Unterauftragsverarbeiter
Zuletzt aktualisiert: 2026-10-14.
Diese Unternehmen verarbeiten personenbezogene Daten für Pandus: für unsere eigenen Zwecke nach der Datenschutzerklärung und im Auftrag unserer Kunden nach dem Auftragsverarbeitungsvertrag. Einen neuen oder ersetzten Unterauftragsverarbeiter kündigen wir auf dieser Seite und per E-Mail an die Inhaber der Kundenteams mindestens 14 Tage vor dem Beginn an.
Unterauftragsverarbeiter
| Unternehmen | Was es für uns tut | Wo die Daten liegen | Garantie für die Übermittlung |
|---|---|---|---|
| Hosting-Anbieter | Server, Datenbank, Dateien und Backups des Dienstes | Europäische Union | Nicht nötig: Die Daten bleiben in der EU |
| Cloudflare, Inc. (USA) | Jede Anfrage an die Website läuft über sein Netzwerk: Auslieferung und Schutz vor Angriffen; Turnstile, die Prüfung, dass ein Formular von einem Menschen gesendet wird | Das weltweite Netzwerk von Cloudflare, der dem Besucher nächstgelegene Standort | EU-US Data Privacy Framework; Standardvertragsklauseln im Auftragsverarbeitungszusatz von Cloudflare |
| Functional Software, Inc. — Sentry (USA) | Fehlerberichte, eingerichtet ohne personenbezogene Daten | EU-Datenregion (Frankfurt, Deutschland) | Daten in der EU gespeichert; das Unternehmen ist nach dem EU-US Data Privacy Framework zertifiziert |
| Google Ireland Ltd (Irland), Google LLC (USA) | Statistik mit Google Analytics 4; im EWR, im Vereinigten Königreich und in der Schweiz nur mit Ihrer Einwilligung | EU und USA | EU-US Data Privacy Framework; Standardvertragsklauseln |
| Microsoft Ireland Operations Ltd (Irland), Microsoft Corporation (USA) | Sitzungsaufzeichnungen und Heatmaps mit Microsoft Clarity; im EWR, im Vereinigten Königreich und in der Schweiz nur mit Ihrer Einwilligung | EU und USA | EU-US Data Privacy Framework; Standardvertragsklauseln |
Kundendaten (Prüfungen, Screenshots, Berichte, Barrieremeldungen) verarbeitet nur der Hosting-Anbieter. Cloudflare leitet sie auf dem Weg zu Ihrem Browser nur durch. Clarity blendet den Text des Kundenbereichs und der Formularfelder aus, und weder Google noch Microsoft erhalten Ihre E-Mail oder Ihren Namen.
Unsere eigenen Mitarbeitenden greifen von der Ukraine aus auf die Server zu. Die Europäische Kommission hat für die Ukraine keinen Angemessenheitsbeschluss erlassen; für Kunden im EWR gelten die Standardvertragsklauseln aus Abschnitt 11 des Auftragsverarbeitungsvertrags.
Eigenständige Verantwortliche
Diese Unternehmen erhalten Daten nur, wenn Sie ihren Dienst nutzen. Sie entscheiden selbst, wie sie die Daten verarbeiten, nach ihren eigenen Datenschutzerklärungen; sie sind nicht unsere Unterauftragsverarbeiter.
| Unternehmen | Wann | Wo |
|---|---|---|
| Paddle.com Market Ltd (Vereinigtes Königreich) | Kartenzahlungen: Paddle ist Merchant of Record und Verkäufer der Bestellung | Vereinigtes Königreich (Angemessenheitsbeschluss der Europäischen Kommission) |
| Der von Ihnen gewählte Anmeldedienst: Google, Microsoft, GitHub, GitLab, LinkedIn, Facebook oder Apple | Nur wenn Sie seine Schaltfläche „Weiter mit …“ nutzen | Nach der Datenschutzerklärung dieses Anbieters |
| Telegram | Nur wenn Sie unseren Telegram-Bot verbinden, um Benachrichtigungen zu erhalten | Nach der Datenschutzerklärung von Telegram |
Keine Unterauftragsverarbeiter
- E-Mails versendet unser eigener Mailserver, kein E-Mail-Dienstleister.
- Die Länderbestimmung nutzt die Datenbank von DB-IP.com (CC BY 4.0) auf unserem eigenen Server; IP-Adressen werden dafür nirgendwohin gesendet.
- Prüfungen und PDF-Berichte erstellen unser eigener Scanner und unser eigener PDF-Dienst, kein externes Unternehmen.
Fragen: vadym.queensoft@gmail.com.
Änderungen
| Datum | Änderung |
|---|---|
| 2026-10-14 | Erste veröffentlichte Liste |