Unterauftragsverarbeiter
Zuletzt aktualisiert: 2026-09-10
Die Dienstleister, die personenbezogene Daten im Auftrag von uplads verarbeiten. Diese Seite ist Anlage 4 unseres Auftragsverarbeitungsvertrags.
Der Auftragsverarbeiter informiert den Verantwortlichen vorab per E-Mail an die im uplads-Konto hinterlegte Adresse über jede beabsichtigte Hinzuziehung oder Ersetzung eines Unterauftragsverarbeiters. Der Verantwortliche kann innerhalb von zwei Wochen aus wichtigem datenschutzrechtlichen Grund Einspruch erheben (§ 8 Abs. 2 und 3 der Vereinbarung).
Unterauftragsverarbeiter
Diese Dienstleister verarbeiten personenbezogene Daten in unserem Auftrag.
| Name | Funktion | Sitz und Übermittlung |
|---|---|---|
| Hetzner Online GmbH | Server-Hosting der Anwendung und der Hintergrundprozesse (Worker) | EU (Deutschland, Falkenstein) |
| Supabase Pte. Ltd. / Supabase, Inc. | Datenbank und Authentifizierung | Supabase Pte. Ltd. (Singapur) / Supabase, Inc. (USA); Daten in AWS eu-west-1 (Irland). Es wurden EU-Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. |
| Cloudflare, Inc. | Objektspeicher (R2) für hochgeladene Creatives, CDN, DNS und Schutz vor Angriffen | EU-Jurisdiction (Daten und Verarbeitung ausschließlich in der EU), Unternehmen USA. Es liegt ein DPF-Zertifikat vor, ergänzend wurden EU-Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. |
| Anthropic PBC | KI-Modell/API für Anzeigentexte, Bildanalyse und den Optimizer, wenn die KI von uplads abgerechnet wird; zusätzlich Web-Recherche für Vertriebszwecke von uplads (keine Kundendaten) | Verarbeitung in den USA, kein DPF-Eintrag. Es wurden EU-Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Daten aus der API werden nicht zum Training der Modelle verwendet; eine befristete Speicherung zur Missbrauchskontrolle nach den kommerziellen Bedingungen von Anthropic bleibt möglich. |
| OpenAI Ireland Ltd. | KI-Modell/API für Anzeigentexte, Bildanalyse und Transkription der Tonspur hochgeladener Videos, wenn die KI von uplads abgerechnet wird | Vertragspartner OpenAI Ireland Ltd. (Irland), Verarbeitung in den USA, kein DPF-Eintrag. Es wurden EU-Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Daten aus der API werden nicht zum Training der Modelle verwendet; die Protokollierung der API-Aufrufe ist deaktiviert, eine Speicherung zur Missbrauchskontrolle von bis zu 30 Tagen bleibt möglich. |
| Stripe Payments Europe Ltd. / Stripe, LLC | Zahlungsabwicklung und Abo-Verwaltung | Stripe Payments Europe Ltd. (Irland) / Stripe, LLC (USA). Es liegt ein DPF-Zertifikat vor, ergänzend wurden EU-Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. |
| PostHog, Inc. | Produktanalyse und Session Replay der uplads-Oberfläche | EU-Cloud (Deutschland, AWS eu-central-1), Mutterunternehmen USA. Es liegt ein DPF-Zertifikat vor, ergänzend wurden EU-Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. |
| Crisp IM SAS | Support-Live-Chat in der Anwendung und auf der Website | Frankreich; Speicherung der Nachrichten in den Niederlanden und Deutschland. Verbindungsserver in den USA, dem Vereinigten Königreich und Singapur verarbeiten nur Verbindungsdaten (IP-Adresse, Zeitpunkt, Browserkennung), keine Nachrichteninhalte; dafür wurden EU-Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Der Chat wird erst geladen, wenn du ihn öffnest. |
| Plus Five Five, Inc. (Resend) | Versand von System- und Benachrichtigungs-E-Mails | Versand aus Irland (eu-west-1), Speicherung von Metadaten und Logs in den USA. Es liegt ein DPF-Zertifikat vor, ergänzend wurden EU-Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. |
| Redis Ltd. | Job-Warteschlange der Hintergrundverarbeitung und Zählung von Rate Limits | EU (Deutschland, AWS eu-central-1), Mutterunternehmen USA. Es wurden EU-Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. |
OpenAI und Anthropic werden nur insoweit als Unterauftragsverarbeiter tätig, als die Nutzung der KI-Funktionen über den Auftragsverarbeiter abgerechnet wird. Hinterlegt der Verantwortliche einen eigenen API-Schlüssel des Anbieters, erfolgen die betreffenden Verarbeitungen auf Grundlage des Vertragsverhältnisses zwischen dem Verantwortlichen und dem Anbieter; der Anbieter ist insoweit Auftragsverarbeiter des Verantwortlichen. Hinterlegte Schlüssel werden verschlüsselt gespeichert und nicht an den Browser des Verantwortlichen zurückgegeben.
