Dienstleister

Contabo GmbH, Welfenstraße 22, 81541 München, Deutschland. Aufgabe: Hosting und Bildspeicher. Daten: Konto- und Kontaktdaten, Passwort-Hashes und Sitzungen, Betriebsangaben, Websiteinhalte einschließlich Personenbildern, Vertragsnachweise und technische Verbindungsdaten.. Verarbeitung: VPS: Lauterbourg, Frankreich (EU). Datenschutzrechtliche Rolle: Auftragsverarbeiter. Rechtsgrundlagen: Bereitstellung auf Kundenauftrag; Art. 28 DSGVO für Auftragsdaten. Eigene Konto-/Vertragsverarbeitung nach Art. 6 Abs. 1 lit. b bzw. f DSGVO.. Vertragsgrundlage: AVV nach Betreiberangabe abgeschlossen und gespeichert. Vertrag und aktuelle Anlagen: https://docs.contabo.com/docs/dpa/dpa/ . Standort vom Betreiber bestätigt.. Aufbewahrung: Operative Daten nach LookDesks Löschkonzept; Infrastruktur- und Unterauftragnehmerfristen gemäß abgeschlossenem AVV und Anlagen.. Drittlandübermittlungen und Schutzmaßnahmen: VPS innerhalb der EU. Etwaige weitere Zugriffe und Unterauftragnehmer richten sich nach den AVV-Anlagen; aus dem VPS-Standort wird keine ausschließliche EU-Verarbeitung aller Contabo-Vorgänge abgeleitet.. Datenschutzhinweise: https://contabo.com/de/legal/privacy/

STRATO GmbH – E-Mail, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Aufgabe: E-Mail-Versand. Daten: Absender-/Empfängeradressen, erforderliche Kontaktdaten, Nachrichten, technische Versanddaten sowie Konto-, Vertrags- und Sicherheitsmitteilungen.. Verarbeitung: Deutschland; Produkt und weitere Empfänger nach Vertragsanlagen. Datenschutzrechtliche Rolle: Auftragsverarbeiter. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b bzw. f DSGVO nach Anlass; Art. 28 DSGVO für beauftragte E-Mail-Verarbeitung.. Vertragsgrundlage: AVV nach Betreiberangabe wirksam abgeschlossen/einbezogen und gespeichert: https://www.strato.de/agb/avv/ .. Aufbewahrung: Versandwarteschlange in LookDesk sieben Tage nach Abschluss; geschäftliches Postfach nach Löschkonzept, gesetzliche Belege getrennt. STRATO-seitige Sicherungen nach Produkt/AVV.. Drittlandübermittlungen und Schutzmaßnahmen: AVV sieht EU/EWR-Verarbeitung vor, bei erforderlichen Drittlandübermittlungen Schutz nach Art. 44 ff. DSGVO; tatsächliche Empfänger laut Vertragsanlagen.. Datenschutzhinweise: https://www.strato.de/datenschutz/

STRATO GmbH – Domainregistrierung, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Aufgabe: Domainregistrierung. Daten: Name/Firmierung, Anschrift, E-Mail und erforderliche technische Domain- und Vertragsdaten des Domaininhabers.. Verarbeitung: Deutschland; zuständige Registrierungsstellen je Domainendung. Datenschutzrechtliche Rolle: eigenständig Verantwortlicher. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b bzw. f DSGVO für beauftragte Registrierung und Vertragsverwaltung; gesetzliche Pflichten der Anbieter gesondert.. Vertragsgrundlage: Domainvertrag und Registrierungsbedingungen, bei Übermittlung an Registrierungsstellen deren Zuständigkeit beachten. Kein Hosting-Unterauftrag allein wegen der Domainregistrierung.. Aufbewahrung: Registrierungsdauer und erforderliche gesetzliche Vertrags-/Nachweisfristen; keine automatische Löschung durch eine Website-Löschung.. Drittlandübermittlungen und Schutzmaßnahmen: Registry und deren Land hängen von der Domainendung ab. Vor einer Kundenregistrierung prüfen; keine pauschale Drittlandfreiheit zusagen.. Datenschutzhinweise: https://www.strato.de/datenschutz/

