Dies ist eine Übersetzung zu Ihrer Information. Bei Abweichungen von der englischen Fassung ist die englische Fassung maßgeblich. Englische Fassung lesen

Auftragsverarbeitungsvertrag

Version 1.2 - zuletzt aktualisiert am 24. Oktober 2026

Dieser Auftragsverarbeitungsvertrag („AVV“) ist Bestandteil der Nutzungsbedingungen zwischen KUZUB LTD, einer in Schottland eingetragenen Gesellschaft mit beschränkter Haftung mit der Unternehmensnummer SC890997, deren eingetragener Sitz sich in Suite 2/3, 48 West George Street, Glasgow, G2 1BP, Vereinigtes Königreich, befindet („KUZUB“, „wir“ und „uns“), und dem Kunden. Er gilt immer dann, wenn wir Personenbezogene Kundendaten verarbeiten, und tritt in Kraft, wenn der Kunde die Nutzungsbedingungen akzeptiert.

1. Definitionen, Rollen und Vorrang

1.1 Wörter mit Großbuchstaben, die in diesem AVV nicht definiert sind, haben die ihnen in den Nutzungsbedingungen zugewiesene Bedeutung. In diesem AVV gilt:

Personenbezogene Kundendaten bezeichnet personenbezogene Daten, die in Kundeninhalten enthalten sind und die wir im Auftrag des Kunden verarbeiten.
Datenschutzrecht bezeichnet die UK GDPR und den Data Protection Act 2018; die Verordnung (EU) 2016/679 (die „EU-DSGVO“), soweit sie auf die Verarbeitung Anwendung findet; das Gesetz der Ukraine „On Personal Data Protection“, soweit es auf die Verarbeitung Anwendung findet; sowie jedes sonstige Gesetz zum Schutz personenbezogener Daten, das auf die Verarbeitung Anwendung findet.
Standardvertragsklauseln bezeichnet die Standardvertragsklauseln im Anhang des Durchführungsbeschlusses (EU) 2021/914 der Kommission.
Unterauftragsverarbeiter bezeichnet einen Auftragsverarbeiter, den wir mit der Verarbeitung Personenbezogener Kundendaten beauftragen.
Verantwortlicher, Auftragsverarbeiter, betroffene Person, personenbezogene Daten, Verletzung des Schutzes personenbezogener Daten, Verarbeitung und Aufsichtsbehörde haben die ihnen in der UK GDPR oder, soweit die EU-DSGVO Anwendung findet, in der EU-DSGVO zugewiesene Bedeutung.

1.2 Der Kunde ist der Verantwortliche für die Personenbezogenen Kundendaten, und wir sind sein Auftragsverarbeiter. Wenn der Kunde Personenbezogene Kundendaten als Auftragsverarbeiter im Auftrag eines anderen Verantwortlichen verarbeitet, sind wir der Unterauftragsverarbeiter des Kunden, und der Kunde bestätigt, dass der Verantwortliche unsere Beauftragung zu den Bedingungen dieses AVV genehmigt hat.

1.3 Wenn dieser AVV und der übrige Teil der Nutzungsbedingungen in einer Frage des Datenschutzes im Widerspruch zueinander stehen, hat dieser AVV Vorrang.

1.4 Anhang 1 beschreibt die Verarbeitung, Anhang 2 die technischen und organisatorischen Maßnahmen und Anhang 3 die Unterauftragsverarbeiter. Die Anhänge sind Bestandteil dieses AVV.

2. Weisungen

2.1 Wir verarbeiten Personenbezogene Kundendaten ausschließlich nach den dokumentierten Weisungen des Kunden, auch im Hinblick auf Übermittlungen in ein Drittland, es sei denn, das Recht des Vereinigten Königreichs oder der Europäischen Union oder eines Mitgliedstaats, dem wir unterliegen, verpflichtet uns zur Verarbeitung. In diesem Fall informieren wir den Kunden vor der Verarbeitung über diese rechtliche Verpflichtung, es sei denn, dieses Recht untersagt dies aus wichtigen Gründen des öffentlichen Interesses.