Empfänger auf Weisung des Verantwortlichen
Werbeplattformen, mit denen der Verantwortliche sein eigenes Konto verbindet. Sie sind keine Unterauftragsverarbeiter des Auftragsverarbeiters: Eine Übermittlung erfolgt ausschließlich auf Weisung des Verantwortlichen, und für diese Verarbeitung gilt das Vertragsverhältnis zwischen dem Verantwortlichen und der jeweiligen Plattform.
| Name | Funktion | Sitz und Übermittlung |
|---|---|---|
| Meta Platforms Ireland Ltd. | Facebook- und Instagram-Werbekonten des Verantwortlichen | Irland / USA |
| Google Ireland Ltd. | Google-Ads- und YouTube-Konten des Verantwortlichen | Irland / USA |
| TikTok Technology Ltd. | TikTok-Werbekonten des Verantwortlichen | Irland |
| Snap Group Ltd. | Snapchat-Werbekonten des Verantwortlichen | Vereinigtes Königreich / USA |
| LinkedIn Ireland Unlimited Company | LinkedIn-Werbekonten des Verantwortlichen | Irland / USA |
Optionale Integrationen
Kommen nur zum Einsatz, soweit der Verantwortliche sie ausdrücklich verbindet.
| Name | Funktion | Sitz und Übermittlung |
|---|---|---|
| Dropbox International Unlimited Company | Import von Creatives aus dem Dropbox-Konto des Verantwortlichen | Irland / USA |
| Google Ireland Ltd. (Drive) | Import von Creatives aus dem Google Drive des Verantwortlichen | Irland / USA |
| Slack Technologies Ltd. | Benachrichtigungen in den Slack-Workspace des Verantwortlichen | Irland / USA |
| ClickUp (Mango Technologies, Inc.) | Aufgaben im ClickUp-Workspace des Verantwortlichen | USA |
Werkzeuge auf unserer Website
Diese Werkzeuge laufen auf uplads.com selbst und verarbeiten Besucherdaten, nicht die Daten in deinem Konto. Dafür ist uplads eigener Verantwortlicher, deshalb stehen sie hier und nicht in Anlage 4 des Auftragsverarbeitungsvertrags. Alles, was als einwilligungspflichtig gekennzeichnet ist, läuft erst, wenn du die entsprechende Kategorie im Cookie-Banner erlaubt hast.
| Name | Funktion | Sitz und Übermittlung |
|---|---|---|
| Google Ireland Ltd. (Tag Manager, Analytics, Ads) | Tag-Verwaltung, Reichweitenmessung und Conversion-Messung auf uplads.com, nur nach Einwilligung | Irland / USA. Es liegt ein DPF-Zertifikat vor, ergänzend wurden EU-Standardvertragsklauseln abgeschlossen. |
| Meta Platforms Ireland Ltd. (Meta-Pixel) | Messung und Remarketing unserer eigenen Anzeigen, gemeinsame Verantwortlichkeit nach Art. 26 DSGVO, nur nach Einwilligung | Irland / USA. Es liegt ein DPF-Zertifikat vor. |
| Referly | Zuordnung einer Registrierung zu einem Partner, wenn der Besucher über einen Partnerlink kommt, nur nach Einwilligung | USA. Es wurden EU-Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. |
| Cal.com, Inc. | Buchung von Demo-Terminen über ein eingebettetes Buchungsfenster | USA. Es wurden EU-Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. |