Sub-Prozessoren
Eingesetzte Unterauftragnehmer nach Art. 28 DSGVO · Stand: 5. Mai 2026
Diese Übersicht ergänzt unseren Vertrag zur Auftragsverarbeitung und unsere Datenschutzerklärung. Aufgeführt sind Unterauftragnehmer, die wir je nach gebuchten und vom Nutzer aktivierten Funktionen einsetzen können. Anbieter, die nur bei aktiver Nutzung der jeweiligen Integration verarbeiten, sind als "optional" gekennzeichnet.
Über die geplante Hinzunahme oder Ersetzung eines Unterauftragnehmers informieren wir nach Maßgabe von § 9 des AVV.
Hosting & Infrastruktur
Vercel
- Anbieter
- Vercel Inc.
- Sitz
- 650 California Street, San Francisco, CA 94108, USA
- Region
- EU/USA
- Zweck
- Hosting der Web-App und Marketing-Website, Edge-Funktionen, technische Auslieferung
- Drittlandgarantien
- EU-US Data Privacy Framework, Standardvertragsklauseln
Datenbank
Neon
- Anbieter
- Neon, LLC (Databricks-Unternehmen)
- Sitz
- 160 Spear Street, 15th Floor, San Francisco, CA 94105, USA
- Region
- EU (Frankfurt)
- Zweck
- Verwaltete PostgreSQL-Datenbank für Anwendungs-, Nutzer- und Integrationsdaten
- Drittlandgarantien
- Verarbeitung in der EU; Standardvertragsklauseln für etwaige Support-Zugriffe
Caching & Rate-Limiting
Upstash
- Anbieter
- Upstash, Inc.
- Sitz
- 6202 Via De Adrianna, San Jose, CA 95120, USA
- Region
- EU
- Zweck
- Serverloses Redis für Rate-Limiting, technische Zähler, Caching und Missbrauchsschutz
- Drittlandgarantien
- Verarbeitung in der EU; Standardvertragsklauseln
Hintergrundprozesse
Trigger.dev
- Anbieter
- API Hero Ltd (Trigger.dev)
- Sitz
- 3rd Floor, 1 Ashley Road, Altrincham, Cheshire WA14 2DT, Vereinigtes Königreich
- Region
- EU/UK
- Zweck
- Geplante und asynchrone Hintergrundjobs (Importe, Synchronisationen, Benachrichtigungen, Automatisierungen)
- Drittlandgarantien
- Angemessenheitsbeschluss UK, Standardvertragsklauseln
Zahlungen
Stripe
- Anbieter
- Stripe Payments Europe, Ltd.
- Sitz
- 1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, Irland
- Region
- EU/USA
- Zweck
- Zahlungsabwicklung, Subscription-Management, Rechnungs- und Kundenportal
- Drittlandgarantien
- EU-US Data Privacy Framework, Standardvertragsklauseln
Resend
- Anbieter
- Resend Inc.
- Sitz
- 2261 Market Street #5039, San Francisco, CA 94114, USA
- Region
- EU/USA
- Zweck
- Versand transaktionaler E-Mails (Verifizierung, Systemnachrichten, Sicherheits-E-Mails)
- Drittlandgarantien
- Standardvertragsklauseln
Support
Intercom
- Anbieter
- Intercom R&D Unlimited Company
- Sitz
- 124 St Stephen's Green, Dublin 2, D02 C628, Irland
- Region
- EU/USA
- Zweck
- In-App-Chat, Support- und Kundenkommunikation, Identifikation eingeloggter Nutzer für Support-Zwecke
- Drittlandgarantien
- EU-US Data Privacy Framework, Standardvertragsklauseln
Sicherheit & Bot-Schutz
Cloudflare Turnstile
- Anbieter
- Cloudflare Inc.
- Sitz
- 101 Townsend St., San Francisco, CA 94107, USA
- Region
- EU/USA
- Zweck
- Bot- und Missbrauchsschutz für Formulare und Registrierungsprozesse
- Drittlandgarantien
- EU-US Data Privacy Framework, Standardvertragsklauseln
Analytics & Monitoring
Vercel Analytics
- Anbieter
- Vercel Inc.