2.2 Die dokumentierten Weisungen des Kunden sind: (a) die Nutzungsbedingungen einschließlich dieses AVV; (b) die Nutzung des Dienstes durch den Kunden, einschließlich des Hochladens, Speicherns, Teilens von Links zu, Exportierens und Löschens von Kundeninhalten, des Sendens einer Datei an den Support und des Beitragens einer Datei zur Technischen Bibliothek; und (c) jede andere Weisung, die der Kunde schriftlich erteilt und die wir schriftlich akzeptieren.

2.3 Insbesondere weist der Kunde uns an:

Dateien sowie die daraus abgeleiteten Vorschauen, Ergebnisse und Links zu löschen, wie Klausel 8.4 der Nutzungsbedingungen dies vorsieht;
jede Datei auf die in Klausel 7.6 der Nutzungsbedingungen beschriebenen Kennzeichnungen zu prüfen; wird eine staatliche oder verteidigungsbezogene Sicherheitsklassifizierungskennzeichnung festgestellt, die Verarbeitung sofort einzustellen und die Datei unverzüglich zu löschen, und wird eine Kennzeichnung der kommerziellen Vertraulichkeit festgestellt, die Datei normal zu verarbeiten, sie jedoch vom Support und von der Technischen Bibliothek auszuschließen;
aus Kundeninhalten ausschließlich die in Klausel 8.6 der Nutzungsbedingungen aufgeführten Technischen Statistiken abzuleiten, und zwar allein zur Aufrechterhaltung und Verbesserung der Zuverlässigkeit, Kompatibilität und Sicherheit des Dienstes; ohne vorherige schriftliche Weisung des Kunden leiten wir aus Kundeninhalten keine anderen Informationen ab;
bei jeder Datei, die der Kunde gemäß Klausel 10 der Nutzungsbedingungen beiträgt, die in Klausel 10.3 der Nutzungsbedingungen aufgeführten Daten zu entfernen, bevor die Datei in der Technischen Bibliothek gespeichert wird; und
jede Datei, die der Kunde gemäß Klausel 9 der Nutzungsbedingungen an den Support sendet, ausschließlich zur Beantwortung der Anfrage und zur Behebung des Fehlers zu verarbeiten und sie zu löschen, wie Klausel 9.4 dies vorsieht.

2.4 Wir informieren den Kunden unverzüglich, wenn eine Weisung nach unserer Einschätzung gegen das Datenschutzrecht verstößt.

2.5 Der Kunde ist dafür verantwortlich, eine Rechtsgrundlage für die von ihm angewiesene Verarbeitung zu haben, betroffenen Personen die nach dem Datenschutzrecht erforderlichen Informationen zu geben, einschließlich Personen, die in Zeichnungen genannt sind, und Auftraggebern, die in Angeboten genannt sind, und sicherzustellen, dass seine Weisungen dem Datenschutzrecht entsprechen. Der Kunde darf keine besonderen Kategorien personenbezogener Daten oder personenbezogene Daten über strafrechtliche Verurteilungen und Straftaten hochladen.

3. Vertraulichkeit

Wir stellen sicher, dass jede Person, die wir zur Verarbeitung Personenbezogener Kundendaten befugen, einer vertraglichen oder gesetzlichen Vertraulichkeitsverpflichtung unterliegt. Unser Personal greift nur in den in Klausel 8.2 der Nutzungsbedingungen genannten Fällen auf Kundeninhalte zu, und wir protokollieren jeden solchen Zugriff.

4. Sicherheit

4.1 Wir setzen die in Anhang 2 beschriebenen technischen und organisatorischen Maßnahmen um, um ein dem Risiko angemessenes Sicherheitsniveau zu gewährleisten, wie es Artikel 32 der UK GDPR und der EU-DSGVO verlangt.

