Sie ist Bestandteil der Vereinbarung zur Auftragsverarbeitung und wird fortlaufend aktuell gehalten.
Eingesetzte Unterauftragsverarbeiter
1. Hetzner Online GmbH
- Sitz: Deutschland
- Leistung: Server-, Hosting-, Speicher- und Datenbankinfrastruktur der CRM-Anwendung, Betrieb der Anwendungsserver, Datensicherung
- Verarbeitungsort: Deutschland
- Drittlandübermittlung: nein
2. IONOS SE
- Sitz: Deutschland
- Leistung: Hosting der Unternehmenswebsite user-flow.de
- Verarbeitungsort: Deutschland
- Drittlandübermittlung: nein
3. Stripe Payments Europe, Limited
- Sitz: Irland
- Leistung: Zahlungsabwicklung, Abonnementverwaltung, Abrechnung von Provisionen aus dem Empfehlungsprogramm
- Verarbeitungsort: Europäische Union
- Drittlandübermittlung: möglich innerhalb der Unternehmensgruppe des Anbieters, abgesichert durch Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO
4. Plus Five Five, Inc. (Resend)
- Sitz: Vereinigte Staaten von Amerika
- Leistung: Versand transaktions- und systembezogener E-Mails, insbesondere Registrierungsbestätigungen, Passwort-Zurücksetzungen, Einladungen und sicherheitsrelevante Benachrichtigungen
- Verarbeitungsort: Vereinigte Staaten von Amerika
- Drittlandübermittlung: ja, abgesichert durch Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO
5. Cloudflare, Inc.
- Sitz: Vereinigte Staaten von Amerika
- Leistung: Schutz von Website, Registrierung und Anmeldeprozessen vor automatisierten Zugriffen (Cloudflare Turnstile)
- Verarbeitungsort: Vereinigte Staaten von Amerika / Europäische Union
- Drittlandübermittlung: ja, abgesichert durch Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO
6. UAB „Data troops" (Decodo)
- Sitz: Litauen
- Leistung: Netzwerk- und Proxy-Infrastruktur zur technischen Kommunikation mit unterstützten Drittplattformen
- Verarbeitungsort: Europäische Union
- Drittlandübermittlung: nein
7. Functional Software, Inc. (Sentry)
- Sitz: Vereinigte Staaten von Amerika
- Leistung: Erfassung und Analyse technischer Fehler zur Sicherstellung des Plattformbetriebs
- Verarbeitungsort: Europäische Union (EU-Datenregion)
- Drittlandübermittlung: möglich bei Supportzugriffen, abgesichert durch Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO
8. SpaceXAI LLC („SpaceXSI")
- Sitz: Vereinigte Staaten von Amerika
- Leistung: Automatisierte Übersetzung von Kommunikationsinhalten (Translator)
- Verarbeitungsort: Vereinigte Staaten von Amerika
- Drittlandübermittlung: ja, abgesichert durch Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO
- Besonderheit: Die Übersetzungsfunktion ist optional. Wird sie nicht aktiviert, findet keine Übermittlung an diesen Unterauftragsverarbeiter statt.
Nicht aufgeführte Anbieter
Nicht als Unterauftragsverarbeiter aufgeführt sind Anbieter, die personenbezogene Daten in eigener Verantwortlichkeit verarbeiten:
- Betreiber unterstützter Drittplattformen. Die Verbindung erfolgt ausschließlich auf Veranlassung des jeweiligen Kunden. Für die Verarbeitung innerhalb der Drittplattform ist deren Betreiber verantwortlich.
- Telegram, soweit ein Kunde die Betreuung über diesen Messengerdienst wünscht. Die Nutzung ist freiwillig; das in der Plattform bereitgestellte Ticketsystem steht als Alternative zur Verfügung.
Ebenfalls nicht aufgeführt ist der zur Quellcodeverwaltung eingesetzte Dienst, da dort keine produktiven Kundendaten verarbeitet werden.
Änderungen
User Flow informiert Vertragspartner über die beabsichtigte Hinzuziehung eines neuen oder den Austausch eines bestehenden Unterauftragsverarbeiters mindestens vier Wochen vor Beginn der Verarbeitung in Textform oder über die hierfür vorgesehenen Funktionen innerhalb der Plattform.
Vertragspartner können der Änderung innerhalb von vier Wochen nach Zugang der Information aus einem wichtigen datenschutzrechtlichen Grund in Textform widersprechen. Einzelheiten regelt § 9 der Vereinbarung zur Auftragsverarbeitung.
Widersprüche und Rückfragen richten Sie bitte an info@user-flow.de.
Änderungshistorie
| Datum | Änderung |
|---|---|
| 10/2026 | Erstfassung |
User Flow LT UG (haftungsbeschränkt) · Impressum · Datenschutzerklärung