact@ezindra.com angefordert werden.