4.2 Wir dürfen die Maßnahmen in Anhang 2 aktualisieren, sofern das Schutzniveau der Personenbezogenen Kundendaten nicht verringert wird.

5. Unterauftragsverarbeiter

5.1 Der Kunde erteilt uns eine allgemeine schriftliche Genehmigung zur Beauftragung von Unterauftragsverarbeitern. Die am Datum dieses AVV beauftragten Unterauftragsverarbeiter sind in Anhang 3 aufgeführt.

5.2 Wir informieren den Kunden mindestens 30 Tage bevor ein neuer oder ersetzender Unterauftragsverarbeiter mit der Verarbeitung Personenbezogener Kundendaten beginnt per E-Mail und aktualisieren Anhang 3 am selben Tag. Der Kunde kann vor Ablauf dieses Zeitraums per E-Mail an legal@cutmeter.com widersprechen. Können wir dem Widerspruch nicht dadurch abhelfen, dass wir die Art und Weise ändern, in der wir dem Kunden den Dienst bereitstellen, kann der Kunde sein Konto löschen oder Pro kündigen, bevor der neue Unterauftragsverarbeiter beginnt; der für den nicht genutzten Teil des Abonnementzeitraums gezahlte Preis wird dann nach vollen Tagen berechnet erstattet.

5.3 Wir verpflichten jeden Unterauftragsverarbeiter durch schriftlichen Vertrag auf Datenschutzpflichten, die ihrem Inhalt nach denjenigen dieses AVV entsprechen, und stellen ausreichende Garantien für die Umsetzung geeigneter technischer und organisatorischer Maßnahmen bereit. Gegenüber dem Kunden bleiben wir für die Erfüllung der Pflichten jedes Unterauftragsverarbeiters haftbar.

6. Übermittlungen

6.1 Der Kunde genehmigt die zur Bereitstellung des Dienstes erforderlichen Übermittlungen, wie in Abschnitt 6 der Datenschutzerklärung und in Anhang 3 beschrieben: Speicherung von Dateien und unserer Datenbank in der Europäischen Union, Verarbeitung im dem Nutzer nächstgelegenen Cloudflare-Rechenzentrum und Zugriff durch Unterauftragsverarbeiter aus Drittländern unter den in Anhang 3 genannten Garantien.

6.2 Übermittlungen Personenbezogener Kundendaten aus dem Europäischen Wirtschaftsraum an uns stützen sich auf den Angemessenheitsbeschluss der Europäischen Kommission für das Vereinigte Königreich. Sollte dieser Beschluss auf solche Übermittlungen keine Anwendung mehr finden, werden die Standardvertragsklauseln ab diesem Zeitpunkt wie folgt in diesen AVV einbezogen, wobei sich die Klauselnummern auf die Standardvertragsklauseln beziehen: Modul Zwei gilt, wenn der Kunde Verantwortlicher ist, und Modul Drei, wenn der Kunde Auftragsverarbeiter ist; der Kunde ist der Datenexporteur und KUZUB der Datenimporteur; Klausel 7 findet keine Anwendung; Option 2 von Klausel 9(a) findet Anwendung, mit der in Abschnitt 5.2 genannten Frist; die optionale Formulierung in Klausel 11 findet keine Anwendung; in Klausel 17 findet Option 2 Anwendung, und das Recht Irlands wird als das für den darin beschriebenen Fall maßgebliche Recht gewählt; in Klausel 18(b) sind die Gerichte diejenigen des Mitgliedstaats, in dem der Kunde niedergelassen ist; und die Anhänge 1, 2 und 3 dieses AVV vervollständigen die Anhänge I, II und III der Standardvertragsklauseln. Im Falle eines Widerspruchs zwischen den Standardvertragsklauseln und diesem AVV haben die Standardvertragsklauseln Vorrang.