Google LLC – Gemini API, kostenloser Zugang, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Aufgabe: KI-Verarbeitung. Daten: Erforderliche Betriebsangaben, Texte, Bildcollagen ausgewählter Originalbilder und generierte Vorschläge; technische API-, Konto- und Nutzungsdaten.. Verarbeitung: International, einschließlich USA; keine reine EU-Verarbeitung zugesagt. Datenschutzrechtliche Rolle: je Verarbeitung Auftragsverarbeiter oder eigenständig Verantwortlicher. Rechtsgrundlagen: Auf Kundenweisung für Erstellung/Einordnung; Art. 28 DSGVO für Auftragsdaten. Google verarbeitet daneben eigene Konto-/Sicherheitsdaten in eigener Rolle.. Vertragsgrundlage: Google APIs Terms (https://developers.google.com/terms), Gemini-Zusatzbedingungen und EWR-Datenverwendungsregeln mit Verweis auf https://business.safety.google/processorterms/ . Free-Betrieb ist Betreiberentscheidung trotz offener Paid-Services-Vorgabe. Bei Paid gelten andere Vertragsgesellschaften; vor Wechsel aktualisieren.. Aufbewahrung: Vorschläge in LookDesk bis Annahme/Verwerfung beziehungsweise Website-Löschung. Google beschreibt begrenzte Sicherheitsprotokollierung; maßgeblich sind Produktbedingungen und Prozessor-Anlage, keine pauschale Sieben-Tage-Zusage für Google.. Drittlandübermittlungen und Schutzmaßnahmen: Anwendbare Übermittlungsmechanismen und Empfänger aus den konkreten Google-Bedingungen dokumentieren; Einbeziehung von Standardvertragsklauseln bzw. passender Angemessenheitsgrundlage vor Freigabe nachweisen. Keine automatische Bestätigung allein durch diese Vorbelegung.. Datenschutzhinweise: https://ai.google.dev/gemini-api/terms

Google Cloud EMEA Limited – Maps Platform / Places-Suche, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Aufgabe: Google-Places-Profilsuche in der Verwaltung. Daten: Suchtext des Betriebs, technische API-Verbindungsdaten; zurückgelieferte Place-ID, Betriebsname, Anschrift und Google-Link.. Verarbeitung: Irland und internationale Google-Infrastruktur, einschließlich USA. Datenschutzrechtliche Rolle: eigenständig Verantwortlicher. Rechtsgrundlagen: Vom Kunden angefragte Profilsuche: Art. 6 Abs. 1 lit. b bzw. f DSGVO. Google-Maps-Platform-Bedingungen regeln eigenständige Verantwortlichkeit.. Vertragsgrundlage: Für deutsche Konten: Google-Vertragsgesellschaftenliste, EWR-Maps-Bedingungen https://cloud.google.com/terms/maps-platform/eea und Controller-Bedingungen https://business.safety.google/controllerterms/ . Kein pauschaler AVV für Maps behauptet.. Aufbewahrung: LookDesk speichert gewählte Place-ID und Websiteeinstellungen bis Änderung/Löschung. Googles eigene Speicherung richtet sich nach Zweck, Konto und Produktbedingungen.. Drittlandübermittlungen und Schutzmaßnahmen: Internationale Verarbeitung nach Google-Datenschutzhinweisen und Controller-Bedingungen; konkrete Transfergrundlage und erfasste Gesellschaften vor Freigabe dokumentieren.. Datenschutzhinweise: https://policies.google.com/privacy?hl=de

Google Ireland Limited – Google-Maps-Karten und Bewertungsansicht, Gordon House, Barrow Street, Dublin 4, Irland. Aufgabe: Google Maps und Bewertungen. Daten: Nach Freigabe IP-Adresse, Browser-/Verbindungsdaten und gegebenenfalls Geräte-/Kontokennungen beim Kartenanbieter; keine Übermittlung vor Freigabe durch die Standard-Einbindung.. Verarbeitung: Irland und internationale Google-Infrastruktur, einschließlich USA. Datenschutzrechtliche Rolle: eigenständig Verantwortlicher. Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO und soweit einschlägig § 25 Abs. 1 TDDDG für optionale Einbindung.. Vertragsgrundlage: Google-Nutzungsbedingungen für Deutschland einschließlich eingebetteter Karten: https://policies.google.com/terms?hl=de&gl=de . Bei Embed-API zusätzlich Maps-Platform-Vertrag des Betreibers.. Aufbewahrung: Google nach seinen Produkt-/Kontoeinstellungen und Datenschutzhinweisen; LookDesks Auswahlnachweise 90 Tage. Ein Sperren entfernt den Frame, löscht keine bereits bei Google verarbeiteten Daten.. Drittlandübermittlungen und Schutzmaßnahmen: Google beschreibt internationale Verarbeitung. Schutzmechanismus und tatsächliche Empfänger anhand der anwendbaren Bedingungen prüfen; eine Einwilligung in den Frame ersetzt diese Prüfung nicht.. Datenschutzhinweise: https://policies.google.com/privacy?hl=de

