UNTERAUFTRAGSVERARBEITER
Golova Europe SL (Steuernummer B70717004, Calle l’Hospital, 95, Planta 1, Puerta 2, 08001 Barcelona, Spanien) beauftragt Drittdienstleister (“Unterauftragsverarbeiter”) mit der Verarbeitung personenbezogener Daten im Auftrag ihrer Kunden im Rahmen der Dienste. Jeder Unterauftragsverarbeiter handelt auf Grundlage eines schriftlichen Vertrags gemäß Artikel 28 der Verordnung (EU) 2016/679 (DSGVO) und bietet hinreichende Garantien für geeignete technische und organisatorische Maßnahmen.
Diese Liste bildet Anlage I zum Auftragsverarbeitungsvertrag und wird auf dem aktuellen Stand gehalten. Sie ergänzt die in der Datenschutzerklärung veröffentlichten Informationen.
| Unterauftragsverarbeiter | Juristische Person | Zweck | Datenstandort | Übermittlungsgarantie |
|---|---|---|---|---|
| Hetzner Online GmbH | Hetzner Online GmbH (Gunzenhausen, Germany) | Hosting und Cloud-Infrastruktur | EU (Helsinki, Finnland) | EWR — keine Übermittlung |
| Cloudflare | Cloudflare Inc. (USA) | CDN, DDoS-Schutz, WAF | Globaler Edge (inkl. USA) | SCCs + EU-US DPF (sofern zertifiziert) |
| Stripe | Stripe Payments Europe Ltd (Ireland) | Zahlungsabwicklung | EU (Irland) mit US-Tochtergesellschaften | SCCs + DPF |
| Brevo | Sendinblue SAS (Paris, France) | Transaktions- und Marketing-E-Mails | EU (Frankreich) | EWR — keine Übermittlung |
| Plausible Analytics | Plausible Insights OÜ (Tallinn, Estonia) | Cookielose Web-Analyse | EU (Deutschland) | EWR — keine Übermittlung |
| Crisp | Crisp IM SARL (Nantes, France) | Kundensupport-Chat | EU (Frankreich) | EWR — keine Übermittlung |
| Sentry | Functional Software Inc. (USA) | Fehlerüberwachung | EU-Region | EWR — keine Übermittlung (EU-Region) |
| Google Calendar | Google Ireland Ltd (Dublin, Ireland) | Widget zur Buchung von Beratungsterminen | EU und USA | SCCs + EU-US DPF |
| Apple Push Notification Service | Apple Distribution International Ltd (Ireland) | iOS-Push-Benachrichtigungen | EU und USA | SCCs + DPF |
| Firebase Cloud Messaging | Google Ireland Ltd | Android-Push-Benachrichtigungen | EU und USA | SCCs + DPF |
| Anthropic (Claude) | Anthropic PBC (USA) | KI-Assistent für Support- und Hilfe-Chat (verarbeitet eingegebenen Text) | USA | SCCs + DPF |
Bevor wir einen neuen Unterauftragsverarbeiter beauftragen oder einen bestehenden ersetzen, benachrichtigen wir die Kunden mindestens dreißig (30) Tage im Voraus per E-Mail oder innerhalb der Dienste. Kunden können einer vorgeschlagenen Änderung aus berechtigten und nachweisbaren Gründen im Zusammenhang mit dem Datenschutz widersprechen, gemäß Abschnitt 6 des Auftragsverarbeitungsvertrags.
Fragen zu dieser Liste können an privacy@golova.ai gesendet werden.