7. Unterstützung und Verletzungen des Schutzes personenbezogener Daten

7.1 Der Dienst ermöglicht es dem Kunden, selbst auf Kundeninhalte zuzugreifen, diese zu berichtigen, zu exportieren und zu löschen; dies ist die wichtigste Art und Weise, in der wir den Kunden bei der Beantwortung von Anfragen betroffener Personen unterstützen. Wenn wir eine Anfrage einer betroffenen Person zu Personenbezogenen Kundendaten erhalten, leiten wir sie innerhalb von 5 Werktagen an den Kunden weiter und beantworten sie nicht selbst, außer um der betroffenen Person mitzuteilen, dass wir sie weitergeleitet haben. Auf Anfrage stellen wir dem Kunden alle weiteren Informationen zur Verfügung, die wir besitzen und die er zur Beantwortung der Anfrage benötigt.

7.2 Wir stellen dem Kunden die Informationen über den Dienst zur Verfügung, die wir besitzen und die er benötigt, um seinen Pflichten in Bezug auf die Sicherheit der Verarbeitung, die Meldung von Verletzungen des Schutzes personenbezogener Daten, Datenschutz-Folgenabschätzungen und die vorherige Konsultation von Aufsichtsbehörden nachzukommen.

7.3 Wir benachrichtigen den Kunden über eine Verletzung des Schutzes personenbezogener Daten, die Personenbezogene Kundendaten betrifft, unverzüglich und spätestens 48 Stunden, nachdem wir davon Kenntnis erlangt haben, per E-Mail an die Adresse des Kontos des Kunden. Die Benachrichtigung beschreibt, soweit zu diesem Zeitpunkt bekannt, die Art der Verletzung, die Kategorien und die ungefähre Zahl der betroffenen Personen und Datensätze, die wahrscheinlichen Folgen sowie die ergriffenen oder vorgeschlagenen Maßnahmen; wenn nicht alle diese Informationen sofort verfügbar sind, stellen wir sie schrittweise bereit, sobald sie verfügbar werden. Wir ergreifen die erforderlichen Maßnahmen, um die Verletzung einzudämmen und ihre Auswirkungen zu verringern.

7.4 Wenn ein Gericht oder eine Behörde uns auffordert, Personenbezogene Kundendaten offenzulegen, informieren wir den Kunden vor der Offenlegung, es sei denn, das Gesetz verbietet dies, und legen nur das offen, wozu wir gesetzlich verpflichtet sind.

8. Löschung und Rückgabe

8.1 Personenbezogene Kundendaten werden wie in Klausel 8.4 der Nutzungsbedingungen vorgesehen gelöscht. Wenn das Konto des Kunden gelöscht wird, löschen wir die darin enthaltenen Personenbezogenen Kundendaten innerhalb von 30 Tagen, und Kopien in unseren verschlüsselten Sicherungskopien werden innerhalb weiterer 30 Tage überschrieben, es sei denn, das Recht des Vereinigten Königreichs oder der Europäischen Union oder eines Mitgliedstaats verpflichtet uns, sie aufzubewahren.

8.2 Vor der Löschung seines Kontos kann der Kunde mithilfe der in Klausel 16 der Nutzungsbedingungen beschriebenen Exportfunktionen eine Kopie der Kundeninhalte erhalten. Der Export vor der Löschung ist die Entscheidung des Kunden für die Rückgabe Personenbezogener Kundendaten; die Löschung des Kontos ohne Export ist seine Entscheidung für die Löschung.

8.3 Technische Statistiken und die de-identifizierte Geometrie in der Technischen Bibliothek enthalten keine personenbezogenen Daten und sind keine Personenbezogenen Kundendaten. Wenn unsere Prüfungen ergeben, dass personenbezogene Daten in der Technischen Bibliothek verblieben sind, löschen wir sie.

9. Aufzeichnungen, Informationen und Audits

9.1 Wir führen Aufzeichnungen über die Verarbeitung, die wir im Auftrag des Kunden durchführen, wie dies das Datenschutzrecht für Auftragsverarbeiter verlangt.

