Loading…
Zuletzt aktualisiert: 2026-05-14
CSV herunterladen (in Kürze verfügbar)Änderungsbenachrichtigungen abonnierenRegulatoryBridge setzt die nachstehenden Drittverarbeiter zur Erbringung der Dienste ein. Wenn wir einem Kunden Dienste als Auftragsverarbeiter erbringen, verarbeitet jeder Unterauftragsverarbeiter personenbezogene Daten im Auftrag des Kunden und ist an schriftliche Bedingungen gebunden, die mindestens ein ebenso hohes Schutzniveau wie unser DPA bieten. Die Vertragspartei des Kunden und das Auftragsverarbeitungs-Addendum bestimmen den genauen Umfang der Unterauftragsverarbeitung.
Aktuelle Unterauftragsverarbeiter
| Unterauftragsverarbeiter | Dienst | Zweck | Standort | Übermittlungsmechanismus | Kategorie |
|---|---|---|---|---|---|
| Amazon Web Services, Inc. | AWS (EC2, S3, RDS, KMS) | Primäres Cloud-Hosting und -Speicher für kundenseitige Dienste. | EU (Irland) primär, mit US-Fallback | EU-SCCs (Modul 2) | Infrastruktur |
| Vercel Inc. | Vercel | Edge-Runtime, Bildoptimierung, Deployment-Plattform für den Marketing-Auftritt. | Globales Edge-Netzwerk (CDN) | EU-SCCs + DPA | Infrastruktur |
| Cloudflare, Inc. | Cloudflare (CDN, WAF, Bot Management, DNS) | DDoS-Schutz, WAF, Anfrage-Routing, DNS, Bot-Management. | Globales Edge-Netzwerk | EU-SCCs + DPA | Infrastruktur |
| Google LLC | Workspace (Gmail, Drive, Meet) | Interne E-Mail, Dokumentenzusammenarbeit, Videokonferenzen. | EU + US | EU-US DPF + EU-SCCs | Kommunikation |
| Resend, Inc. | Resend | Zustellung von Transaktions-E-Mails (Konto, Abrechnung, Benachrichtigungen zu Datenschutzverletzungen). | US, EU-Region verfügbar | EU-SCCs + DPA | Kommunikation |
| Mailchimp / Intuit Inc. | Mailchimp | Marketing-E-Mails (Newsletter, regulatorische Updates) — nur mit Einwilligung. | US | EU-SCCs + DPF | Kommunikation |
| Twilio Inc. | Twilio (SMS, Sprache) | Notfall-SMS, Sprachbenachrichtigungen für den Workflow bei Datenschutzverletzungen. | Global, EU-Region für EU-Datenverkehr | EU-SCCs + DPA | Kommunikation |
| Plausible Insights OÜ | Plausible Analytics | Datenschutzfreundliche Website-Analyse — nur mit Einwilligung. | EU (Estland) | Innerhalb des EWR — keine Übermittlung | Analyse |
| Google LLC | Google Analytics 4 | Ergänzende Funnel-Analyse — nur mit Einwilligung. IP-Kürzung aktiviert. | US + EU | EU-US DPF + EU-SCCs | Analyse |
| Sentry, Inc. | Sentry | Überwachung von Anwendungsfehlern, Performance-Traces. | EU-Region (Frankfurt) standardmäßig | EU-SCCs | Analyse |
| HubSpot, Inc. | HubSpot CRM + Marketing Hub | Vertriebspipeline, Kontaktdatensätze, Marketingautomatisierung. | US + EU | EU-SCCs + DPF | CRM/Vertrieb |
| Slack Technologies LLC | Slack | Interne Teamkommunikation, Slack-Connect-Kanäle für Kunden. | US, EU-Datenresidenz verfügbar | EU-SCCs | Kommunikation |
| Stripe, Inc. / Stripe Payments Europe Ltd | Stripe | PCI-DSS-konforme Zahlungsabwicklung für die Abonnementabrechnung. | EU (Irland) für EU-Kunden, US für andere | EU-SCCs | Zahlungen |
| Linear Orbit Inc. | Linear | Interne Aufgabenverfolgung für Engineering und Kundensupport. | US | EU-SCCs + DPA | Support |
| Notion Labs, Inc. | Notion | Interne Wissensdatenbank, Runbooks, kundenseitige Onboarding-Handbücher. | US | EU-SCCs | Support |
Änderungsbenachrichtigungen
Bevor wir einen neuen Unterauftragsverarbeiter beauftragen, der personenbezogene Daten von Kunden verarbeiten wird, informieren wir Sie mit einer Vorankündigungsfrist von mindestens 30 Tagen per E-Mail (an den auf Ihrem Konto hinterlegten Kontakt) sowie durch Aktualisierung dieser Seite. Sie können einem neuen Unterauftragsverarbeiter innerhalb dieses Zeitraums aus berechtigten Gründen widersprechen, und wir werden uns nach Treu und Glauben um eine Lösung bemühen oder, falls keine praktikabel ist, Ihnen die Kündigung des betroffenen Dienstes ermöglichen.
Fragen
Die vertraglichen Bedingungen für die Beauftragung von Unterauftragsverarbeitern finden Sie im Auftragsverarbeitungs-Addendum. Bei konkreten Fragen schreiben Sie an dpo@regulatorybridge.com.
Platzhalter-Hinweis: Die obige Liste stellt unseren typischen Betriebs-Stack dar. Die für jeden Kunden maßgebliche Liste ist die dem unterzeichneten DPA des jeweiligen Kunden beigefügte Liste der Unterauftragsverarbeiter. Aktualisieren Sie diese Seite, sobald ein neuer Verarbeiter beauftragt wird.
Bereit, globale regulatorische Compliance zu erreichen?
Schließen Sie sich über 500 Unternehmen an, die RegulatoryBridge für umfassende Compliance in über 45 Rechtsräumen vertrauen.