Unterauftragsverarbeiter
Zuletzt aktualisiert: 2026-09-08
Die Dienstleister, die personenbezogene Daten im Auftrag von uplads verarbeiten. Diese Seite ist Anlage 4 unseres Auftragsverarbeitungsvertrags.
Der Auftragsverarbeiter informiert den Verantwortlichen vorab per E-Mail an die im uplads-Konto hinterlegte Adresse über jede beabsichtigte Hinzuziehung oder Ersetzung eines Unterauftragsverarbeiters. Der Verantwortliche kann innerhalb von zwei Wochen aus wichtigem datenschutzrechtlichen Grund Einspruch erheben (§ 8 Abs. 2 und 3 der Vereinbarung).
Unterauftragsverarbeiter
Diese Dienstleister verarbeiten personenbezogene Daten in unserem Auftrag.
| Name | Funktion | Sitz und Übermittlung |
|---|---|---|
| Hetzner Online GmbH | Server-Hosting der Anwendung, der Hintergrundprozesse und der Job-Warteschlange | EU (Deutschland, Falkenstein) |
| Supabase, Inc. | Datenbank, Authentifizierung und Dateispeicher | EU (Irland, eu-west-1), Mutterunternehmen USA. Es wurden EU-Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. |
| Cloudflare, Inc. | Objektspeicher (R2) für hochgeladene Creatives, CDN, DNS und Schutz vor Angriffen | USA. Es wurden EU-Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO abgeschlossen, ein DPF-Zertifikat liegt vor. |
| Anthropic PBC | KI-Modell/API für Anzeigentexte, Bildanalyse und den Optimizer, wenn die KI von uplads abgerechnet wird | USA. Es wurden EU-Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Daten aus der API werden nicht zum Training der Modelle verwendet. |
| OpenAI Ireland Ltd. | KI-Modell/API für Anzeigentexte, Bildanalyse und Transkription der Tonspur hochgeladener Videos, wenn die KI von uplads abgerechnet wird | Irland / USA. Es wurden EU-Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Daten aus der API werden nicht zum Training der Modelle verwendet. |
| Stripe Payments Europe, Ltd. | Zahlungsabwicklung und Abo-Verwaltung | Irland / USA. Es wurden EU-Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO abgeschlossen, ein DPF-Zertifikat liegt vor. |
| PostHog, Inc. | Produktanalyse und Session Replay der uplads-Oberfläche | EU-Cloud (Deutschland), Mutterunternehmen USA. Es wurden EU-Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. |
| Chatwoot Inc. | Support-Live-Chat in der Anwendung und auf der Website | USA. Es wurden EU-Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. |
| Plus Five Five, Inc. (Resend) | Versand von System- und Benachrichtigungs-E-Mails | USA. Es wurden EU-Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. |
OpenAI und Anthropic werden nur insoweit als Unterauftragsverarbeiter tätig, als die Nutzung der KI-Funktionen über den Auftragsverarbeiter abgerechnet wird. Hinterlegt der Verantwortliche einen eigenen API-Schlüssel des Anbieters, erfolgen die betreffenden Verarbeitungen auf Grundlage des Vertragsverhältnisses zwischen dem Verantwortlichen und dem Anbieter; der Anbieter ist insoweit Auftragsverarbeiter des Verantwortlichen. Hinterlegte Schlüssel werden verschlüsselt gespeichert und nicht an den Browser des Verantwortlichen zurückgegeben.
Empfänger auf Weisung des Verantwortlichen
Werbeplattformen, mit denen der Verantwortliche sein eigenes Konto verbindet. Sie sind keine Unterauftragsverarbeiter des Auftragsverarbeiters: Eine Übermittlung erfolgt ausschließlich auf Weisung des Verantwortlichen, und für diese Verarbeitung gilt das Vertragsverhältnis zwischen dem Verantwortlichen und der jeweiligen Plattform.
| Name | Funktion | Sitz und Übermittlung |
|---|---|---|
| Meta Platforms Ireland Ltd. | Facebook- und Instagram-Werbekonten des Verantwortlichen | Irland / USA |
| Google Ireland Ltd. | Google-Ads- und YouTube-Konten des Verantwortlichen | Irland / USA |
| TikTok Technology Ltd. | TikTok-Werbekonten des Verantwortlichen | Irland |
| Snap Group Ltd. | Snapchat-Werbekonten des Verantwortlichen | Vereinigtes Königreich / USA |
| LinkedIn Ireland Unlimited Company | LinkedIn-Werbekonten des Verantwortlichen | Irland / USA |
Optionale Integrationen
Kommen nur zum Einsatz, soweit der Verantwortliche sie ausdrücklich verbindet.
| Name | Funktion | Sitz und Übermittlung |
|---|---|---|
| Dropbox International Unlimited Company | Import von Creatives aus dem Dropbox-Konto des Verantwortlichen | Irland / USA |
| Google Ireland Ltd. (Drive) | Import von Creatives aus dem Google Drive des Verantwortlichen | Irland / USA |
| Slack Technologies Ltd. | Benachrichtigungen in den Slack-Workspace des Verantwortlichen | Irland / USA |
| ClickUp (Mango Technologies, Inc.) | Aufgaben im ClickUp-Workspace des Verantwortlichen | USA |