9.2 Wir stellen dem Kunden die Informationen zur Verfügung, die erforderlich sind, um die Einhaltung von Artikel 28 der UK GDPR und der EU-DSGVO nachzuweisen. Dies umfasst diesen AVV und seine Anhänge sowie unsere innerhalb von 30 Tagen erteilten schriftlichen Antworten auf die schriftlichen Fragen des Kunden; der Kunde darf alle 12 Monate einen Fragenkatalog und weitere Fragenkataloge nach einer ihn betreffenden Verletzung des Schutzes personenbezogener Daten oder wenn eine Aufsichtsbehörde dies verlangt, übermitteln.

9.3 Wenn die Informationen nach Abschnitt 9.2 nicht ausreichen, um die Einhaltung nachzuweisen, wenn eine Aufsichtsbehörde dies verlangt oder nach einer Verletzung des Schutzes personenbezogener Daten, die Personenbezogene Kundendaten betrifft, gestatten und unterstützen wir ein Audit, einschließlich einer Inspektion, durch den Kunden oder durch einen unabhängigen vom Kunden bestellten Prüfer, der zur Vertraulichkeit verpflichtet und kein Wettbewerber von uns ist. Der Kunde kündigt uns das Audit mindestens 30 Tage vorher schriftlich an; das Audit findet an Werktagen statt, erstreckt sich nur auf unsere eigenen Räumlichkeiten und Systeme und findet, außer nach einer Verletzung oder wenn eine Aufsichtsbehörde dies verlangt, innerhalb von jeweils 12 Monaten höchstens einmal statt. Für die Räumlichkeiten und Systeme von Unterauftragsverarbeitern stellen wir die Auditberichte und Zertifizierungen bereit, die uns die Unterauftragsverarbeiter zur Verfügung stellen. Jede Partei trägt ihre eigenen Kosten eines Audits.

10. Laufzeit, Haftung und Recht

10.1 Dieser AVV gilt so lange, wie wir Personenbezogene Kundendaten verarbeiten, auch nach Beendigung der Nutzungsbedingungen.

10.2 Die Haftung jeder Partei aus oder im Zusammenhang mit diesem AVV unterliegt den Beschränkungen in Klausel 17 der Nutzungsbedingungen, soweit das Datenschutzrecht dies zulässt. Nichts in diesem AVV beschränkt die Rechte betroffener Personen nach dem Datenschutzrecht.

10.3 Dieser AVV unterliegt dem Recht Schottlands und Klausel 23 der Nutzungsbedingungen, mit der Ausnahme, dass die Standardvertragsklauseln, wenn sie gemäß Abschnitt 6.2 einbezogen werden, dem in jenem Abschnitt genannten Recht und den dort genannten Gerichten unterliegen.

Anhang 1 - Einzelheiten der Verarbeitung

Gegenstand: die Erbringung des Dienstes für den Kunden gemäß den Nutzungsbedingungen.
Dauer: so lange, wie der Kunde den Dienst nutzt, und bis zur Löschung gemäß Abschnitt 8.
Art: Speicherung; Analyse von Zeichnungen (Lesen, Messen und Prüfen der Geometrie); Berichtigung der Geometrie; Berechnung von Angeboten; Anzeige; Teilen über vom Kunden erstellte Links; Export; Sperrung und Löschung von Dateien mit staatlichen oder verteidigungsbezogenen Sicherheitsklassifizierungskennzeichnungen; Ausschluss von Dateien mit Kennzeichnungen der kommerziellen Vertraulichkeit vom Support und aus der Technischen Bibliothek; Ableitung Technischer Statistiken; Entfernung von Daten aus Beigesteuerten Dateien; Ermittlung von Auftragsdaten aus dem Text von Nachrichten, die der Kunde in die optionale Pro-Funktion zur Auftragserfassung einfügt; und Bearbeitung von an den Support gesendeten Dateien.
Zwecke: den Dienst für den Kunden wie in den Nutzungsbedingungen beschrieben bereitzustellen, ihn sicher zu halten und die Weisungen in Abschnitt 2.3 auszuführen.
Arten personenbezogener Daten: Namen, Initialen, Unterschriften (als Bilder oder als gezeichnete Linien), Berufsbezeichnungen, E-Mail-Adressen, Telefonnummern und andere identifizierende Angaben, die in Schriftfeldern, Texten, Attributen, Dateieigenschaften oder Ebenennamen von Dateien erscheinen; Namen und Kontaktdaten von Auftraggebern, die in Angeboten und Aufträgen eingegeben werden; Namen und andere Angaben zu Auftraggebern und deren Personal, die in Nachrichten enthalten sind, die in die Funktion zur Auftragserfassung eingefügt werden; und Namen von Maschinenbedienern in Maschinenberichten.
Kategorien betroffener Personen: das Personal des Kunden; die Auftraggeber des Kunden und deren Personal; in Zeichnungen genannte Konstrukteure, Ingenieure, technische Zeichner und Genehmiger; und Maschinenbediener.
Besondere Kategorien personenbezogener Daten: keine. Der Kunde darf sie nicht hochladen.
Häufigkeit: fortlaufend, so lange, wie der Kunde den Dienst nutzt.