Meta Platforms Ireland Limited – Instagram Graph API / Business Discovery, Merrion Road, Ballsbridge, Dublin D04 X2K5, Irland. Aufgabe: Instagram-Schnittstelle. Daten: Beauftragter professioneller Profilname, öffentliche Profilangaben, Bild-URLs, Beschreibungen, Beitragskennungen/-zeitpunkte sowie technische API-/App-Daten. Zugriff über LookDesks eigenes professionelles Konto.. Verarbeitung: Irland und internationale Meta-Infrastruktur, einschließlich USA. Datenschutzrechtliche Rolle: noch zu prüfen. Rechtsgrundlagen: Dokumentierter Import-/Sync-Auftrag des Betriebs und dessen Rechtsgrundlagen für Inhalte; gesonderte Rollenprüfung für Meta-Plattform und API-Leistung.. Vertragsgrundlage: Platform Terms: https://developers.facebook.com/terms/ . Anwendbare App-Bedingungen und Rollen müssen aus dem angemeldeten Entwicklerkonto gesichert werden; allgemeine Custom-Audience- oder Werbe-AVV ersetzen die Graph-API-Prüfung nicht.. Aufbewahrung: Übernommene Inhalte in LookDesk bis Entfernung beziehungsweise Website-Löschung; Abschalten des Sync löscht keine vorhandenen Bilder. Metas eigene Plattformdaten folgen dessen Datenschutzhinweisen.. Drittlandübermittlungen und Schutzmaßnahmen: Konkrete Plattformbedingungen, Empfänger und Transfermechanismen im Entwicklerkonto prüfen. Rollenfreigabe bleibt ausdrücklich offen; keine automatische Einordnung als Unterauftragsverarbeiter.. Datenschutzhinweise: https://www.facebook.com/privacy/policy/

Stripe Payments Europe, Limited; je Dienst Stripe Technology Europe, Limited / Stripe Technology Company Limited, SPEL: 1 Grand Canal Street Lower, Dublin, D02 H210, Irland; STC: One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland. Aufgabe: Zahlungsabwicklung. Daten: E-Mail, Kunden-/Abozuordnung, Tarif, Betrag, Laufzeit, Zahlungsstatus und erforderliche Zahlungs-/Rechnungsangaben im Stripe-Checkout. LookDesk speichert keine vollständigen Karten- oder Bankkontodaten aus dem Checkout.. Verarbeitung: Irland sowie internationale Stripe-/Finanzpartner-Infrastruktur, einschließlich USA. Datenschutzrechtliche Rolle: je Verarbeitung Auftragsverarbeiter oder eigenständig Verantwortlicher. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b bzw. f DSGVO für Pro-Abrechnung; Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Belege. Stripe teils Auftragsverarbeiter, teils selbst beziehungsweise gemeinsam verantwortlich für eigene Zwecke.. Vertragsgrundlage: Deutscher Stripe Services Agreement und eingebundene DPA: https://stripe.com/de/legal/ssa , https://stripe.com/legal/dpa . Gesellschaften und Rolle je Checkout/Billing/Zahlungsdienst nach tatsächlichem Konto prüfen. Kein Unterauftrag für Kundenwebsite-Hosting.. Aufbewahrung: Vertrags-/Abostatus während Betreuung; Belege nach gesetzlichen Fristen. Stripe kann Daten für gesetzliche Finanzpflichten und Betrugsabwehr über das Kontoende hinaus speichern; eigene Stripe-Fristen gelten gesondert.. Drittlandübermittlungen und Schutzmaßnahmen: Stripe-DPA und Privacy Center beschreiben internationale Empfänger und Transferinstrumente. Konkrete SCC-/Angemessenheitsgrundlage und Produktumfang anhand des Kontos vor Freigabe sichern.. Datenschutzhinweise: https://stripe.com/privacy