- Sitz
- 650 California Street, San Francisco, CA 94108, USA
- Region
- EU/USA
- Zweck
- Aggregierte technische Nutzungs- und Performance-Auswertung der Web-App und Website
- Drittlandgarantien
- EU-US Data Privacy Framework, Standardvertragsklauseln
Marktplatz-Integrationen
Amazon Selling Partner API & Login with Amazonoptional
- Anbieter
- Amazon Europe Core S.à r.l. / Amazon.com Inc.
- Sitz
- 38 avenue John F. Kennedy, L-1855 Luxemburg / 410 Terry Avenue North, Seattle, WA 98109, USA
- Region
- EU/USA
- Zweck
- Verbindung des Amazon-Seller-Kontos, Abruf von Produkt-, Bestell-, Lager-, Gebühren-, Versand- und Retourendaten
- Drittlandgarantien
- EU-US Data Privacy Framework, Standardvertragsklauseln
Amazon Business APIoptional
- Anbieter
- Amazon Europe Core S.à r.l. / Amazon.com Inc.
- Sitz
- 38 avenue John F. Kennedy, L-1855 Luxemburg / 410 Terry Avenue North, Seattle, WA 98109, USA
- Region
- EU/USA
- Zweck
- Import von Einkaufs-, Rechnungs- und Bestelldaten aus Amazon Business
- Drittlandgarantien
- EU-US Data Privacy Framework, Standardvertragsklauseln
eBayoptional
- Anbieter
- eBay GmbH / eBay Inc.
- Sitz
- Albert-Einstein-Ring 2-6, 14532 Kleinmachnow, Deutschland / 2025 Hamilton Avenue, San Jose, CA 95125, USA
- Region
- EU/USA
- Zweck
- Verbindung des eBay-Kontos, Verwaltung und Auswertung von Listings, Bestellungen und Retouren
- Drittlandgarantien
- EU-US Data Privacy Framework, Standardvertragsklauseln
Drittanbieter-Integrationen
Keepaoptional
- Anbieter
- Keepa GmbH
- Sitz
- Berndorfer Str. 10, 95478 Kemnath, Deutschland
- Region
- EU
- Zweck
- Abruf von Produkt-, Preis-, Sales-Rank- und Marktdaten zur Bereitstellung von Recherche- und Analysefunktionen
Lexwareoptional
- Anbieter
- Haufe-Lexware GmbH & Co. KG
- Sitz
- Munzinger Straße 9, 79111 Freiburg, Deutschland
- Region
- EU
- Zweck
- Übergabe von Belegen, Rechnungen und Buchhaltungsdaten an die Buchhaltungssoftware des Kunden
Google APIs / Google Sheets / Google OAuthoptional
- Anbieter
- Google Ireland Limited
- Sitz
- Gordon House, Barrow Street, Dublin 4, Irland
- Region
- EU/USA
- Zweck
- Authentifizierung, Schreiben und Lesen vom Nutzer ausgewählter Google-Spreadsheets, optionales Nachladen von Schriftarten
- Drittlandgarantien
- EU-US Data Privacy Framework, Standardvertragsklauseln
Prep-Center- und Fulfillment-Anbieteroptional
- Anbieter
- PrepBusiness, PrepLuchs und vom Nutzer konfigurierte Anbieter
- Sitz
- siehe Auswahl im Nutzerkonto
- Region
- EU/global
- Zweck
- Übergabe von Sendungs-, Lager-, Einkaufs- und Retourendaten an den vom Kunden gewählten Prep-Anbieter
DigitalOcean Spacesoptional
- Anbieter
- DigitalOcean LLC
- Sitz
- 101 Avenue of the Americas, 10th Floor, New York, NY 10013, USA
- Region
- EU/USA
- Zweck
- CDN-/Speicher-Auslieferung von Produkt- und Medienbildern, soweit ein angebundener Prep-Anbieter solche Medien dort bereitstellt
- Drittlandgarantien
- Standardvertragsklauseln
Hinweise
Adressen und Konzernstrukturen einzelner Anbieter können sich ändern. Maßgeblich ist die jeweils aktuell von dem betroffenen Anbieter veröffentlichte Adresse. Soweit Anbieter eigene Unterauftragnehmer einsetzen, gelten dort die jeweiligen vertraglichen und datenschutzrechtlichen Vereinbarungen.