Anhang 2 - Technische und organisatorische Maßnahmen

Verschlüsselung: Alle Verbindungen zum Dienst verwenden verschlüsseltes HTTPS; Dateien und unsere Datenbank werden bei Speicherung durch unsere Anbieter verschlüsselt.
Trennung von Konten: Datenbankzugriffsregeln stellen sicher, dass jedes Konto nur seine eigenen Daten lesen und ändern kann, und gespeicherte Dateien werden unter Schlüsseln aufbewahrt, die nicht zwischen Konten geteilt werden.
Getrennte Berechnungs-Engine: Die Berechnungs-Engine läuft als separater Dienst ohne eigene gespeicherte Daten, und ihr Code wird nicht an Browser gesendet.
Datenminimierung und Aufbewahrung: Dateien verfallen automatisch 24 Stunden nach dem Hochladen, sofern sie nicht gespeichert werden; Protokolle enthalten niemals den Inhalt von Dateien, Dateinamen oder Namen von Ebenen oder Blöcken, sondern nur Dateigröße, Engine-Version, Zeitpunkt und Fehlercodes; Technische Statistiken sind auf die in Klausel 8.6 der Nutzungsbedingungen aufgeführten Felder beschränkt und nicht mit Konten verknüpft; bevor eine in die Funktion zur Auftragserfassung eingefügte Nachricht an das Sprachmodell gesendet wird, werden E-Mail-Adressen und Telefonnummern daraus entfernt, und weder die Nachricht noch die Antwort des Modells wird gespeichert.
Zugriffskontrolle: Der Zugriff auf Produktionssysteme ist auf benanntes Personal beschränkt, das ihn benötigt, und durch Mehrfaktor-Authentifizierung geschützt; Personal öffnet Kundeninhalte nur in den in Klausel 8.2 der Nutzungsbedingungen genannten Fällen, und jeder Zugriff wird mit Datum, Person und Grund aufgezeichnet; an den Support gesendete Dateien können nur vom Supportpersonal geöffnet werden.
Kennzeichnungen: Dateien, in denen der Dienst eine staatliche oder verteidigungsbezogene Sicherheitsklassifizierungskennzeichnung feststellt, werden sofort gelöscht und niemals gespeichert; Dateien mit einer Kennzeichnung der kommerziellen Vertraulichkeit können nicht an den Support gesendet oder zur Technischen Bibliothek beigetragen werden.
Beigesteuerte Dateien: Die in Klausel 10.3 der Nutzungsbedingungen aufgeführten Daten werden vor der Speicherung entfernt, und Stichproben der Technischen Bibliothek werden auf verbliebene personenbezogene Daten geprüft.
Keine echten Kundeninhalte in der Entwicklung: Wir entwickeln und testen den Dienst mit synthetischen Dateien; echte Kundeninhalte werden hierfür nur verwendet, wenn es sich um eine Beigesteuerte Datei, eine wegen ihres Fehlers an den Support gesendete Datei oder um Kundeninhalte handelt, die im Rahmen einer gesonderten schriftlichen Vereinbarung mit ihrem Kunden bereitgestellt wurden.
Anwendungssicherheit: Jede Anfrage an den Dienst wird validiert; Zahlungsbenachrichtigungen werden nur mit einer gültigen Signatur akzeptiert; Softwareabhängigkeiten werden auf dem neuesten Stand gehalten; und jede Hauptversion erhält vor ihrer Inbetriebnahme eine Sicherheitsprüfung.
Widerstandsfähigkeit: Der Dienst läuft im Netzwerk von Cloudflare, das vor Denial-of-Service-Angriffen schützt; unsere Datenbank wird täglich in verschlüsselter Form gesichert, Sicherungskopien werden höchstens 30 Tage aufbewahrt, und wir testen die Wiederherstellung aus einer Sicherungskopie mindestens einmal jährlich.
Vorfälle: Wir befolgen ein schriftliches Verfahren für Vorfälle, einschließlich der Benachrichtigung nach Abschnitt 7.3.
Personal: Jeder, der Zugriff auf Personenbezogene Kundendaten hat, ist zur Vertraulichkeit verpflichtet und erhält vor der Zugangsgewährung Datenschutzanweisungen.

Anhang 3 - Unterauftragsverarbeiter

Cloudflare, Inc. (United States of America): Hosting und Ausführung des Dienstes, Speicherung von Dateien und Netzwerksicherheit. Dateien werden in der Europäischen Union gespeichert; die Verarbeitung findet im dem Nutzer nächstgelegenen Cloudflare-Rechenzentrum statt. Garantien für den Zugriff aus Drittländern: die Datenverarbeitungsbedingungen von Cloudflare, die die Standardvertragsklauseln und den United Kingdom's International Data Transfer Addendum einbeziehen, sowie die Zertifizierung von Cloudflare nach dem EU-US Data Privacy Framework und dessen UK Extension.
Supabase, Inc. (United States of America): Datenbank und Anmeldesystem, Speicherung gespeicherter Aufträge, Preislisten, Angebote und anderer Kundeninhalte in der Europäischen Union. Garantien für den Zugriff aus Drittländern: die Datenverarbeitungsbedingungen von Supabase, die die Standardvertragsklauseln und den United Kingdom's International Data Transfer Addendum einbeziehen.
Plus Five Five, Inc. (Resend) (Vereinigte Staaten von Amerika): Versand von E-Mails, die der Dienst an den Kunden sendet, etwa Anmeldelinks und Hinweise zu Auftragsanfragen, die Namen und Kontaktdaten enthalten können. Garantien für Übermittlungen: die Datenverarbeitungsbedingungen von Resend, die die Standardvertragsklauseln und den International Data Transfer Addendum des Vereinigten Königreichs einbeziehen.
Anthropic, PBC (Vereinigte Staaten von Amerika): Sprachmodell für die optionale Pro-Funktion zur Auftragserfassung, das den Text einer vom Kunden eingefügten Nachricht ohne E-Mail-Adressen und Telefonnummern erhält, um die Auftragsdaten zu ermitteln. Anthropic verwendet den Text nicht zum Training seiner Modelle und löscht ihn innerhalb von 30 Tagen, sofern Anthropic ihn nicht aufgrund gesetzlicher Vorschriften oder zur Durchsetzung seiner Nutzungsrichtlinien länger aufbewahren muss. Garantien für Übermittlungen: die Datenverarbeitungsbedingungen von Anthropic, die die Standardvertragsklauseln und den International Data Transfer Addendum des Vereinigten Königreichs einbeziehen.

Paddle ist kein Unterauftragsverarbeiter: Paddle erhält keine Kundeninhalte und verarbeitet Zahlungsdaten als eigenständiger Verantwortlicher.